Zyxel Firewall [VPN] - Waarom kan ik geen VPN-verbinding maken na het updaten naar macOS Sonoma?

Gemaakt 2 september 2024 08:29 - Bijgewerkt 2 september 2024 09:01

Serhii Boiarynov

Hebt u meer vragen? Een aanvraag indienen

Belangrijke mededeling:
Geachte klant, houd er rekening mee dat we gebruik maken van automatische vertaling om artikelen in uw lokale taal aan te bieden. Het is mogelijk dat niet alle tekst nauwkeurig wordt vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, bekijk dan het originele artikel hier:Originele versie

Dit artikel geeft richtlijnen voor het oplossen van problemen met VPN-verbindingen die zich kunnen voordoen na een upgrade naar macOS Sonoma. Het is van toepassing op de volgende Zyxel Firewall series: ATP, USG FLEX en USG FLEX H. En geeft antwoord op de vraag Waarom kan ik geen VPN-verbinding maken na een upgrade naar macOS Sonoma? Hoe los ik dit probleem op?

Antwoord:

Aangezien er wijzigingen zijn in de VPN Fase 1 en Fase 2 parameters voor macOS Sonoma's native VPN-client, moet je deze aanpassen om VPN op afstand te laten werken.

USG Flex/ATP firewall modelinstellingen:

Navigeer naar Configuratie > VPN > IPsec > VPN Gateway > Om de VPN fase 1 instelling toe te voegen. Configureer de instellingen voor Fase 1 Encryptie en Authenticatie op AES256/SHA256 DH2/DH14/DH19.

Ga naar Configuratie > VPN > IPsec > VPN-verbinding > Om de VPN fase 2-instelling toe te voegen. Configureer de instellingen voor Fase 2 Encryptie en Authenticatie op AES256/SHA256 Perfect Forward Secrecy(PFS) : Geen.

USG Flex H firewall modelinstellingen:

Ga naar VPN > IPsec VPN > Om de IKEv2-gerelateerde informatie in te stellen, zoals hieronder weergegeven:

Configureer de instellingen voor Fase 1 Encryptie en Authenticatie op AES256/SHA256 DH2/DH14/DH21 en de instellingen voor Fase 2 Encryptie en Authenticatie op AES256/SHA256 Perfect Forward Secrecy(PFS) : Geen.

Download het VPN-configuratiescript .mobileconfig bestand naar het Mac-apparaat.

InstellingenMac-apparaat:

Navigeer naar Systeeminstellingen > Privacy & beveiliging om het profiel te installeren.

Toestaan om het scriptbestand te installeren.

Bewerk het IKEv2 VPN-profiel, selecteer 'Gebruikersverificatie' en kies vervolgens 'Gebruikersnaam'. Voer daarna de gebruikersnaam en het wachtwoord in.