Подключение vpn не удалось выполнить аутентификацию mac os

Устранение неполадок VPN-подключений «точка — сеть» для клиентов Mac OS X

Эта статья поможет вам устранить неполадки, возникающие при установке подключения «точка — сеть» из Mac OS X с использованием встроенного VPN-клиента и IKEv2. VPN-клиент Mac для IKEv2 реализует только базовые возможности и не требует дополнительных настроек. Вы можете проверить в нем только четыре параметра:

• Адрес сервера
• удаленный идентификатор;
• локальный идентификатор;
• Параметры аутентификации
• версия ОС (10.11 или более поздняя).

Устранение неполадок с аутентификацией на основе сертификата

Проверьте параметры VPN-клиента. Откройте Network Setting (Настройки сети), нажав клавиши Command+Shift, а затем введите VPN, чтобы перейти к параметрам VPN-клиента. В открывшемся списке щелкните VPN-запись, которую нужно проверить.

Убедитесь, что в качестве адреса сервера указано полное доменное имя, которое содержит cloudapp.net.

Удаленный идентификатор должен совпадать с адресом сервера (полным доменным именем шлюза).

Локальный идентификатор должен совпадать со значением субъекта в сертификате клиента.

Щелкните Authentication Settings (Параметры проверки подлинности), чтобы открыть соответствующую страницу.

Убедитесь, что в раскрывающемся списке выбран вариант Сертификат.

Щелкните Выбрать и убедитесь, что выбран правильный сертификат. Щелкните OK, чтобы сохранить изменения.

Устранение неполадок с аутентификацией на основе имени пользователя и пароля

Проверьте параметры VPN-клиента. Откройте Network Setting (Настройки сети), нажав клавиши Command+Shift, а затем введите VPN, чтобы перейти к параметрам VPN-клиента. В открывшемся списке щелкните VPN-запись, которую нужно проверить.

Убедитесь, что в качестве адреса сервера указано полное доменное имя, которое содержит cloudapp.net.

Удаленный идентификатор должен совпадать с адресом сервера (полным доменным именем шлюза).

Поле локального идентификатора можно оставить пустым.

Нажмите кнопку Authentication Setting (Параметры проверки подлинности) и убедитесь, что в раскрывающемся списке выбран вариант Username (Имя пользователя).

Убедитесь, что введены правильные учетные данные.

Дополнительные действия

Если при выполнении описанных выше шагов не возникли ошибки в конфигурации, скачайте средство Wireshark и выполните захват пакетов.

Отфильтруйте результаты по строке isakmp и найдите пакеты IKE_SA. Сведения о предложении SA вы найдете в разделе Payload: Security Association (Полезные данные: сопоставление безопасности).

Убедитесь, что для клиента и сервера используется один и тот же набор.

Если нет ответа сервера для трассировок сети, убедитесь, что вы включили протокол IKEv2 на странице настройки шлюза Azure на сайте портала Azure.

Дальнейшие действия

Если потребуется дополнительная поддержка, обратитесь в службу поддержки Майкрософт.

Источник

Настройка подключения VPN на Mac

Чтобы подключиться к сети VPN, необходимо ввести настройки конфигурации на панели «Сеть». Эти настройки включают адрес сервера VPN, имя учетной записи и другие параметры идентификации, такие как пароль или сертификат, полученные от сетевого администратора.

Если Вы получили файл настроек VPN от администратора сети, можно импортировать его для настройки подключения. Если нет, то настройки можно ввести вручную.

Импорт файла настроек VPN

На Mac выполните одно из следующих действий.

Дважды нажмите на файл, чтобы открыть настройки сети и автоматически импортировать настройки.

Выберите пункт меню «Apple»

> «Системные настройки», нажмите «Сеть», нажмите раскрывающееся меню «Действия» , затем выберите «Импортировать конфигурации». Выберите файл, затем нажмите «Импортировать».

Введите настройки VPN автоматически

На Mac выберите меню Apple

> «Системные настройки», затем нажмите «Сеть».

Нажмите кнопку «Добавить» в списке слева, нажмите всплывающее меню «Интерфейс», затем выберите «VPN».

Нажмите всплывающее меню «Тип VPN», затем выберите тип VPN-подключения, который Вы хотите настроить, в зависимости от сети, к которой Вы подключаете компьютер. Присвойте имя службе VPN, затем нажмите «Создать».

Протокол L2TP — это расширенная версия протокола PPTP, который используется интернет-провайдерами для поддержки VPN через Интернет.

Протокол IPSec (Internet Protocol Security) является набором протоколов безопасности.

IKEv2 — это протокол, который настраивает сопоставление безопасности в IPSec.

Введите адрес сервера и имя учетной записи для VPN-подключения.

Нажмите «Настройки аутентификации», затем введите информацию, полученную от администратора сети.

Если Вы получили соответствующие указания от администратора сети, нажмите «Дополнительно» и введите дополнительную информацию, такую как параметры сеанса, настройки TCP/IP, DNS-серверы и прокси.

Дополнительная информация, которую Вы можете ввести, зависит от типа настраиваемого VPN-подключения.

Нажмите «Применить», затем нажмите «ОК».

Выберите «Показывать статус VPN в строке меню», чтобы использовать значок статуса VPN для подключения к сети и переключения между службами VPN.

Для удаления конфигурации VPN выберите службу VPN в списке сетевых служб и нажмите кнопку «Удалить» .

Источник

Подключение vpn не удалось выполнить аутентификацию mac os

Когда что-то идет не так — нужно это исправлять. В данной статье рассмотрим все сценарии, когда соединение с VPN не может быть установлено или наблюдаются перебои.

Проблемы с подключением можно разделить на три части:

• Ошибки во время конфигурации;
• Проблемы при подключении к VPN;
• Подключается, но с переменным успехом.

Ошибки во время конфигурации

• iOS (iPhone, iPad, iPod Touch)
• Android
• Mac OS (MacBook, iMac, Mac Pro, Mac mini)
• Windows

iOS (iPhone, iPad, iPod Touch)

• Не получается сохранить конфигурацию

Не получается сохранить конфигурацию

Скорее всего Вы просто забыли ввести «VPNnected» в поле Описание

Android

Mac OS (MacBook, iMac, Mac Pro, Mac mini)

Windows (Windows 10)

Проблемы при подключении к VPN

• iOS (iPhone, iPad, iPod Touch)
• Android
• Mac OS
• Windows

iOS (iPhone, iPad, iPod Touch)

• Не удалось выполнить аутентификацию пользователя

Не удалось выполнить аутентификацию пользователя

Это может означать, что логин или пароль не верны. Зайдите в Личный кабинет, скопируйте данные для входа и еще раз вставьте в нужные поля.

Android

Mac OS (MacBook, iMac, Mac Pro, Mac mini)

• Не удалось выполнить аутентификацию пользователя

Не удалось выполнить аутентификацию пользователя

Это может означать, что логин или пароль не верны. Зайдите в Личный кабинет, скопируйте данные для входа и еще раз вставьте в нужные поля.

Windows (Windows 10)

Другие разделы

Похожие публикации:

Проблемы с подключением

Когда что-то идет не так — нужно это исправлять. В данной статье рассмотрим все сценарии, когда соединение с VPN не может быть установлено или наблюдаются перебои. Проблемы с подключением можно . Читать далее.

Файлы cookie и IP-адреса позволяют нам предоставлять и улучшать наш сервис используя индивидуальный подход. Для этих целей наш веб-сайт использует файлы cookie и собирает ваши IP-адреса.

Мы можем использовать файлы cookie и ваш IP-адрес для сбора индивидуальной статистики и предоставления вам персонализированных предложений и рекламы в соответствии с Политикой конфиденциальности и Условиями обслуживания. Мы также можем использовать сторонние сервисы для этой цели.

Источник

Устранение неполадок VPN-подключений «точка — сеть» для клиентов Mac OS X

Эта статья поможет вам устранить неполадки, возникающие при установке подключения «точка — сеть» из Mac OS X с использованием встроенного VPN-клиента и IKEv2. VPN-клиент Mac для IKEv2 реализует только базовые возможности и не требует дополнительных настроек. Вы можете проверить в нем только четыре параметра:

• Адрес сервера
• удаленный идентификатор;
• локальный идентификатор;
• Параметры аутентификации
• версия ОС (10.11 или более поздняя).

Устранение неполадок с аутентификацией на основе сертификата

Проверьте параметры VPN-клиента. Откройте Network Setting (Настройки сети), нажав клавиши Command+Shift, а затем введите VPN, чтобы перейти к параметрам VPN-клиента. В открывшемся списке щелкните VPN-запись, которую нужно проверить.

Убедитесь, что в качестве адреса сервера указано полное доменное имя, которое содержит cloudapp.net.

Удаленный идентификатор должен совпадать с адресом сервера (полным доменным именем шлюза).

Локальный идентификатор должен совпадать со значением субъекта в сертификате клиента.

Щелкните Authentication Settings (Параметры проверки подлинности), чтобы открыть соответствующую страницу.

Убедитесь, что в раскрывающемся списке выбран вариант Сертификат.

Щелкните Выбрать и убедитесь, что выбран правильный сертификат. Щелкните OK, чтобы сохранить изменения.

Устранение неполадок с аутентификацией на основе имени пользователя и пароля

Проверьте параметры VPN-клиента. Откройте Network Setting (Настройки сети), нажав клавиши Command+Shift, а затем введите VPN, чтобы перейти к параметрам VPN-клиента. В открывшемся списке щелкните VPN-запись, которую нужно проверить.

Убедитесь, что в качестве адреса сервера указано полное доменное имя, которое содержит cloudapp.net.

Удаленный идентификатор должен совпадать с адресом сервера (полным доменным именем шлюза).

Поле локального идентификатора можно оставить пустым.

Нажмите кнопку Authentication Setting (Параметры проверки подлинности) и убедитесь, что в раскрывающемся списке выбран вариант Username (Имя пользователя).

Убедитесь, что введены правильные учетные данные.

Дополнительные действия

Если при выполнении описанных выше шагов не возникли ошибки в конфигурации, скачайте средство Wireshark и выполните захват пакетов.

Отфильтруйте результаты по строке isakmp и найдите пакеты IKE_SA. Сведения о предложении SA вы найдете в разделе Payload: Security Association (Полезные данные: сопоставление безопасности).

Убедитесь, что для клиента и сервера используется один и тот же набор.

Если нет ответа сервера для трассировок сети, убедитесь, что вы включили протокол IKEv2 на странице настройки шлюза Azure на сайте портала Azure.

Дальнейшие действия

Если потребуется дополнительная поддержка, обратитесь в службу поддержки Майкрософт.

Источник

Добавление параметров VPN на устройства macOS в Microsoft Intune

Сведения о параметрах Intune, используемых для настройки VPN-подключений на устройствах macOS.

В зависимости от выбранных параметров не все приведенные в следующем списке значения будут доступны для настройки.

Подготовка к работе

Эти параметры доступны для всех типов регистрации. Дополнительные сведения о типах регистрации см. в статье о регистрации устройств macOS.

Базовые настройки VPN

Имя подключения. Введите имя подключения. Конечные пользователи увидят это имя при поиске устройства в списке доступных VPN-подключений.

Адрес VPN-сервера. Введите IP-адрес или полное доменное имя VPN-сервера, к которому будут подключаться устройства. Например, введите 192.168.1.1 или vpn.contoso.com .

Метод проверки подлинности. Укажите, как устройства будут проходить проверку подлинности на VPN-сервере. Доступны следующие параметры:

• Сертификаты. В разделе Сертификат аутентификации выберите профиль сертификата SCEP или PKCS, созданный ранее для аутентификации подключения. Дополнительные сведения о профилях сертификатов см. в статье о настройке сертификатов.
• Имя пользователя и пароль. Пользователям необходимо ввести имя пользователя и пароль для входа на VPN-сервер.

Тип подключения. Выберите тип VPN-подключения из этого списка поставщиков:

Check Point Capsule VPN;

Cisco AnyConnect

SonicWall Mobile Connect;

F5 Edge Client

NetMotion Mobility

Пользовательская сеть VPN: Выберите этот параметр, если поставщик VPN отсутствует в списке. Кроме того, настройте следующее:

• Идентификатор VPN. Введите идентификатор приложения VPN, которое вы используете. Этот идентификатор предоставляется поставщиком услуг VPN.
• Введите пары «ключ-значение» для пользовательских атрибутов VPN. Добавьте или импортируйте ключи и значения, чтобы настроить VPN-подключение. Эти значения обычно также предоставляет поставщик VPN.

Раздельное туннелирование. Выберите Включить или Отключить этот параметр, чтобы позволить устройствам выбрать нужное подключение в зависимости от трафика. Например, пользователь в отеле использует VPN-подключение для доступа к рабочим файлам, а стандартную сеть отеля — для обычного просмотра веб-страниц.

Автоподключение VPN

Выберите тип автоматического VPN-подключения: VPN по запросу или VPN для каждого приложения:

VPN по запросу. VPN по запросу использует правила для автоматического подключения или отключения VPN-подключения. Когда устройства пытаются подключиться к VPN, выполняется поиск совпадений в создаваемых параметрах и правилах, например совпадение IP-адресов или имен домена. Если совпадение есть, выполняется выбранное действие.

Например, создайте условие, согласно которому VPN-подключение используется, только если устройство не подключено к корпоративной сети Wi-Fi. Если устройству не удается получить доступ к указанному домену поиска DNS, VPN-подключение не устанавливается.

Добавить. Выберите этот параметр, чтобы добавить правило.

Я хочу сделать следующее. Если есть соответствие значения устройства и правила по запросу, выберите данное действие. Доступны следующие параметры:

• Установить VPN.
• Отключить VPN.
• Оценивать все попытки подключения.
• Игнорировать

Я хочу ограничить. Выберите условие, которому должно соответствовать правило. Доступны следующие параметры:

• Указанные идентификаторы SSID. Введите одно или несколько имен беспроводных сетей, к которым будет применяться правило. Это имя сети является идентификатором беспроводной сети (SSID). Например, введите Contoso VPN .
• Указанные домены DNS. Укажите один или несколько доменов DNS, к которым будет применяться правило. Например, введите contoso.com .
• Все домены. Выберите этот параметр, чтобы применить правило ко всем доменам в вашей организации.

Но только если проверка URL-адреса выполнена. Необязательный параметр. Введите URL-адрес, используемый правилом в качестве тестового. Если устройство обращается к этому URL-адресу без перенаправления, VPN-подключение устанавливается. И устройство подключается к целевому URL-адресу. Пользователь не видит этот URL-адрес проверки.

Например, проба строки URL-адреса является URL-адресом веб-сервера аудита, который проверяет соответствие устройства политике перед подключением к виртуальной частной сети. Такой URL-адрес может также использоваться для проверки возможности VPN подключиться к сайту до подключения устройства по целевому URL-адресу через VPN.

Запретить пользователям отключать автоматический VPN. Доступны следующие параметры:

• Не настроено. Intune не изменяет или не обновляет этот параметр.
• Да. Запрещает пользователям отключать параметр автоподключения VPN. При этом параметр автоподключения VPN остается включенным.
• Нет. Разрешает пользователям отключать параметр автоподключения VPN.

Эта настройка применяется для:

• macOS 11 и более поздних версий (Big Sur).

VPN для каждого приложения. Включает VPN для каждого приложения, связывая это VPN-подключение с приложением macOS. При запуске приложения устанавливается VPN-подключение. Профиль VPN можно связать с приложением при назначении программного обеспечения. Дополнительные сведения см. в статье о назначении и мониторинге приложений.

URL-адреса Safari, которые активируют это VPN-подключение. Добавьте один URL-адрес веб-сайта или несколько. При входе на эти URL-адреса из браузера Safari устройства автоматически устанавливается VPN-подключение.

Связанные домены. Укажите в профиле VPN связанные домены, которые автоматически запускают VPN-подключение. Например, введите contoso.com . Устройства в домене contoso.com автоматически запускают VPN-подключение.

Дополнительные сведения см. в разделе о связанных доменах.

Исключенные домены. Укажите домены, которые могут обходить VPN-подключение при подключении VPN на уровне приложения. Например, введите contoso.com . Устройства в домене contoso.com не будут запускаться или использовать VPN-подключение для каждого приложения. Устройства в домене contoso.com будут использовать общедоступный Интернет.

Запретить пользователям отключать автоматический VPN. Доступны следующие параметры:

• Не настроено. Intune не изменяет или не обновляет этот параметр.
• Да. Запрещает пользователям отключать параметр автоподключения VPN. При этом параметр автоподключения VPN остается включенным.
• Нет. Разрешает пользователям отключать параметр автоподключения VPN.

Источник