Mac-də Cisco Secure Client: pəncərə, avtomatik qoşulma və ya yenidən qoşulma?

Giriş etdikdən sonra Cisco ilə bağlı bir şey görünür və o, nəyisə qoşur, ya da heç nə qoşmur. Pəncərə, avtomatik qoşulma və şəbəkə dəyişdikdən sonra yenidən qoşulma üç ayrı sahibi olan üç ayrı davranışdır. Başlatma elementini silmək üçün edilən əsəbi cəhdlərin çoxu bu üçünü bir şikayətdə birləşdirməklə başlayır. Əvvəlcə onları ayırın, dəyişiklik tələbi özü yazılacaq.

Həqiqətən gördüyünüz davranışı adlandırın

Heç nəyə toxunmadan bir girişi izləyin və nə baş verdiyini sıra ilə yazın. Qoşulma olmadan açılan pəncərə bir hal, açılıb qoşulan pəncərə başqa hal, şəbəkə dəyişdikdən sonra qayıdan qoşulma isə üçüncü haldır. Ekranda görünənlə deyil, tuneli həqiqətən nəyin qurduğunu soruşun, çünki pəncərə ilə tunelin sahibləri fərqlidir. Buna iki cür sübut cavab verir və onlardan yalnız biri bu klienti görür:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Üç çıxışı birlikdə oxuyun, çünki scutil --nc list sistemin VPN konfiqurasiyalarını sadalayır və boş siyahı yalnız o deməkdir ki, heç bir sistem VPN xidməti tunelə sahib deyil. Cisco Secure Client bunu qeyd etmir: o, vpnagentd və utun interfeysi vasitəsilə sonlanır, yəni proseslə interfeys onu görən sübutdur. vpnagentd işləyəndə və utun interfeysi ünvan saxlayanda tunel pəncərə bağlı olsa da mövcuddur; heç biri yoxdursa, avtomatik qoşulma söndürülüb və müzakirə ediləcək yeganə şey pəncərədir. Ön hissə ayrı bir arxa plan xidməti tunelə sahib ikən də işləyə bilər, ona görə sahiblik sualı bu bölməyə deyil, profil bölmələrinə aiddir.

Girişdəki pəncərə başlatma məsələsidir

Giriş pəncərəsi başlatma agentindən və ya tətbiqin özünün girişdə açılma seçimindən gəlir və heç biri qoşulma siyasəti ilə eyni mexanizm deyil. Bir şeyi redaktə etməzdən əvvəl quraşdırılmış məhsulu və versiyanı müəyyən edin, çünki köhnə buraxılışların sənədləri cari quraşdırmanın istifadə etmədiyi faylları təsvir edir. Avtomatik qoşulmanı söndürmək pəncərənin açılmasını mütləq dayandırmır, pəncərəni dayandırmaq isə yenidən qoşulmanı dayandırmır. Bu sıra ilə klientin dəstəklənən işə salma nəzarətindən və ya administratorunuzun proqram prosesindən istifadə edin.

İdarə olunan Mac-də davranışı yerli seçim kimi qəbul etməzdən əvvəl onun quraşdırılmış konfiqurasiya profili vasitəsilə gəlib-gəlmədiyini yoxlayın. Sistem malik olduğu profilləri sadalaya bilər və idarə olunan giriş elementini silmək sizə aid deyil:

profiles show -type configuration

Ayar istifadəçi tərəfindən idarə oluna bilirsə, onu klient seçimlərində dəyişin və sınamaq üçün çıxış edin. Kilidlidirsə, onu yalnız profil sahibi dəyişə bilər. Faylları yerli olaraq silmək növbəti yeniləmənin səssizcə bərpa etdiyi bir fərq yaradır və bu, onu ən az davamlı düzəliş edir. Boz rəngli işarə qutusu pozulmuş klient deyil; o, siyasət bəyanıdır.

Auto Connect on Start ayrı bir seçimdir

Cisco-nun qoşulma təlimatı Auto Connect on Start-ı klient işə düşəndə qoşulma cəhdini idarə edən seçim adlandırır və onu susmaya görə söndürülmüş kimi təsvir edir. Yerləşdirilmiş profil onu aktivləşdirə bilər, buna görə eyni klienti olan iki Mac girişdə fərqli davranır. Başlatma elementləri haqqında fərziyyə etməzdən əvvəl həmin seçimi klient ayarlarında axtarın.

Onu dəstəklənən nəzarətlə dəyişin və yenidən işə salmaqla deyil, tam çıxışla sınayın, çünki bəzi komponentlər yalnız giriş sessiyası ilə başlayır. Sonra əl ilə qoşulmanın hələ də işlədiyini təsdiqləyin, çünki avtomatik cəhdi yatıran seçim qoşulma qabiliyyətinizi aradan qaldırmamalıdır. Əgər klient buna baxmayaraq dərhal yenidən qoşulursa, siz əvəzində yenidən qoşulma davranışına baxırsınız. Bu, növbəti sualdır və onun başqa sahibi var.

Auto Reconnect üçüncü ayara aiddir

Yenidən qoşulma qurulmuş sessiyanın yolunu itirdikdən sonra nə baş verdiyini idarə edir: qapağın bağlanması, Wi-Fi şəbəkəsinin dəyişməsi, kabel bağlantısının qopması. Cisco bunu başlatma davranışından ayrı sənədləşdirir, ona görə başlatma dəyişikliyi ona toxunmayacaq. Şəbəkəni bir anlıq ayırıb tunelin müdaxiləsiz qayıdıb-qayıtmadığını izləməklə sınayın.

Qəsdən edilən ayırmaya məhəl qoymayan yenidən qoşulma adətən xəta deyil, siyasətdir. Bəzi yerləşdirmələr həmişə-qoşulu düzəliş tələb edir və bu, dolanma yolu deyil, siyasət söhbətinə aiddir. Onu tətbiq edən komponenti silmək postura yoxlamalarını poza bilər və sonra növbəti idarəetmə itələməsi ilə bərpa olunar. Tələb qanunidirsə, onun nəyi təmin etməli olduğunu və daha dar bir ayarın ona cavab verib-vermədiyini soruşun; deyilsə, profil sahibi onu bir yerdə dəyişə bilər, siz isə qırx noutbukda dəyişməli olmazsınız.

Ən kiçik dəyişikliyi istəyin, sonra onu yoxlayın

Tələbi dörd faktla yazın: hansı klient buraxılışını işlədirsiniz, hansı macOS buraxılışını işlədirsiniz, girişdən sonra nə görünür və müdaxiləsiz tunel yaranırmı. Sonra istənilən nəticəni həmkarınızın sizdən soruşmadan tətbiq edə biləcəyi bir cümlə ilə yazın. Klienti əlçatan saxlayıb pəncərəsini bağlamaq avtomatik qoşulmanın qarşısını almaqdan fərqli tələbdir. Dəqiq tələb siyasət dəyişikliyi alır, qeyri-müəyyən tələb isə heç kimin sahib olmadığı dolanma yolu alır.

Dəyişiklikdən sonra çıxış edib yenidən daxil olun, sonra asılı olduğunuz əl ilə qoşulma iş axınını icra edin. Yenidən qoşulma əhatə dairəsində idisə, administratorunuzun icazə verdiyi prosedura uyğun olaraq onu ayrıca sınayın.

Təşkilatın tələb etdiyi təhlükəsizlik modullarının hələ də işlədiyini yoxlayın, çünki səssiz silinməni audit tapana qədər gözdən qaçırmaq asandır. İstədiyiniz nəticə işləyən klientlə birlikdə tələb olunan başlatma davranışıdır, yoxa çıxmış ikon və sirr deyil. Üç davranışdan hansının dəyişdiyini yazın ki, növbəti şəxs əsl düzəlişi təsadüfdən ayıra bilsin.