Cisco Secure Client na Macu: prozor, automatsko povezivanje ili ponovno povezivanje?

Nešto povezano s Ciscom pojavljuje se nakon prijave i možda nešto povezuje, a možda i ne. Prozor, automatsko povezivanje i ponovno povezivanje nakon promjene mreže tri su odvojena ponašanja s tri odvojena vlasnika. Većina frustriranih pokušaja uklanjanja stavke za pokretanje počinje tako što se ta tri spoje u jednu pritužbu. Razdvojite ih prvo i zahtjev za promjenu piše se sam.

Imenujte ponašanje koje zapravo vidite

Promatrajte jednu prijavu ne dirajući ništa i zapišite što se događa, po redu. Prozor koji se otvori bez veze jedan je slučaj, prozor koji se otvori i poveže drugi, a veza koja se vrati nakon promjene mreže treći. Pitajte što zapravo uspostavlja tunel, a ne što se pojavljuje na zaslonu, jer prozor i tunel imaju različite vlasnike. Dvije vrste dokaza odgovaraju na to, a samo jedna od njih vidi ovaj klijent:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Čitajte tri izlaza zajedno, jer scutil --nc list nabraja VPN konfiguracije sustava i prazan popis samo znači da nijedna sistemska VPN usluga ne posjeduje tunel. Cisco Secure Client ne registrira takvu: on završava kroz vpnagentd i sučelje utun, pa su proces i sučelje dokaz koji ga vidi. Kada vpnagentd radi i sučelje utun ima adresu, tunel postoji i sa zatvorenim prozorom; kada nema ni jednog ni drugog, automatsko povezivanje je isključeno i prozor je jedino o čemu se može razgovarati. Prednji dio može raditi i dok zasebna pozadinska usluga posjeduje tunel, pa pitanje vlasništva pripada odjeljcima o profilu, a ne ovom.

Prozor pri prijavi je pitanje pokretanja

Prozor za prijavu dolazi od agenta za pokretanje ili od vlastite postavke aplikacije da se otvori pri prijavi, i nijedno nije isti mehanizam kao politika povezivanja. Utvrdite instalirani proizvod i verziju prije nego što bilo što uredite, jer dokumentacija starijih izdanja opisuje datoteke koje trenutna instalacija možda ne koristi. Isključivanje automatskog povezivanja ne zaustavlja nužno otvaranje prozora, a zaustavljanje prozora ne zaustavlja ponovno povezivanje. Upotrijebite podržanu kontrolu pokretanja klijenta ili proces softvera vašeg administratora, tim redom.

Na upravljanom Macu provjerite dolazi li ponašanje kroz instalirani profil konfiguracije prije nego što ga tretirate kao lokalnu postavku. Sustav može navesti profile koje ima, a upravljana stavka prijave nije vaša za brisanje:

profiles show -type configuration

Gdje postavkom upravlja korisnik, promijenite je u postavkama klijenta i odjavite se da testirate. Gdje je zaključana, samo je vlasnik profila može promijeniti. Lokalno uklanjanje datoteka stvara odstupanje koje sljedeće ažuriranje tiho ispravi, što ga čini najmanje trajnim rješenjem. Sivo polje za potvrdu nije pokvaren klijent; to je izjava o politici.

Auto Connect on Start zasebna je postavka

U Ciscovu vodiču za povezivanje parametar Auto Connect on Start naveden je kao postavka koja upravlja pokušajem povezivanja pri pokretanju klijenta i opisan kao isključen prema zadanim postavkama. Raspoređeni profil može ga omogućiti i zato se dva Maca s istim klijentom ponašaju različito pri prijavi. Potražite tu postavku u postavkama klijenta prije nego što bilo što pretpostavite o stavkama za pokretanje.

Promijenite je kroz podržanu kontrolu i testirajte punom odjavom, a ne ponovnim pokretanjem, jer neke komponente počinju samo sa sesijom prijave. Zatim potvrdite da ručno povezivanje još radi, jer postavka koja potiskuje automatski pokušaj ne bi trebala ukloniti vašu mogućnost povezivanja. Ako se klijent ipak odmah ponovno poveže, gledate ponašanje ponovnog povezivanja. To je sljedeće pitanje i ono ima drugog vlasnika.

Auto Reconnect pripada trećoj postavci

Ponovno povezivanje upravlja onim što se dogodi nakon što uspostavljena sesija izgubi put: zatvaranje poklopca, promjena Wi-Fi mreže, pad žičane veze. Cisco to dokumentira odvojeno od ponašanja pri pokretanju, pa promjena pri pokretanju to neće dotaknuti. Testirajte to tako da na trenutak prekinete mrežu i promatrate vraća li se tunel bez intervencije.

Ponovno povezivanje koje ignorira namjerno prekidanje obično je politika, a ne bug. Neka postavljanja zahtijevaju stalnu vezu i to pripada razgovoru o politici, a ne zaobilaznom rješenju. Uklanjanje komponente koja to provodi može slomiti provjere stanja i zatim biti vraćeno sljedećim upravljačkim potiskom. Ako je zahtjev opravdan, pitajte što bi trebao jamčiti i zadovoljava li ga uža postavka; ako nije, vlasnik profila može ga promijeniti na jednom mjestu umjesto da ga vi mijenjate na četrdeset prijenosnika.

Zatražite najmanju promjenu, pa je provjerite

Napišite zahtjev s četiri činjenice: koju verziju klijenta koristite, koju verziju macOS-a koristite, što se pojavljuje nakon prijave i stvara li se tunel bez intervencije. Zatim izrazite željeni ishod u jednoj rečenici koju bi kolega mogao provesti bez pitanja. Održati klijent dostupnim, ali zatvoriti njegov prozor drugi je zahtjev od sprječavanja automatskog povezivanja. Precizan zahtjev dobiva promjenu politike, a neodređen zaobilazno rješenje koje nitko ne posjeduje.

Nakon promjene odjavite se i ponovno prijavite, zatim pokrenite ručni postupak povezivanja o kojem ovisite. Ako je ponovno povezivanje bilo u opsegu, testirajte ga odvojeno prema postupku koji vaš administrator dopušta.

Provjerite rade li sigurnosni moduli koje organizacija zahtijeva još uvijek, jer je tiho uklanjanje lako propustiti dok ga revizija ne pronađe. Rezultat koji želite jest traženo ponašanje pri pokretanju s ispravnim klijentom, a ne odsutna ikona i misterij. Zapišite koje se od tri ponašanja promijenilo, kako bi sljedeća osoba razlikovala pravi popravak od slučajnosti.