Mac-də GlobalProtect girişdə qoşulur: necə dəyişmək olar

Mac-ı açırsınız və GlobalProtect artıq qoşulub, ya da hər daxil olanda yenidən qoşulur. Tətbiqdə heç nə əvvəlcə sizdən soruşmur. Buna səbəb olan parametr portalın agent konfiqurasiyasındadır, sizin istifadəçi hesabınızda deyil, və redaktə etməyiniz nəzərdə tutulan faylda saxlanmır. Gördüyünüz şey user-logon qoşulma metodunun öz işini görməsidir.

Hansı metodun təyin edildiyini bilmək sizə nəyi dəyişə biləcəyinizi və nəyi tələb etməli olduğunuzu deyir.

Simptom siyasətə işarə edir

Portalın agent konfiqurasiyası GlobalProtect-in nə vaxt qoşulacağını müəyyən edir və seçim etdiyiniz iki metod On-Demand, yəni sizi gözləyən, və User-logon (Always On), yəni daxil olduqdan sonra qoşulandır. Portal həmçinin dəstəklənən idarə olunan cihazlarda Pre-logon (Always On) təklif edə bilər, bu isə özünüz daxil olduğunuz Mac-da əhatə xaricindədir. Öz-özünə qoşulan maşın demək olar ki, həmişə user-logon-dadır. Tətbiqin öz üstünlükləri vəziyyəti göstərə bilər, lakin ona sahib deyil, buna görə də müştəridə işarəni götürmək növbəti siyasət yeniləməsindən sonra qalmır. Portal metodu qoşulanda və hər yeniləmədə yenidən göndərir, yəni müştəri tərəfindəki dəyişiklik dizayn olaraq müvəqqətidir.

Siyasət həmişə qalib gəlir.

İki metod yan-yana

Tətbiqin hələ də manual adlandıra biləcəyi On-Demand, sizin qoşul düyməsini basdığınızı və ondan əvvəl heç nəyin qoşulmadığını bildirir. User-logon, tunelin Mac-da autentifikasiyadan sonra qalxdığını bildirir, bu da əksər idarə olunan parkların istədiyidir, çünki kimsənin qorunmasız gəzdiyi pəncərəni aradan qaldırır. Güzəşt tam olaraq qeyd etdiyiniz simptomdur: tunel sizin onu istədiyinizə qərar verməzdən əvvəl mövcuddur. Heç bir metod tunelin nəyə çata biləcəyini dəyişmir; onlar yalnız nə vaxt qalxacağına qərar verir.

Əgər işiniz On-Demand bağlantısı tələb edirsə, bu üstünlük dəyişikliyi deyil, siyasət dəyişikliyi tələbidir.

Məqsəd müvəqqəti əlaqə kəsməkdirsə

Bəzi yerləşdirmələr tətbiqdə Disconnect idarəetməsini təqdim edir və Palo Alto Networks bunu Mac Disconnect təlimatında 6.0 və sonrakı tətbiq versiyası üçün sənədləşdirir. O, yalnız agent konfiqurasiyası icazə verdikdə görünür. Həmin konfiqurasiya həmçinin səbəb, keçid kodu və ya help-desk bileti tələb edə bilər və nə qədər uzun və ya nə qədər tez-tez əlaqəsiz qalacağınızı məhdudlaşdıra bilər.

Xidməti dayandırmaq əvəzinə həmin iş axınını tamamlayın. Onu dayandırmaq əlaqə kəsmə kimi görünür və siyasət pozuntusu kimi davranır.

Məcburi tunelin əlaqəsini kəsmək trafikinizi adi şəbəkə yoluna qaytarır, bunu məcburi giriş səhifəsini sazlayarkən yadda saxlamaq lazımdır.

Launch agent redaktəsi nəyi pozur

Adi həll yolu tətbiqin başlamasını dayandırmaq üçün launch agent-in RunAtLoad və ya KeepAlive açarlarını, ya da gizli portal üstünlüyünü redaktə etməkdir. Növbəti siyasət yeniləməsinə və ya tətbiq yenilənməsinə qədər işləyirmiş kimi görünə bilər. Sonra tətbiq və onun idarə olunan siyasəti uyğunsuz olur, bu da dəstəyin izah edə bilmədiyi vəziyyət yaradır. Həm də maşını təşkilatın heç vaxt təsdiqləmədiyi konfiqurasiyada qoyur.

Başlanğıc pəncərəsini gizlətmək yenə başqa bir tələbdir və onun öz dəstəklənən interfeys üstünlüyü var.

Dəqiq nə istəmək lazımdır

On-Demand-i adı ilə istəyin, ya şərtləri ilə təsdiqlənmiş Disconnect iş axını, ya da giriş pəncərəsini susdurmağın dəstəklənən yolunu. Qeyri-müəyyən tələblərə səhv cavab verilir və sonra yenidən plist redaktəsinə qayıdırsınız. İstifadə etdiyiniz tətbiq versiyasını da qeyd edin, çünki Disconnect idarəetməsi yalnız 6.0-dan başlayaraq sənədləşdirilib.

Əgər Disconnect seçimi yoxdursa və ya tətbiq dərhal yenidən qoşulursa, təyin edilmiş agent konfiqurasiyasını IT bölməsinə aparın və hansı metodun qrupunuza aid olduğunu soruşun.