Cisco Secure Client op Mac: venster, outomatiese verbinding of herverbinding?

Iets Cisco-verwante verskyn nadat jy aangemeld het, en dit mag dalk niks koppel nie. Die venster, die outomatiese verbinding en die herverbinding ná ʼn netwerkverandering is drie afsonderlike gedragspatrone met drie afsonderlike eienaars. Die meeste gefrustreerde pogings om ʼn lanseeritem te verwyder, begin met dié drie saamgevat in een klag. Skei hulle eers en die versoek om verandering skryf homself.

Noem die gedrag wat jy werklik sien

Kyk na een aanmelding sonder om enigiets aan te raak en skryf in volgorde neer wat gebeur. ʼn Venster wat oopgaan sonder verbinding is een geval, ʼn venster wat oopgaan en koppel is ʼn ander, en ʼn verbinding wat ná ʼn netwerkverandering terugkeer is ʼn derde. Vra wat die tonnel werklik vestig eerder as wat op die skerm verskyn, want die venster en die tonnel het verskillende eienaars. Twee soorte bewyse antwoord dit, en net een daarvan sien hierdie kliënt:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Lees die drie uitsette saam, want scutil --nc list lys die stelsel se VPN-konfigurasies en ʼn Leë lys beteken net dat geen stelsel-VPN-diens ʼn tonnel besit nie. Cisco Secure Client registreer nie een nie: dit termineer deur vpnagentd en ʼn utun-koppelvlak, dus die proses en die koppelvlak is die bewyse wat dit sien. Wanneer vpnagentd loop en ʼn utun-koppelvlak het ʼn adres, bestaan die tonnel selfs met die venster toe; wanneer nie een van die twee teenwoordig is nie, is die outomatiese verbinding af en is die venster die enigste ding om te bespreek. Die voorkant kan ook loop terwyl ʼn aparte agtergronddiens die tonnel besit, so die eienaarskapvraag hoort by die profielafdelings eerder as by hierdie een.

Die venster by aanmelding is ʼn lanseervraag

ʼn Aanmeldingsvenster kom van ʼn lanseeragent of van die toepassing se eie voorkeur om by aanmelding oop te maak, en nie een daarvan is dieselfde meganisme as die verbindingsbeleid nie. Identifiseer die geïnstalleerde produk en weergawe voordat jy iets wysig, want dokumentasie vir ouer uitgawes beskryf lêers wat ʼn huidige installasie dalk nie gebruik nie. Om die outomatiese verbinding af te skakel, stop nie noodwendig die venster nie, en om die venster te stop, stop nie ʼn herverbinding nie. Gebruik die kliënt se ondersteunde opstartbeheer of jou administrateur se sagtewareproses, in dié volgorde.

Op ʼn bestuurde Mac, bevestig of die gedrag deur ʼn geïnstalleerde konfigurasieprofiel kom voordat jy dit as ʼn plaaslike voorkeur behandel. Die stelsel kan die profiele lys wat dit het, en ʼn bestuurde aanmelditem is nie joune om te verwyder nie:

profiles show -type configuration

Waar die instelling deur die gebruiker beheer kan word, verander dit in die kliënt se voorkeure en meld af om te toets. Waar dit gesluit is, is die profieleienaar die enigste persoon wat dit kan verander. Om lêers plaaslik te verwyder, skep ʼn afwyking wat die volgende opdatering stilweg herstel, wat dit die minste duursame oplossing maak. ʼn Grys uitgemaakte merkblokkie is nie ʼn stukkende kliënt nie; dit is ʼn beleidsverklaring.

Auto Connect on Start is ʼn aparte voorkeur

Cisco se verbindingsgids noem Auto Connect on Start as die voorkeur wat ʼn verbindingspoging beheer wanneer die kliënt begin, en beskryf dit as standaard af. ʼn Ontplooide profiel kan dit aanskakel, daarom gedra twee Macs met dieselfde kliënt hulle anders by aanmelding. Soek daardie voorkeur in die kliënt se instellings voordat jy enigiets oor lanseeritems aanneem.

Verander dit deur die ondersteunde beheer en toets met ʼn volledige afmelding eerder as ʼn herbegin, want sommige komponente begin net saam met die aanmeldingsessie. Bevestig dan dat die handmatige verbinding nog werk, want ʼn voorkeur wat die outomatiese poging onderdruk, behoort nie jou vermoë om te koppel te verwyder nie. As die kliënt steeds dadelik herverbind, kyk jy eerder na die herverbindingsgedrag. Dit is die volgende vraag, en dit het ʼn ander eienaar.

Auto Reconnect hoort by ʼn derde instelling

Herverbinding bepaal wat gebeur nadat ʼn gevestigde sessie sy pad verloor: ʼn deksel wat toegaan, ʼn Wi-Fi-netwerk wat verander, ʼn bedrade skakel wat val. Cisco dokumenteer dit apart van opstartgedrag, so ʼn opstartverandering sal dit nie raak nie. Toets dit deur die netwerk ʼn oomblik te ontkoppel en te kyk of die tonnel sonder insette terugkeer.

ʼn Herverbinding wat ʼn doelbewuste ontkoppeling ignoreer, is gewoonlik beleid eerder as ʼn fout. Sommige ontplooiings vereis ʼn altyd-aan-reëling, wat in ʼn beleidsgesprek hoort eerder as in ʼn noodoplossing. Om die komponent te verwyder wat dit afdwing, kan postuurtoetse breek en dan deur die volgende bestuursstoot herstel word. As die vereiste wettig is, vra wat dit veronderstel is om te waarborg en of ʼn smaller instelling dit bevredig; as dit nie is nie, kan die profieleienaar dit op een plek verander eerder as dat jy dit op veertig skootrekenaars verander.

Vra vir die kleinste verandering en verifieer dit dan

Skryf die versoek met vier feite: watter kliëntbou jy gebruik, watter macOS-bou jy gebruik, wat ná ʼn aanmelding verskyn, en of ʼn tonnel sonder insette gevorm word. Stel dan die gewenste uitkoms in een sin wat ʼn kollega sonder om jou te vra kan implementeer. Om die kliënt beskikbaar te hou maar sy venster toe te maak, is ʼn ander versoek as om ʼn outomatiese verbinding te verhoed. ʼn Presiese versoek kry ʼn beleidsverandering, terwyl ʼn vae een ʼn noodoplossing kry wat niemand besit nie.

Meld af en weer aan ná die verandering, en voer dan die handmatige verbindingswerkvloei uit waarvan jy afhanklik is. As herverbinding binne die bestek was, toets dit apart volgens die prosedure wat jou administrateur toelaat.

Kontroleer dat die sekuriteitsmodules wat die organisasie vereis, nog loop, want ʼn stil verwydering is maklik om mis te kyk totdat ʼn oudit dit vind. Die resultaat wat jy wil hê, is die gevraagde opstartgedrag met ʼn werkende kliënt, nie ʼn afwesige ikoon en ʼn raaisel nie. Skryf neer watter van die drie gedragspatrone verander het, sodat die volgende persoon ʼn werklike regstelling van ʼn toevalligheid kan onderskei.