GlobalProtect на Mac се свързва при вход: как да го промените

Отваряте Mac и GlobalProtect вече е свързан, или се свързва отново всеки път, когато влезете. Нищо в приложението не ви пита първо. Настройката, която причинява това, се намира в конфигурацията на агента на портала, а не в потребителския ви акаунт, и не се съхранява във файл, който е предвидено да редактирате. Това, което виждате, е методът на свързване user-logon, който си върши работата.

Знанието кой метод е зададен ви казва какво можете да промените и какво трябва да поискате.

Симптомът сочи към политика

Конфигурацията на агента на портала решава кога GlobalProtect се свързва, а двата метода, между които избирате, са On-Demand, който ви чака, и User-logon (Always On), който се свързва след вход. Порталът може също да предлага Pre-logon (Always On) на поддържани управлявани устройства, което е извън обхвата на Mac, в който влизате сами. Машина, която се свързва сама, почти винаги е на user-logon. Собствените предпочитания на приложението могат да показват състоянието, но не го притежават, затова премахването на отметка в клиента не оцелява след следващото обновяване на политиката. Порталът изпраща метода при свързване и отново при всяко обновяване, така че промяната от страна на клиента е временна по замисъл.

Политиката печели, всеки път.

Двата метода, един до друг

On-Demand, който приложението може все още да обозначава като ръчен, означава, че натискате свързване и нищо не се свързва преди това. User-logon означава, че тунелът се вдига, след като се удостоверите на Mac, което повечето управлявани паркове искат, защото премахва прозореца, в който някой работи без защита. Компромисът е точно симптомът, който забелязахте: тунелът съществува, преди да сте решили, че го искате. Нито един метод не променя до какво има право да достигне тунелът; те само решават кога се вдига.

Ако работата ви изисква връзка On-Demand, това е заявка за промяна на политика, а не промяна на предпочитание.

Ако целта е временно прекъсване

Някои внедрявания показват контрола Disconnect в приложението и Palo Alto Networks го документира в ръководството Mac Disconnect за версия 6.0 на приложението и по-нови. Той се появява само когато конфигурацията на агента го позволява. Тази конфигурация може също да изисква причина, код за достъп или тикет до службата за поддръжка и може да ограничава колко дълго или колко често оставате прекъснати.

Завършете този работен процес вместо да спирате услугата. Спирането изглежда като прекъсване и се държи като нарушение на политиката.

Прекъсването на наложен тунел също връща трафика ви по обичайния мрежов път, което си струва да запомните, докато отстранявате проблеми със страница за удостоверяване.

Какво чупи редактирането на launch agent

Обичайното заобикаляне е редактиране на ключовете RunAtLoad или KeepAlive на launch agent, или на частно предпочитание на портала, за да спре приложението да стартира. Може да изглежда, че работи до следващото обновяване на политиката или на приложението. Тогава приложението и управляваната му политика се разминават, което създава състояние, което поддръжката не може да обясни. Освен това оставя машината в конфигурация, която организацията никога не е одобрявала.

Скриването на начален прозорец е отново друга заявка и има своето поддържано предпочитание за интерфейса.

Какво точно да поискате

Поискайте On-Demand по име, или одобрен работен процес Disconnect с неговите условия, или поддържан начин за заглушаване на прозореца за вход. На неясни заявки се отговаря с грешния вариант и после отново сте на редактиране на plist файлове. Споменете и версията на приложението, която използвате, защото контролът Disconnect е документиран само от 6.0 нататък.

Ако опцията Disconnect липсва или приложението се свързва отново веднага, занесете зададената конфигурация на агента в IT и попитайте кой метод важи за вашата група.