16 votos

El enebro de la conexión de Red se bloquea en "el Establecimiento de Sesión Segura" después de actualizar a OS X Yosemite

Sé que es una mala idea para actualizar un sistema operativo tan pronto cuando se ejecuta cualquier software de la empresa, especialmente los relacionados con la seguridad/vpns, etc.

Pero yo lo hice! Y me gustaría evitar la descalificación, si es posible.

Desde que he actualizado a OS X Yosemite, aunque, enebro de la conexión de red (cliente vpn) dejó de funcionar. Primero simplemente no lanzar. Me di cuenta de que era porque de Java 7 problema de compatibilidad en Yosemite. Así que he actualizado a la última versión de Java 8 construir (e instalado el JDK).

Ahora bien, aunque la Red de Conectar lanza que se cuelga en el "Establecimiento de Sesión Segura" paso. Parece como si la conexión es establecida (ya que voy a perder el acceso a internet en este período), pero no se puede crear un túnel.

Conexión de red de registro

2014-10-17 19:21:06.144 ncproxyd[p64363.t771] ipsec.info New tunnel being created (tunnel.cpp:57)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route 0.0.0.0/0.0.0.0 gw 10.32.0.1 metric 2 via 0x00000000 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.255.248.0 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.255.255.255 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.255.255.255 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.255.255.255 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.0.0.0 gw 127.0.0.1 metric 1 via 0x00000000 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.255.255.255 gw 127.0.0.1 metric 1 via 0x00000000 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] rmon.info got system route <someip>/255.255.0.0 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] DSIPCHandler.info Saving the system routing table: 0|0|16785418|2|0|0000000000000000;8202|16318463|0|1|4|0000000000000000;16785418|-1|0|1|4|0000000000000000;-1711136758|-1|0|1|4|0000000000000000;-1711136758|-1|0|1|4|0000000000000000;127|255|16777343|1|0|0000000000000000;16777343|-1|16777343|1|0|0000000000000000;65193|65535|0|1|4|0000000000000000; (handler.cpp:345)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] config.info Setting key "ncproxyd_saved_routes" to value "0|0|16785418|2|0|0000000000000000;8202|16318463|0|1|4|0000000000000000;16785418|-1|0|1|4|0000000000000000;-1711136758|-1|0|1|4|0000000000000000;-1711136758|-1|0|1|4|0000000000000000;127|255|16777343|1|0|0000000000000000;16777343|-1|16777343|1|0|0000000000000000;65193|65535|0|1|4|0000000000000000;" in the persistent store (config.cpp:273)
2014-10-17 19:21:06.151 ncproxyd[p64363.t771] config_macos.info Setting value of ncproxyd_saved_routes to: 0|0|16785418|2|0|0000000000000000;8202|16318463|0|1|4|0000000000000000;16785418|-1|0|1|4|0000000000000000;-1711136758|-1|0|1|4|0000000000000000;-1711136758|-1|0|1|4|0000000000000000;127|255|16777343|1|0|0000000000000000;16777343|-1|16777343|1|0|0000000000000000;65193|65535|0|1|4|0000000000000000; (config_macos.objcpp:63)
2014-10-17 19:21:18.821 ncproxyd[p64463.t771] ipsec.info New tunnel being created (tunnel.cpp:57)
2014-10-17 19:21:18.828 ncproxyd[p64463.t771] rmon.info got system route 0.0.0.0/0.0.0.0 gw 10.32.0.1 metric 2 via 0x00000000 (routemon.cpp:729)
2014-10-17 19:21:18.828 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.255.248.0 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:18.828 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.255.255.255 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:18.828 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.255.255.255 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:18.828 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.255.255.255 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:18.829 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.0.0.0 gw 127.0.0.1 metric 1 via 0x00000000 (routemon.cpp:729)
2014-10-17 19:21:18.829 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.255.255.255 gw 127.0.0.1 metric 1 via 0x00000000 (routemon.cpp:729)
2014-10-17 19:21:18.829 ncproxyd[p64463.t771] rmon.info got system route <someip>/255.255.0.0 gw 0.0.0.0 metric 1 via 0x00000004 (routemon.cpp:729)
2014-10-17 19:21:18.829 ncproxyd[p64463.t771] DSIPCHandler.info Saving the system routing table: 

Observe cómo hay varios intentos de crear un túnel, y esto sucede continuamente. Sólo he pegado los registros de los dos últimos intentos de conexión de Red hecho.

También he tratado de Junos pulse, como una alternativa, es un poco mejor en los informes de errores. Esto muestra que hay una conexión, pero dice que "túnel no habilitado" y no puedo conectarme a internet con ella.

El VPN con la red de conectar funcionaba bien hasta hace unas horas (cuando no se me había actualizado a Yosemite).

10voto

Faraaz Khan Puntos 218

Lo imaginé. Primera rebaja de JAVA de Apple 1.6 como se ha mencionado por Joe L. Harina por encima. Que en realidad hace el trabajo en algunas situaciones, pero si tu proveedor de VPN sólo admite una versión antigua de conexión de Red, a continuación, se va a seguir para pasar el rato.

Para arreglar eso, en la terminal, ejecute el siguiente, a continuación, reinicie el equipo:

sudo nvram boot-args="kext-dev-mode=1"

Para algunos usuarios puede ser necesario hacer esto: https://discussions.apple.com/thread/6546349

Actualización: Algunas personas han estado preguntando lo que el comando anterior se hace, y bastante. El comando de arriba, básicamente, desactiva el kext la firma en su OS X equipo. Kext de la firma de seguridad (firma de Código), que comprueba si los controladores y otro software instalado en su equipo ha sido alterado de todos modos a partir de lo que el desarrollador de la aplicación o el controlador había lanzado originalmente. Viejo aplicaciones desarrolladas para el OS X (pre Yosemite) no tienen esta característica, ya que la característica se introdujo con Yosemite. Tiene un teórico riesgo de seguridad, pero si usted sabe lo que va a instalar y hacerlo de fuentes auténticas (como la app store o bien sabido que los desarrolladores de confianza), entonces usted debe estar bien. De lo contrario abstenerse. Para leer más acerca de los kext de la firma de ver: https://developer.apple.com/developer-id/

4voto

Joe L. Farina Puntos 41

Así que, aquí está lo que funcionó para mí: la desactivación de Oracle Java, y volver de nuevo a Apple Java VOLVER a la v6:

  1. Descargar Apple Java 2014-001 desde aquí
  2. Ejecutar e instalar
  3. Siga las notas aquí para desactivar Java de Oracle y volver a habilitar Java de Apple

Entiendo que Apple VUELVA a v6 podría ser menos flexible, pero, por ahora, he conseguido VPN de Juniper para que funcione correctamente. Todavía era la conexión, pero la desconexión cada par de minutos.

Si usted tiene cualquier requisito de disponer de la más reciente de Oracle Java 8.25 ejecución hágamelo saber - hay algunos pasos que puede producir resultados mixtos, tales como: descarga e instalación manual de la conexión de Red Applet (de su puerta de enlace segura), siempre a partir de la conexión desde el navegador Safari (en lugar de desde el Applet, como nunca voy a conectar correctamente) y, además, dentro de Safari / Preferencias / Seguridad / Permitir Plugins > sitio Web de la configuración de la Configuración de Java / tu puerta de enlace VPN para "Ejecutar en modo no seguro" (elija dos veces, de lo contrario no registrados).

2voto

Lilith Puntos 11

Obtener su conexión de Red de https://vpn.gaikai.com/dana-cached/nc/NetworkConnect.dmg

Que, junto con Faraaz la sugerencia de reiniciar después de

sudo nvram boot-args="kext-dev-mode=1"

Se solucionó el problema para mí

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X