GlobalProtect на Mac падключаецца пры ўваходзе: як гэта змяніць

Вы адкрываеце Mac, і GlobalProtect ужо падключаны, або ён перападключаецца кожны раз, калі вы ўваходзіце. Нішто ў праграме не пытаецца ў вас загадзя. Налада, якая гэта выклікае, знаходзіцца ў канфігурацыі агента на партале, а не ў вашым уліковым запісе, і яна не захоўваецца ў файле, які вы павінны рэдагаваць. Тое, што вы бачыце, — гэта метад падключэння user-logon, які робіць сваю працу.

Веданне таго, які метад прызначаны, паказвае вам, што вы можаце змяніць, а што павінны запытаць.

Сімптом паказвае на палітыку

Канфігурацыя агента на партале вырашае, калі GlobalProtect падключаецца, і два метады, паміж якімі вы выбіраеце, — гэта On-Demand, які чакае вас, і User-logon (Always On), які падключаецца пасля ўваходу. Партал таксама можа прапанаваць Pre-logon (Always On) на падтрымліваных кіраваных прыладах, што выходзіць за рамкі на Mac, у які вы ўваходзіце самі. Машына, якая падключаецца сама, амаль заўсёды працуе па user-logon. Уласныя налады праграмы могуць паказваць стан, але яны ім не валодаюць, таму зняцце птушкі ў кліенце не перажывае наступнае абнаўленне палітыкі. Партал перадае метад пры падключэнні і зноў пры кожным абнаўленні, таму змена на баку кліента па задуме часовая.

Палітыка перамагае заўсёды.

Два метады побач

On-Demand, які праграма можа яшчэ пазначаць як ручны, азначае, што вы націскаеце падключыцца, і да гэтага нічога не падключаецца. User-logon азначае, што тунель узнікае пасля таго, як вы аўтэнтыфікуецеся на Mac, чаго хочуць большасць кіраваных паркаў, бо гэта прыбірае акно, у якім хтосьці працуе без аховы. Кампраміс — гэта менавіта той сімптом, які вы заўважылі: тунель існуе раней, чым вы вырашылі, што ён вам патрэбны. Ні адзін метад не змяняе таго, да чаго тунелю дазволена дабрацца; яны вырашаюць толькі, калі ён узнікае.

Калі ваша праца патрабуе падключэння On-Demand, гэта запыт на змену палітыкі, а не змена налады.

Калі мэта — часовае адключэнне

Некаторыя разгортванні прадстаўляюць кіраванне Disconnect у праграме, і Palo Alto Networks апісвае яго ў кіраўніцтве Mac Disconnect для версіі праграмы 6.0 і пазней. Яно з'яўляецца толькі тады, калі канфігурацыя агента гэта дазваляе. Гэтая канфігурацыя таксама можа патрабаваць прычыну, код доступу або заяўку ў службу падтрымкі, і яна можа абмяжоўваць, як доўга або як часта вы застаецеся адключанымі.

Завяршыце гэты працэс замест таго, каб спыняць службу. Спыненне выглядае як адключэнне і паводзіць сябе як парушэнне палітыкі.

Адключэнне абавязковага тунеля таксама вяртае ваш трафік на звычайны шлях сеткі, што варта памятаць, калі вы наладжваеце старонку аўтарызацыі.

Што ламае рэдагаванне launch agent

Звычайны абыход — гэта рэдагаванне ключоў RunAtLoad або KeepAlive launch agent, або прыватнай налады партала, каб праграма не запускалася. Гэта можа выглядаць працоўным да наступнага абнаўлення палітыкі або праграмы. Тады праграма і яе кіраваная палітыка разыходзяцца, што стварае стан, які падтрымка не можа растлумачыць. Гэта таксама пакідае машыну ў канфігурацыі, якую арганізацыя ніколі не ўхваляла.

Схаваць акно запуску — гэта зноў іншы запыт, і для яго ёсць свая падтрымліваная налада інтэрфейсу.

Што менавіта прасіць

Прасіце On-Demand па назве, або ўхвалены працэс Disconnect з яго ўмовамі, або падтрымліваемы спосаб падавіць акно ўваходу. На расплывістыя запыты адказваюць няправільным варыянтам, і тады вы зноў вяртаецеся да рэдагавання plist. Згадайце таксама версію праграмы, бо кіраванне Disconnect апісана толькі з 6.0.

Калі опцыі Disconnect няма або праграма адразу перападключаецца, вазьміце прызначаную канфігурацыю агента ў IT і спытайце, які метад дзейнічае для вашай групы.