nastavení VPN připojení na Macbook Pro 2018

[sejky007]

Ahoj,
podařilo se Vám někomu nastavit intergrovaného VPN klienta na Mac Pro 2018? VPN server mám, ale nedaří se mi pomoci certifikátu na server připojit. Stále to hlásí chybu VPN server neodpovídá. Ověřte adresu serveru a zkute se připojit znovu.

Na starém PC na WInu toto připojení se zadanými údaji v pořádku funguje takže musí být chyba někde v té konfiguraci na Macu a už opravdu nevím kde je chyba. Mám to konfigurované jako typ VPN - Cisco IPSec.

Díky za případnou pomoc.

[DidaJI]

Ahoj,
co myslíš tím "Mac Pro 2018"? MacBook PRO 2018?

Každopádně já se denně připojuji do práce z MacBooku PRO 2016 přes integrovanou VPN naprosto bez problémů. Nepoužívám ale certifikát, ale "sdílený tajný klíč". Co ti to píše za chybu?

[sejky007]

Myslím tím MacBook Pro 2018.
Certifikát musím používat pro ověření na serveru, kde běží VPNka. Bez něho se nepřipojím. Je možné najít v Macu nějaký log komunikace zda se to snaží připojit a co to vrací za chybu? Bohužel na mě vyskočí bohužel pouze tato hláška -

díky za případnou pomoc.

[DidaJI]

Ahoj,
zkus se podívat sem, jestli tam něco nebude: var/log/ppp.log

[DidaJI]

Tak jsem do toho logu koukal teď u sebe a já tam detaily připojení vidět mám, tak snad ti to pomůže.

[Zeggjk]

Certifikát musí být naimportován pro system, ne pro uživatele. Tzn v aplikaci Klíčenka levý sloupec nahoře vybrat systém a dole pak Certifikát. V pravé části se musí objevit certifikát,který je potřeba pro VPN. Když ne, tak znovu naimportovat a ručně vybrat kam.

[Zeggjk]

Na starém PC na WInu toto připojení se zadanými údaji v pořádku funguje .......Mám to konfigurované jako typ VPN - Cisco IPSec.

Předpokládám, že to PC s Win funguje na stejné síti za stejným routerem jako ten nefungující MAC. Já že jsem dříve také používal Cisco IPSEc, ale když jsem byl se svým notebookem připojen do internetu přes iPhone a ten na síti operátora, který používal BTSku operátora druhého (sdílení BTS mezi O2 a T-Mobile pro Data), tak připojení nešlo navázat. Přešel jsem na OpenVPN a je po problému. No, ale to lze, jen když si můžete nakonfigurovat obě strany.

[sejky007]

Tak jsem do toho logu koukal teď u sebe a já tam detaily připojení vidět mám, tak snad ti to pomůže.

Díky za tip, díval jsem se na ten log a ten je naprosto prázdný nicméně našel jsem to podle vyhledávání IP adresy v hlavnim logu.
V tom logu vidím toto:

výchozí 01:38:43.104263 +0100 nesessionmanager IPSec connecting to server 185.66.36.237
výchozí 01:38:43.151950 +0100 racoon accept a request to establish IKE-SA: 185.66.36.237
výchozí 01:38:43.151982 +0100 racoon IPSec connecting to server 185.66.36.237
výchozí 01:38:43.152229 +0100 racoon initiate new phase 1 negotiation: 192.168.1.127[500]<=>185.66.36.237[500]
výchozí 01:38:53.121218 +0100 nesessionmanager IPSec disconnecting from server 185.66.36.237
výchozí 01:38:53.121456 +0100 racoon IPSec disconnecting from server 185.66.36.237
výchozí 01:38:53.121538 +0100 racoon ISAKMP-SA expired 192.168.1.127[500]-185.66.36.237[500] spi:2b1c9872379c3379:0000000000000000
výchozí 01:38:53.122702 +0100 racoon IPSec disconnecting from server 185.66.36.237


jestli to chápu správně, tak problém je v tomto řádku
výchozí 01:38:53.121538 +0100 racoon ISAKMP-SA expired 192.168.1.127[500]-185.66.36.237[500] spi:2b1c9872379c3379:0000000000000000
problém bude v ověření klíče?

[sejky007]

Na starém PC na WInu toto připojení se zadanými údaji v pořádku funguje .......Mám to konfigurované jako typ VPN - Cisco IPSec.

Předpokládám, že to PC s Win funguje na stejné síti za stejným routerem jako ten nefungující MAC. Já že jsem dříve také používal Cisco IPSEc, ale když jsem byl se svým notebookem připojen do internetu přes iPhone a ten na síti operátora, který používal BTSku operátora druhého (sdílení BTS mezi O2 a T-Mobile pro Data), tak připojení nešlo navázat. Přešel jsem na OpenVPN a je po problému. No, ale to lze, jen když si můžete nakonfigurovat obě strany.

Jinak certifikát jsem na tvou radu importoval pro systém. Bohužel to nepomohlo. Hlásí to stejnou chybu, ale aspoň jsem se dostal k logu - viz. můj předchozí příspěvěk. Jinak co se týká toho PC s WInem tak je na stejné síti za stejným routerem, ale jede přes Anyconnect což předpokládám když je to na platformě Cisca je totožný klient jako tento integrovaný klient v Macu. Ten Anyconnect mi na WINu funguje i na všech mobilních operátorech a všech sítích, nikdy jsem se nedostal do situace že by se nepřipojil.

[mberdych]

Nainstaluj Anyconnect pro Mac. Dodá ti správce VPN. Apple toho vestaveneho klienta pro Cisco IPSec neupdatuje.

[Zeggjk]

Ano, jak píše mberdych. AnyConnect od Cisca je něco jiného než IPsec od Cisca. A pozor, na straně vstupu do VPN (asi je tam ASA Concentrator od Cisca), musí být povolen i AnyConnect klient for MAC. V naší firmě je povolen vstup jen pro klienty z OS Windows s Machine certifikátem, kdy tedy musí být stroj v AD a z mobilů s Androidem, kde zase mobil musí být v MDM. Prostě se zeptejte správce VPN, jestli se vůbec z MACu do VPNky dostanete.

[sejky007]

Ano, jak píše mberdych. AnyConnect od Cisca je něco jiného než IPsec od Cisca. A pozor, na straně vstupu do VPN (asi je tam ASA Concentrator od Cisca), musí být povolen i AnyConnect klient for MAC. V naší firmě je povolen vstup jen pro klienty z OS Windows s Machine certifikátem, kdy tedy musí být stroj v AD a z mobilů s Androidem, kde zase mobil musí být v MDM. Prostě se zeptejte správce VPN, jestli se vůbec z MACu do VPNky dostanete.

díky za radu. AnyConnect funguje v pořádku. Pomohli byste mi ještě s tím jak nastavit to abych se nemusel při každém přihlášení na VPN přihlašovat jako admin?

[Zeggjk]

Předvolby systému -> Zabezpečení a soukromí -> Soukromí - a vybrat ve sloupci Zpřístupnění. Poté u aplikace AnyConnect zašktnout zatržítko. Pokud tam aplikace není, tak ji pomocí + přidat. No a pak zaškrtnout.

[sejky007]

Předvolby systému -> Zabezpečení a soukromí -> Soukromí - a vybrat ve sloupci Zpřístupnění. Poté u aplikace AnyConnect zašktnout zatržítko. Pokud tam aplikace není, tak ji pomocí + přidat. No a pak zaškrtnout.

díky!

[sejky007]

Předvolby systému -> Zabezpečení a soukromí -> Soukromí - a vybrat ve sloupci Zpřístupnění. Poté u aplikace AnyConnect zašktnout zatržítko. Pokud tam aplikace není, tak ji pomocí + přidat. No a pak zaškrtnout.

nějak jsem zapomněl ještě reagovat - stejně to vyskakuje

i když to mám přidané jak jsi mi poradil. Nevíš čím by to mohlo ještě být? Nastavené to mám dobře -

[Zeggjk]

AnyConnect na Macu nepoužívám, tak nemůžu otestovat, ale zkuste toto:
https://superuser.com/questions/1306893 ... cess-to-ci

[sejky007]

děkuji za pomoc, bylo to skutečně ono. Kdyby to někdo řešil tak je to v nastavení v klíčence.