Eu tinha uma conexão VPN IKEV2 configurada com Macos Mojave que funcionou perfeitamente.
Após a atualização para Catalina, não consigo me conectar à VPN com a autenticação do usuário da mensagem falhou.
Qualquer ideia de como corrigir ou solucionar este problema?
Os únicos registros que encontrei são em /var/system/wifi.log :
Wed Oct 9 23:47:06.462 <airportd[300]> _processIPv4Changes: ARP/NDP offloads disabled, not programming the offload I had a IKEv2 VPN connection configured with MacOS Mojave that worked perfectly.
After updating to Catalina I can't connect to the VPN with the message User authentication failed.
Any idea how to fix or troubleshoot this problem?
The only logs I've found are in /var/system/wifi.log:
Wed Oct 9 23:47:06.462 <airportd[300]> _processIPv4Changes: ARP/NDP offloads disabled, not programming the offload Eu tive o mesmo problema e consertei "Configurações de autenticação" de "Certificado" para "Nenhum". Após essa mudança, você verá duas novas opções aparecidas logo abaixo, "Shared Secret" e "Certificado". Selecione a opção "Certificado" e selecione o certificado que já é usado para a conexão VPN antes. Em seguida, clique no botão Conectar, confirme a aplicação de alterações e viola!
I had the same problem and I fixed with changing "Authentication Settings" from "Certificate" to "None". After this change, you will see 2 new options appeared just below, "Shared Secret" and "Certificate". Select "Certificate" option and reselect the certificate that is already used for the VPN connection before. Then click Connect button, confirm applying changes and viola!
Certifique-se de cumprir as configurações atuais "obrigações" neste RFC para o IPSec / VPN-Server:
RFC 8221 - algoritmo criptográfico ... - Ferramentas IETF
No meu caso, experimentamos desconexões após 480 segundos.
Descobriu que a proposta de "AES_CBC_256 / hAC_SHA2_256_128" estava faltando no VPN-Server. Com AES-256 / SHA-256 habilitado a conexão VPN está conectada.
Mais informações:
Aprimoramentos VPN no iOS 13 e MacOS Catalina
Make sure you comply with the current "MUST" settings in this RFC for the IPSec/VPN-server:
RFC 8221 - Cryptographic Algorithm ... - IETF Tools
In my case we experienced disconnects after 480 seconds.
Found out that the proposal for "AES_CBC_256/HMAC_SHA2_256_128" was missing in the VPN-server. With AES-256/SHA-256 enabled the VPN-connection stays connected.
More info:
VPN enhancements in iOS 13 and macOS Catalina
O mesmo aqui no iOS13 / MacOS Catalina. ios12 & amp; Mojave funcionando bem. Temos uma implementação IKEV2 usando certificados de cliente no roteador mikrotik.
Você pode acompanhar este tópico no fórum do Mikrotik: https://forum.mikrotik.com/viewtopic.php?f=2&t=153155&p=756230#p756230
Aqui estão algumas informações na FAQ de Libreswan ( https://libreswan.org/wiki/faq). (truncbug)
As pessoas com este problema iniciou um tópico no fórum da Apple: https: //forums.developer. Apple.com/thread/121193
Cumprimentos, FLO
Same here on iOS13 / macOS Catalina. iOS12 & Mojave working fine. We have an IKEv2 implementation using client certificates on MikroTik router.
You can follow this thread in the MikroTik forum: https://forum.mikrotik.com/viewtopic.php?f=2&t=153155&p=756230#p756230
Here are some infos in the FAQ of LibreSwan (https://libreswan.org/wiki/FAQ). (truncbug)
People with this issue started a thread in Apple's forum: https://forums.developer.apple.com/thread/121193
Regards, Flo
resolvido: Acontece que, em iOS13 & amp; A MacOS Catalina Apple adicionou verificação de campo de certificado de SAN e falha na nova versão porque meus certificados não têm nenhum assunto alt. Nome.
Eu recriei os dois certificados para o cliente & amp; Servidor com nomes alternativos de assunto field ( san ) configurado: 
Solução: Crie certificados com campos SAN configurados Agora está trabalhando no IO13 e no MacOS Catalina
Mais aqui: https: // Forum.mikrotik.com/viewtopic.php?f=2&t=153155&p=755967#p755967
SOLVED: It turned out, that in iOS13 & macOS Catalina Apple has added SAN certificate field verification and it fails in the new version because my certificates does not have any Subject Alt. Name.
I re-created both certificates for client & server with subject alternative names field (SAN) configured: 
Solution: create certificates with SAN fields configured Now it's working on iO13 and macOS catalina
More here: https://forum.mikrotik.com/viewtopic.php?f=2&t=153155&p=755967#p755967
Quando você estiver enfrentando este problema durante a primeira vez configurando a VPN, experimente Solução erkan .
Se o problema persistir mesmo depois disso, reinicie o seu Mac.
Meu Mac teve um problema ao abrir o prompt para obter a senha para o keychain onde meu certificado foi armazenado. Antes de eu ser reiniciado, meu Mac tinha problemas mostrando o prompt, mas depois de ser reiniciado o prompt Mac apareceu e problema fixo
.When you are facing this problem during the first time configuring the VPN, try out erkan's solution first.
If the issue persists even after that, restart your Mac.
My mac had a problem opening the prompt to get the password for the keychain where my certificate was stored. Before I restarted my Mac had issues showing the prompt, but after I restarted the Mac prompt came up and problem fixed.
© 2022 pergunte.org All Rights Reserved. Casa de perguntas e respostas todos os direitos reservados