Cisco Secure Client на Mac: прозорец, автоматично свързване или повторно свързване?

Нещо, свързано с Cisco, се появява след влизане в системата и може да свързва нещо, а може и да не. Прозорецът, автоматичното свързване и повторното свързване след смяна на мрежата са три отделни поведения с три отделни собственика. Повечето безуспешни опити да се премахне елемент от стартирането започват с това, че тези три се смесват в една оплакване. Разделете ги първо и заявката за промяна се пише сама.

Назовете поведението, което действително виждате

Наблюдавайте едно влизане, без да пипате нищо, и запишете какво се случва, по ред. Прозорец, който се отваря без връзка, е един случай, прозорец, който се отваря и се свързва, е друг, а връзка, която се връща след смяна на мрежата, е трети. Питайте какво действително установява тунела, а не какво се появява на екрана, защото прозорецът и тунелът имат различни собственици. Два вида доказателства отговарят на това и само едно от тях вижда този клиент:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Четете трите изхода заедно, защото scutil --nc list изброява VPN конфигурациите на системата и празен списък означава само, че нито една системна VPN услуга не притежава тунел. Cisco Secure Client не регистрира такава: той завършва през vpnagentd и интерфейс utun, така че процесът и интерфейсът са доказателството, което го вижда. Когато vpnagentd работи и интерфейс utun има адрес, тунелът съществува дори със затворен прозорец; когато нито едно от двете не е налице, автоматичното свързване е изключено и прозорецът е единственото, което остава за обсъждане. Предният интерфейс може също да работи, докато отделна фонова услуга притежава тунела, затова въпросът за собствеността принадлежи на разделите за профила, а не на този.

Прозорецът при влизане е въпрос на стартиране

Прозорецът за вход идва от агент за стартиране или от собствената настройка на приложението да се отваря при влизане, и нито едно от двете не е същият механизъм като политиката за свързване. Установете инсталирания продукт и версия, преди да променяте нещо, защото документацията за по-стари издания описва файлове, които текуща инсталация може да не използва. Изключването на автоматичното свързване не спира непременно отварянето на прозореца, а спирането на прозореца не спира повторното свързване. Използвайте поддържания контрол за стартиране на клиента или процеса за софтуер на вашия администратор, именно в този ред.

На управляван Mac проверете дали поведението идва чрез инсталиран конфигурационен профил, преди да го третирате като локална настройка. Системата може да изброи профилите, които има, а управляван елемент за вход не е ваш, за да го изтриете:

profiles show -type configuration

Където настройката е под контрола на потребителя, променете я в предпочитанията на клиента и излезте, за да тествате. Където е заключена, само собственикът на профила може да я промени. Локалното премахване на файлове създава разминаване, което следващата актуализация тихо поправя, и това го прави най-малко трайното решение. Сивеещо квадратче не е счупен клиент; то е изявление за политика.

Auto Connect on Start е отделна настройка

В ръководството на Cisco за свързване параметърът Auto Connect on Start е посочен като настройката, която управлява опит за свързване при стартиране на клиента, и е описан като изключен по подразбиране. Разгърнат профил може да го включи и затова два Mac с един и същ клиент се държат различно при влизане. Търсете тази настройка в настройките на клиента, преди да предполагате каквото и да е за елементите за стартиране.

Променете я чрез поддържания контрол и тествайте с пълно излизане, а не с рестартиране, защото някои компоненти стартират само със сесията за вход. След това потвърдете, че ръчното свързване все още работи, защото настройка, която потиска автоматичния опит, не бива да ви отнема възможността да се свържете. Ако клиентът все пак се свърже веднага, вие гледате поведението на повторно свързване. Това е следващият въпрос и той има друг собственик.

Auto Reconnect принадлежи на трета настройка

Повторното свързване управлява какво се случва, след като установена сесия загуби пътя си: затваряне на капака, смяна на Wi-Fi мрежа, прекъсване на кабелна връзка. Cisco документира това отделно от поведението при стартиране, така че промяна при стартирането няма да го засегне. Тествайте го, като прекъснете мрежата за момент и наблюдавате дали тунелът се връща без намеса.

Повторно свързване, което игнорира умишлено прекъсване, обикновено е политика, а не дефект. Някои внедрявания изискват постоянна връзка и това принадлежи на разговор за политика, а не на заобиколно решение. Премахването на компонента, който го налага, може да счупи проверките на състоянието и след това да бъде възстановено от следващото управленско изтласкване. Ако изискването е законно, попитайте какво трябва да гарантира и дали по-тясна настройка го удовлетворява; ако не е, собственикът на профила може да го промени на едно място, вместо вие да го променяте на четиридесет лаптопа.

Поискайте най-малката промяна и след това я проверете

Напишете заявката с четири факта: коя версия на клиента използвате, коя версия на macOS използвате, какво се появява след влизане и дали се образува тунел без намеса. След това формулирайте желания резултат в едно изречение, което колега би могъл да изпълни, без да ви пита. Да оставите клиента наличен, но да затворите прозореца му, е различна заявка от предотвратяването на автоматично свързване. Точната заявка получава промяна на политика, а неясната — заобиколно решение, което никой не притежава.

След промяната излезте и влезте отново, след което изпълнете ръчния работен процес за свързване, на който разчитате. Ако повторното свързване е било в обхвата, тествайте го отделно по процедурата, която вашият администратор позволява.

Проверете, че модулите за сигурност, които организацията изисква, все още работят, защото тихото премахване е лесно да се пропусне, докато одит не го открие. Резултатът, който искате, е желаното поведение при стартиране с работещ клиент, а не липсваща икона и мистерия. Запишете кое от трите поведения се е променило, за да може следващият човек да различи истинска поправка от съвпадение.