Cisco Secure Client على Mac: نافذة أم اتصال تلقائي أم إعادة اتصال؟

يظهر شيء متعلق بشركة Cisco بعد تسجيل الدخول، وقد يوصل شيئًا أو لا يوصل أي شيء. النافذة والاتصال التلقائي وإعادة الاتصال بعد تغيّر الشبكة ثلاثة سلوكيات منفصلة لها ثلاثة مسؤولين منفصلين. معظم المحاولات المحبطة لإزالة عنصر تشغيل تبدأ بهذه الثلاثة مدمجة في شكوى واحدة. افصل بينها أولًا، وسيكتب طلب التغيير نفسه.

سمِّ السلوك الذي تراه فعلًا

راقب تسجيل دخول واحد دون أن تلمس شيئًا واكتب ما يحدث بالترتيب. نافذة تُفتح دون اتصال حالة واحدة، ونافذة تُفتح وتتصل حالة أخرى، واتصال يعود بعد تغيّر الشبكة حالة ثالثة. اسأل عمّا ينشئ النفق فعليًا لا عمّا يظهر على الشاشة، لأن للنافذة وللنفق مسؤولين مختلفين. نوعان من الأدلة يجيبان عن ذلك، وواحد فقط منهما يرى هذا العميل:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

اقرأ المخرجات الثلاثة معًا، لأن scutil --nc list تسرد تهيئات VPN في النظام و القائمة الفارغة تعني فقط أن خدمة VPN في النظام لا تملك نفقًا. لا يسجّل Cisco Secure Client واحدة منها: فهو ينهي عمله عبر vpnagentd وواجهة utun، لذا فالعملية والواجهة هما الدليل الذي يراه. عندما vpnagentd قيد التشغيل وواجهة utun تحمل عنوانًا، يكون النفق موجودًا حتى مع إغلاق النافذة؛ وعندما لا يوجد أي منهما، يكون الاتصال التلقائي مغلقًا ولا يبقى سوى النافذة للحديث عنها. يمكن أيضًا أن تعمل الواجهة الأمامية بينما تملك خدمة خلفية منفصلة النفق، لذا يعود سؤال الملكية إلى أقسام الملف الشخصي لا إلى هذا القسم.

النافذة عند تسجيل الدخول مسألة تشغيل

تأتي نافذة تسجيل الدخول من وكيل تشغيل أو من تفضيل التطبيق نفسه للفتح عند تسجيل الدخول، وليس أي منهما الآلية ذاتها لسياسة الاتصال. حدّد المنتج والإصدار المثبتين قبل تعديل أي شيء، لأن وثائق الإصدارات الأقدم تصف ملفات قد لا يستخدمها تثبيت حالي. إيقاف الاتصال التلقائي لا يوقف بالضرورة فتح النافذة، وإيقاف النافذة لا يوقف إعادة الاتصال. استخدم تحكم بدء التشغيل المدعوم في العميل أو عملية البرمجيات لدى المسؤول، بهذا الترتيب.

على حاسوب Mac مُدارة، تأكد مما إذا كان السلوك يأتي عبر ملف تهيئة مثبت قبل التعامل معه كتفضيل محلي. يستطيع النظام سرد الملفات التي لديه، وعنصر تسجيل دخول مُدار ليس ملكك لتحذفه:

profiles show -type configuration

حيث يكون الإعداد قابلًا لتحكم المستخدم، غيّره في تفضيلات العميل وسجّل الخروج للاختبار. وحيث يكون مقفلًا، فمالك الملف الشخصي هو الشخص الوحيد القادر على تغييره. حذف الملفات محليًا يُنشئ اختلافًا يعالجه التحديث التالي بصمت، ما يجعله أقل الإصلاحات دوامًا. مربع اختيار باهت ليس عميلًا معطلًا؛ بل هو بيان سياسة.

خيار Auto Connect on Start تفضيل منفصل

يسمّي دليل الاتصال من Cisco الـ Auto Connect on Start التفضيل الذي يتحكم بمحاولة اتصال عند بدء العميل، ويصفه بأنه مغلق افتراضيًا. ويمكن لملف شخصي منشور تمكينه، ولهذا يتصرف حاسوبان يحملان العميل نفسه بشكل مختلف عند تسجيل الدخول. ابحث عن ذلك التفضيل في إعدادات العميل قبل افتراض أي شيء عن عناصر التشغيل.

غيّره عبر التحكم المدعوم واختبر بتسجيل خروج كامل لا بإعادة تشغيل التطبيق، لأن بعض المكونات تبدأ مع جلسة تسجيل الدخول فقط. ثم تأكد أن الاتصال اليدوي لا يزال يعمل، لأن تفضيلًا يكبح المحاولة التلقائية لا ينبغي أن يزيل قدرتك على الاتصال. وإذا أعاد العميل الاتصال فورًا على أي حال، فأنت تنظر إلى سلوك إعادة الاتصال بدلًا من ذلك. ذلك هو السؤال التالي، وله مسؤول مختلف.

Auto Reconnect ينتمي إلى إعداد ثالث

تحكم إعادة الاتصال ما يحدث بعد أن تفقد جلسة قائمة مسارها: إغلاق الغطاء، أو تغيّر شبكة Wi-Fi، أو انقطاع وصلة سلكية. وتوثّق Cisco هذا منفصلًا عن سلوك بدء التشغيل، لذا لن يمسّه تغيير في بدء التشغيل. اختبره بفصل الشبكة للحظة ومراقبة ما إذا كان النفق يعود دون تدخل.

إعادة اتصال تتجاهل فصلًا متعمدًا هي عادةً سياسة لا خلل. فبعض عمليات النشر تتطلب ترتيبًا دائم التشغيل، وهذا ينتمي إلى نقاش سياسة لا إلى حل التفافي. وإزالة المكوّن الذي يفرضه قد تكسر فحوص الحالة ثم يعيده دفع الإدارة التالي. إن كان الشرط مشروعًا، اسأل عمّا يُفترض أن يضمنه وما إذا كان إعداد أضيق يلبيه؛ وإن لم يكن، فمالك الملف الشخصي يستطيع تغييره في مكان واحد بدلًا من أن تغيّره أنت على أربعين حاسوبًا محمولًا.

اطلب أصغر تغيير، ثم تحقّق منه

اكتب الطلب بأربع حقائق: أي بناء من العميل تستخدم، وأي بناء من macOS تستخدم، وما يظهر بعد تسجيل الدخول، وهل يتشكل نفق دون تدخل. ثم اذكر النتيجة المرجوة في جملة واحدة يستطيع زميل تنفيذها دون سؤالك. فإبقاء العميل متاحًا مع إغلاق نافذته طلب مختلف عن منع اتصال تلقائي. الطلب الدقيق يحصل على تغيير سياسة، أما الغامض فيحصل على حل التفافي لا يملكه أحد.

بعد التغيير، سجّل الخروج ثم ادخل من جديد، ثم نفّذ سير العمل اليدوي للاتصال الذي تعتمد عليه. وإن كانت إعادة الاتصال ضمن النطاق، فاختبرها منفصلة وفق أي إجراء يسمح به المسؤول.

تحقق من أن وحدات الأمان التي تتطلبها المؤسسة لا تزال تعمل، إذ يسهل تفويت إزالة صامتة حتى يكتشفها تدقيق. فالنتيجة التي تريدها هي سلوك بدء التشغيل المطلوب مع عميل يعمل، لا أيقونة غائبة ولغز. اكتب أي السلوكيات الثلاثة تغيّر، ليستطيع الشخص التالي التمييز بين إصلاح حقيقي ومصادفة.