Avis important : |
Cet article guide la résolution des problèmes de connexion VPN qui peuvent survenir après la mise à niveau vers macOS Sonoma. Il s'applique aux séries de pare-feu Zyxel suivantes : ATP, USG FLEX, et USG FLEX H. Et répond à la question Pourquoi ne puis-je pas établir une connexion VPN après la mise à niveau vers macOS Sonoma ? Comment résoudre ce problème ?
Réponse:
Puisqu'il y a des changements dans les paramètres VPN Phase 1 et Phase 2 pour le client VPN natif de macOS Sonoma, veuillez les modifier en conséquence pour permettre au VPN distant de fonctionner.
Paramètres du modèle de pare-feu USG Flex/ATP :
Veuillez naviguer vers Configuration > VPN > IPsec > VPN Gateway > Pour ajouter les paramètres de la phase 1 du VPN. Veuillez configurer les paramètres de chiffrement et d'authentification de la phase 1 sur AES256/SHA256 DH2/DH14/DH19.
Veuillez naviguer vers Configuration > VPN > IPsec > Connexion VPN > Pour ajouter les paramètres de la phase 2 du VPN. Veuillez configurer les paramètres de chiffrement et d'authentification de la phase 2 sur AES256/SHA256 Perfect Forward Secrecy (PFS) : Aucun.
Paramètres du modèle de pare-feu USG Flex H :
Veuillez naviguer vers VPN > IPsec VPN > Pour définir les informations relatives à IKEv2, comme indiqué ci-dessous :
Veuillez configurer les paramètres de chiffrement et d'authentification de la phase 1 sur AES256/SHA256 DH2/DH14/DH21 et les paramètres de chiffrement et d'authentification de la phase 2 sur AES256/SHA256 Perfect Forward Secrecy(PFS) : Aucun.
Téléchargez le fichier .mobileconfig du script de configuration VPN sur l'appareil Mac.
Paramètres del'appareil Mac:
Veuillez naviguer vers Paramètres système > Confidentialité et sécurité pour installer le profil.
Autoriser l'installation du fichier script.
Modifiez le profil VPN IKEv2, sélectionnez "Authentification de l'utilisateur", puis "Nom d'utilisateur". Saisissez ensuite le nom d'utilisateur et le mot de passe.
Saisissez le mot de passe de l'appareil Mac et cliquez sur OK.
Naviguez vers Paramètres système > VPN et modifiez le profil.
Choisissez l'authentification de l'utilisateur à Nom d'utilisateur et saisissez le nom d'utilisateur et le mot de passe.
Composez la connexion VPN IKEv2 avec succès.
Comment vérifier le résultat ?
Pare-feu USG Flex/ATP :
Veuillez naviguer jusqu'au chemin d'accès : Moniteur > Moniteur VPN> IPSec, vous constaterez que la connexion VPN IKEv2 a été établie.
Pare-feu USG Flex H :
Veuillez naviguer vers le chemin d'accès : VPN Status > IPsec VPN > Remote Access VPN, vous constaterez que la connexion VPN IKEv2 a été établie.
