Dôležité upozornenie: |
Tento článok je návodom na riešenie problémov s pripojením k sieti VPN, ktoré môžu vzniknúť po aktualizácii na systém macOS Sonoma. Týka sa nasledujúcich sérií firewallov Zyxel: A odpovedá na otázku Prečo nemôžem vytvoriť pripojenie VPN po aktualizácii na macOS Sonoma? Ako tento problém vyriešiť?
Odpoveď:
Keďže došlo k zmenám parametrov fázy 1 a fázy 2 VPN pre natívneho klienta VPN systému macOS Sonoma, upravte ich zodpovedajúcim spôsobom, aby vzdialená sieť VPN fungovala.
Nastavenia modelu firewallu USG Flex/ATP:
Prejdite, prosím, do časti Konfigurácia > VPN > IPsec > Brána VPN > Ak chcete pridať nastavenie fázy 1 VPN. Nakonfigurujte nastavenia šifrovania a overovania fázy 1 na AES256/SHA256 DH2/DH14/DH19.
Prejdite do časti Konfigurácia > VPN > IPsec > Pripojenie VPN > Ak chcete pridať nastavenie fázy 2 VPN. Nakonfigurujte nastavenia šifrovania a overovania fázy 2 na AES256/SHA256 Perfect Forward Secrecy(PFS) : Žiadne.
Nastavenia modelu firewallu USG Flex H:
Prejdite na položky VPN > IPsec VPN > Ak chcete nastaviť informácie týkajúce sa IKEv2, ako je uvedené nižšie:
Nastavte nastavenia fázy 1 šifrovania a overovania na AES256/SHA256 DH2/DH14/DH21 a nastavenia fázy 2 šifrovania a overovania na AES256/SHA256 Perfect Forward Secrecy(PFS) : Žiadne.
Stiahnite si konfiguračný skript VPN .mobileconfig súbor do zariadenia Mac.
Nastaveniazariadenia Mac:
Prejdite do časti Systémové nastavenia > Súkromie a zabezpečenie a nainštalujte profil.
Povoľte inštaláciu súboru so skriptom.
Upravte profil IKEv2 VPN, vyberte položku "Overenie používateľa" a potom vyberte položku "Meno používateľa". Potom zadajte používateľské meno a heslo.
Zadajte heslo zariadenia Mac a kliknite na tlačidlo OK.
Prejdite do časti Systémové nastavenia > VPN a upravte profil.
Vyberte položku Overenie používateľa na Používateľské meno a zadajte používateľské meno a heslo.
Úspešne vytočte pripojenie IKEv2 VPN.
Ako overiť výsledok?
Brána firewall USG Flex/ATP:
Prejdite na cestu: Monitor > VPN Monitor> IPSec, zistíte, že pripojenie IKEv2 VPN bolo vytvorené.
Brána firewall USG Flex H:
Prejdite na cestu: VPN Status > IPsec VPN > Remote Access VPN, zistíte, že bolo vytvorené pripojenie IKEv2 VPN.

















Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.