Mac-এ GlobalProtect লগইনে সংযুক্ত হয়: এটি কীভাবে বদলাবেন

আপনি Mac খোলেন আর দেখেন GlobalProtect ইতিমধ্যেই সংযুক্ত, অথবা আপনি সাইন ইন করার প্রতিবারই এটি আবার সংযুক্ত হয়। অ্যাপে কিছুই আপনাকে আগে জিজ্ঞাসা করে না। যে সেটিংটি এর কারণ পোর্টালের এজেন্ট কনফিগারেশনে থাকে, আপনার ব্যবহারকারী অ্যাকাউন্টে নয়, এবং এটি এমন কোনো ফাইলে সংরক্ষিত থাকে না যা সম্পাদনা করার কথা আপনার। আপনি যা দেখছেন তা হল user-logon সংযোগ পদ্ধতি তার কাজ করছে।

কোন পদ্ধতি বরাদ্দ আছে তা জানলে আপনি বুঝতে পারবেন কী বদলাতে পারেন আর কী অনুরোধ করতে হবে।

লক্ষণটি নীতির দিকেই ইঙ্গিত করে

পোর্টালের এজেন্ট কনফিগারেশন ঠিক করে GlobalProtect কখন সংযুক্ত হবে, এবং আপনি যে দুটি পদ্ধতির মধ্যে বেছে নিচ্ছেন সেগুলি হল On-Demand, যা আপনার জন্য অপেক্ষা করে, আর User-logon (Always On), যা সাইন ইন করার পরে সংযুক্ত হয়। একটি পোর্টাল সমর্থিত পরিচালিত ডিভাইসে Pre-logon (Always On)-ও দিতে পারে, যা আপনার নিজে সাইন ইন করা Mac-এ প্রযোজ্য নয়। যে মেশিন নিজে থেকে সংযুক্ত হয় তা প্রায় সবসময়ই user-logon-এ থাকে। অ্যাপের নিজস্ব পছন্দসমূহ অবস্থা দেখাতে পারে, কিন্তু সেটির মালিক তারা নয়, তাই ক্লায়েন্টে টিক তুলে দিলে তা পরের নীতি রিফ্রেশ পর্যন্ত টেকে না। পোর্টাল সংযোগের সময় এবং প্রতিবার রিফ্রেশে পদ্ধতিটি পাঠায়, তাই ক্লায়েন্টের দিকের পরিবর্তন নকশা অনুযায়ীই সাময়িক।

নীতি সবসময়ই জেতে।

দুটি পদ্ধতি, পাশাপাশি

On-Demand, যাকে অ্যাপ এখনও ম্যানুয়াল নামে দেখাতে পারে, মানে আপনি সংযোগে ক্লিক করেন এবং তার আগে কিছুই সংযুক্ত হয় না। User-logon মানে Mac-এ প্রমাণীকরণের পরে টানেল উঠে আসে, যা অধিকাংশ পরিচালিত ফ্লিট চায়, কারণ এটি সেই জানালাটি সরিয়ে দেয় যেখানে কেউ অসুরক্ষিত অবস্থায় ব্রাউজ করে। আপসটি ঠিক আপনি যে লক্ষণটি খেয়াল করেছেন সেটিই: আপনি চাওয়ার সিদ্ধান্ত নেওয়ার আগেই টানেল বিদ্যমান। কোনও পদ্ধতিই টানেল কোথায় পৌঁছাতে পারবে তা বদলায় না; তারা কেবল ঠিক করে কখন এটি উঠবে।

যদি আপনার কাজের জন্য On-Demand সংযোগ দরকার হয়, তবে এটি নীতি পরিবর্তনের অনুরোধ, পছন্দ পরিবর্তন নয়।

যদি লক্ষ্য সাময়িকভাবে সংযোগ বিচ্ছিন্ন করা হয়

কিছু ডিপ্লয়মেন্ট অ্যাপে একটি Disconnect নিয়ন্ত্রণ দেখায়, এবং Palo Alto Networks এটি Mac Disconnect নির্দেশিকায় অ্যাপ সংস্করণ 6.0 এবং পরবর্তীগুলির জন্য নথিভুক্ত করেছে। এটি কেবল তখনই দেখা যায় যখন এজেন্ট কনফিগারেশন অনুমতি দেয়। ওই কনফিগারেশন একটি কারণ, পাসকোড বা হেল্পডেস্ক টিকিটও দাবি করতে পারে, এবং আপনি কতক্ষণ বা কতবার বিচ্ছিন্ন থাকবেন তা সীমিত করতে পারে।

সেবা বন্ধ করার বদলে ওই কর্মপ্রবাহটি সম্পূর্ণ করুন। এটি বন্ধ করা সংযোগ বিচ্ছিন্নের মতো দেখায় কিন্তু নীতি লঙ্ঘনের মতো আচরণ করে।

বলপ্রয়োগ করা টানেলের সংযোগ বিচ্ছিন্ন করলে আপনার ট্রাফিক আবার সাধারণ নেটওয়ার্ক পথে ফিরে যায়, যা ক্যাপটিভ পোর্টাল ডিবাগ করার সময় মনে রাখা দরকার।

launch agent সম্পাদনা কী নষ্ট করে

সাধারণ সমাধানটি হল launch agent-এর RunAtLoad বা KeepAlive কী, অথবা একটি ব্যক্তিগত পোর্টাল পছন্দ সম্পাদনা করে অ্যাপ চালু হওয়া বন্ধ করা। এটি পরের নীতি রিফ্রেশ বা অ্যাপ আপডেট পর্যন্ত কাজ করছে বলে মনে হতে পারে। তখন অ্যাপ ও তার পরিচালিত নীতি অসঙ্গত হয়, যা এমন একটি অবস্থা তৈরি করে যা সাপোর্ট ব্যাখ্যা করতে পারে না। এটি মেশিনটিকে এমন কনফিগারেশনে রেখে যায় যা সংস্থা কখনও অনুমোদন করেনি।

স্টার্টআপ জানালা লুকানো আরেকটি আলাদা অনুরোধ, এবং এর নিজস্ব সমর্থিত ইন্টারফেস পছন্দ আছে।

ঠিক কী চাইবেন

On-Demand নাম ধরে চান, অথবা শর্তসহ অনুমোদিত Disconnect কর্মপ্রবাহ, অথবা লগইন জানালা চাপা দেওয়ার সমর্থিত উপায়। অস্পষ্ট অনুরোধের উত্তর ভুলটি দিয়ে দেওয়া হয়, আর তারপর আপনি আবার plist সম্পাদনায় ফিরে যান। আপনার ব্যবহৃত অ্যাপ সংস্করণও উল্লেখ করুন, কারণ Disconnect নিয়ন্ত্রণ কেবল 6.0 থেকে নথিভুক্ত।

যদি Disconnect বিকল্পটি না থাকে বা অ্যাপ সঙ্গে সঙ্গে আবার সংযুক্ত হয়, তবে বরাদ্দ করা এজেন্ট কনফিগারেশনটি IT বিভাগে নিয়ে যান এবং জিজ্ঞাসা করুন আপনার গ্রুপে কোন পদ্ধতি প্রযোজ্য।