Cisco Secure Client al Mac: finestra, connexió automàtica o reconnexió?

Alguna cosa relacionada amb Cisco apareix després d'iniciar la sessió i pot estar connectant alguna cosa o no. La finestra, la connexió automàtica i la reconnexió després d'un canvi de xarxa són tres comportaments separats amb tres responsables separats. La majoria dels intents frustrats de treure un element d'inici comencen amb aquests tres ajuntats en una sola queixa. Separeu-los primer i la sol·licitud de canvi s'escriu sola.

Anomeneu el comportament que vegeu realment

Observeu un inici de sessió sense tocar res i anoteu què passa, en ordre. Una finestra que s'obre sense connexió és un cas, una finestra que s'obre i es connecta és un altre, i una connexió que torna després del canvi de xarxa és un tercer. Pregunteu què estableix realment el túnel i no què apareix a la pantalla, perquè la finestra i el túnel tenen responsables diferents. Dues menes de proves ho responen, i només una d'elles veu aquest client:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Llegiu les tres sortides juntes, perquè scutil --nc list llista les configuracions de VPN del sistema i una llista buida només vol dir que cap servei de VPN del sistema posseeix un túnel. Cisco Secure Client no en registra cap: acaba a través de vpnagentd i d'una interfície utun, així que el procés i la interfície són la prova que el veu. Quan vpnagentd s'executa i una interfície utun té adreça, el túnel existeix fins i tot amb la finestra tancada; quan no hi ha cap dels dos, la connexió automàtica està desactivada i la finestra és l'únic de què parlar. La part frontal també pot executar-se mentre un servei de fons separat posseeix el túnel, així que la qüestió de la propietat pertany a les seccions de perfil i no a aquesta.

La finestra a l'inici de sessió és una qüestió d'inici

Una finestra d'inici de sessió prové d'un agent d'inici o de la preferència de l'aplicació d'obrir-se en iniciar la sessió, i cap de les dues no és el mateix mecanisme que la política de connexió. Identifiqueu el producte i la versió instal·lats abans d'editar res, perquè la documentació de versions antigues descriu fitxers que una instal·lació actual pot no fer servir. Desactivar la connexió automàtica no atura necessàriament l'obertura de la finestra, i aturar la finestra no atura una reconnexió. Feu servir el control d'inici compatible del client o el procés de programari del vostre administrador, en aquest ordre.

En un Mac gestionat, confirmeu si el comportament arriba mitjançant un perfil de configuració instal·lat abans de tractar-lo com una preferència local. El sistema pot llistar els perfils que té, i un element d'inici gestionat no és vostre per eliminar-lo:

profiles show -type configuration

On el paràmetre és controlable per l'usuari, canvieu-lo a les preferències del client i tanqueu la sessió per provar-ho. On està bloquejat, el propietari del perfil és l'única persona que el pot canviar. Eliminar fitxers localment produeix una divergència que la propera actualització repararà en silenci, cosa que el converteix en la solució menys duradora. Una casella de selecció en gris no és un client espatllat; és una declaració de política.

Auto Connect on Start és una preferència a part

La guia de connexió de Cisco anomena Auto Connect on Start la preferència que controla un intent de connexió quan s'inicia el client, i la descriu com a desactivada per defecte. Un perfil desplegat la pot activar, i per això dos Macs amb el mateix client es comporten diferent en iniciar la sessió. Busqueu aquesta preferència als paràmetres del client abans de suposar res sobre els elements d'inici.

Canvieu-la mitjançant el control compatible i proveu-ho amb un tancament de sessió complet i no amb un reinici, perquè alguns components només s'inicien amb la sessió. Després confirmeu que la connexió manual encara funciona, perquè una preferència que suprimeix l'intent automàtic no hauria de treure-us la capacitat de connectar-vos. Si el client es reconnecta immediatament de totes maneres, esteu mirant el comportament de reconnexió. Aquesta és la pregunta següent, i té un altre responsable.

Auto Reconnect pertany a un tercer paràmetre

La reconnexió governa què passa després que una sessió establerta perdi el camí: la tapa que es tanca, una xarxa Wi-Fi que canvia, un enllaç per cable que cau. Cisco ho documenta per separat del comportament d'inici, així que un canvi d'inici no ho tocarà. Proveu-ho desconnectant la xarxa un moment i observant si el túnel torna sense intervenció.

Una reconnexió que ignora una desconnexió deliberada sol ser política i no un error. Alguns desplegaments requereixen una disposició sempre connectada, i això pertany a una conversa de política i no a una solució alternativa. Treure el component que la imposa pot trencar les comprovacions de postura i després ser restaurat pel següent impuls de gestió. Si el requisit és legítim, pregunteu què ha de garantir i si un paràmetre més estret el satisfà; si no ho és, el propietari del perfil el pot canviar en un sol lloc en comptes que ho canvieu vosaltres a quaranta portàtils.

Demaneu el canvi més petit i després verifiqueu-lo

Escriviu la sol·licitud amb quatre fets: quina versió del client executeu, quina versió de macOS executeu, què apareix després d'un inici de sessió i si es forma un túnel sense intervenció. Després exposeu el resultat desitjat en una frase que un col·lega pogués implementar sense preguntar-vos. Mantenir el client disponible però tancar-ne la finestra és una sol·licitud diferent de prevenir una connexió automàtica. Una sol·licitud precisa obté un canvi de política, mentre que una de vaga obté una solució alternativa que ningú posseeix.

Després del canvi, tanqueu la sessió i torneu a entrar, i executeu el flux de connexió manual del qual depeneu. Si la reconnexió era dins l'abast, proveu-la per separat segons el procediment que permeti el vostre administrador.

Comproveu que els mòduls de seguretat que l'organització requereix encara s'executen, perquè una eliminació silenciosa és fàcil de passar per alt fins que una auditoria la troba. El resultat que voleu és el comportament d'inici sol·licitat amb un client funcional, no una icona absent i un misteri. Anoteu quin dels tres comportaments ha canviat, perquè la propera persona pugui distingir una correcció real d'una coincidència.