Cisco Secure Client ar Mac: ffenestr, cysylltiad awtomatig neu ailgysylltu?

Mae rhywbeth sy'n gysylltiedig â Cisco yn ymddangos ar ôl i chi fewngofnodi, ac efallai ei fod yn cysylltu rhywbeth neu beidio. Mae’r ffenestr, y cysylltiad awtomatig a’r ailgysylltiad ar ôl newid rhwydwaith yn dri ymddygiad ar wahân gyda thri pherchennog ar wahân. Mae’r rhan fwyaf o ymdrechion siomedig i dynnu eitem lansio yn dechrau gyda’r tri hyn wedi’u cyfuno’n un gŵyn. Trefnwch nhw’n gyntaf ac mae’r cais am newid yn ysgrifennu ei hun.

Enwch yr ymddygiad rydych chi’n ei weld mewn gwirionedd

Gwyliwch un mewngofnod heb gyffwrdd â dim a nodwch beth sy’n digwydd, mewn trefn. Mae ffenestr sy’n agor heb gysylltiad yn un achos, ffenestr sy’n agor ac yn cysylltu yn achos arall, ac mae cysylltiad sy’n dychwelyd ar ôl i’r rhwydwaith newid yn drydydd. Gofynnwch beth sy’n sefydlu’r tiwnel mewn gwirionedd yn hytrach na beth sy’n ymddangos ar y sgrin, oherwydd mae gan y ffenestr a’r tiwnel berchnogion gwahanol. Mae dau fath o dystiolaeth yn ateb hynny, a dim ond un ohonynt yn gweld y cleient hwn:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Darllenwch y tri allbwn gyda’i gilydd, oherwydd scutil --nc list yn rhestru cyfluniadau VPN y system ac nid yw rhestr wag ond yn golygu nad oes unrhyw wasanaeth VPN system yn berchen ar diwnel. Nid yw Cisco Secure Client yn cofrestru un: mae’n terfynu drwy vpnagentd a rhyngwyneb utun, felly’r broses a’r rhyngwyneb yw’r dystiolaeth sy’n ei weld. Pan fydd vpnagentd yn rhedeg a rhyngwyneb utun yn dal cyfeiriad, mae’r tiwnel yn bodoli hyd yn oed gyda’r ffenestr ar gau; pan nad oes y naill na’r llall, mae’r cysylltiad awtomatig i ffwrdd a’r ffenestr yw’r unig beth i’w drafod. Gall y rhan flaen redeg hefyd tra bo gwasanaeth cefndir ar wahân yn berchen ar y tiwnel, felly mae’r cwestiwn perchnogaeth yn perthyn i’r adrannau proffil yn hytrach nag i’r un hon.

Mae’r ffenestr wrth fewngofnodi yn gwestiwn lansio

Mae ffenestr fewngofnodi yn dod o asiant lansio neu o ffefryn yr ap ei hun i agor wrth fewngofnodi, ac nid yw’r naill na’r llall yr un mecanwaith â pholisi cysylltu. Nodwch y cynnyrch a’r fersiwn sydd wedi’u gosod cyn golygu unrhyw beth, oherwydd mae dogfennaeth hen ryddhadau yn disgrifio ffeiliau na fydd gosodiad cyfredol o bosibl yn eu defnyddio. Nid yw diffodd y cysylltiad awtomatig o reidrwydd yn atal y ffenestr rhag agor, ac nid yw atal y ffenestr yn atal ailgysylltiad. Defnyddiwch reolaeth gychwyn a gefnogir gan y cleient neu broses feddalwedd eich gweinyddwr, yn y drefn honno.

Ar Mac a reolir, cadarnhewch a yw’r ymddygiad yn dod drwy broffil cyfluniad sydd wedi’i osod cyn ei drin fel ffefryn lleol. Gall y system restru’r proffiliau sydd ganddi, ac nid eitem fewngofnodi a reolir yw eich un chi i’w dileu:

profiles show -type configuration

Lle mae’r gosodiad o dan reolaeth y defnyddiwr, newidiwch ef yn ffefrynnau’r cleient ac allgofnodwch i brofi. Lle mae wedi’i gloi, y perchennog proffil yw’r unig berson a all ei newid. Mae dileu ffeiliau’n lleol yn creu gwahaniaeth y mae’r diweddariad nesaf yn ei drwsio’n dawel, sy’n ei wneud y datrysiad lleiaf paraol. Nid yw blwch gwirio llwyd yn gleient wedi torri; mae’n ddatganiad polisi.

Mae Auto Connect on Start yn ffefryn ar wahân

Yn ganllaw cysylltu Cisco enwir Auto Connect on Start fel y ffefryn sy’n rheoli ymgais i gysylltu pan fydd y cleient yn cychwyn, ac fe’i disgrifir fel un i ffwrdd yn ddiofyn. Gall proffil a ddefnyddiwyd ei alluogi, a dyna pam mae dau Mac â’r un cleient yn ymddwyn yn wahanol wrth fewngofnodi. Chwiliwch am y ffefryn hwnnw yng ngosodiadau’r cleient cyn tybio unrhyw beth am eitemau lansio.

Newidiwch ef drwy’r rheolaeth a gefnogir a phrofwch ag allgofnodi llawn yn hytrach nag ailgychwyn, oherwydd mae rhai cydrannau ond yn cychwyn gyda’r sesiwn fewngofnodi. Yna cadarnhewch fod y cysylltiad â llaw yn dal i weithio, oherwydd ni ddylai ffefryn sy’n atal yr ymgais awtomatig dynnu eich gallu i gysylltu. Os yw’r cleient yn ailgysylltu ar unwaith beth bynnag, rydych chi’n edrych ar yr ymddygiad ailgysylltu yn lle hynny. Dyna’r cwestiwn nesaf, ac mae ganddo berchennog gwahanol.

Mae Auto Reconnect yn perthyn i drydydd gosodiad

Mae ailgysylltu’n llywodraethu beth sy’n digwydd ar ôl i sesiwn sefydledig golli ei llwybr: caead yn cau, rhwydwaith Wi-Fi yn newid, cyswllt gwifredig yn disgyn. Mae Cisco yn dogfennu hyn ar wahân i ymddygiad cychwyn, felly ni fydd newid cychwyn yn cyffwrdd ag ef. Profwch ef drwy ddatgysylltu’r rhwydwaith am eiliad a gwylio a yw’r tiwnel yn dychwelyd heb fewnbwn.

Mae ailgysylltiad sy’n anwybyddu datgysylltiad bwriadol fel arfer yn bolisi yn hytrach na nam. Mae rhai defnyddiadau yn gofyn am drefniant bob amser ymlaen, ac mae hynny’n perthyn i sgwrs bolisi yn hytrach nag i waith o amgylch. Gall tynnu’r gydran sy’n gorfodi hynny dorri gwiriadau osgo a chael ei adfer gan y gwthiad rheoli nesaf. Os yw’r gofyniad yn gyfreithlon, gofynnwch beth y mae i fod i’w warantu ac a yw gosodiad culach yn ei fodloni; os nad yw, gall perchennog y proffil ei newid mewn un man yn hytrach na chi yn ei newid ar ddeugain o liniaduron.

Gofynnwch am y newid lleiaf, yna gwiriwch ef

Ysgrifennwch y cais gyda phedwar ffaith: pa fersiwn cleient rydych chi’n ei redeg, pa fersiwn macOS rydych chi’n ei redeg, beth sy’n ymddangos ar ôl mewngofnodi, ac a yw tiwnel yn ffurfio heb fewnbwn. Yna nodwch y canlyniad dymunol mewn un frawddeg y gallai cydweithiwr ei roi ar waith heb ofyn i chi. Mae cadw’r cleient ar gael ond cau ei ffenestr yn gais gwahanol i atal cysylltiad awtomatig. Mae cais manwl yn cael newid polisi, tra bo un annelwig yn cael gwaith o amgylch nad oes neb yn berchen arno.

Ar ôl y newid, allgofnodwch a mewngofnodwch eto, yna rhedwch y llif cysylltu â llaw rydych chi’n dibynnu arno. Os oedd ailgysylltu o fewn cwmpas, profwch hynny ar wahân o dan ba bynnag weithdrefn y mae eich gweinyddwr yn ei chaniatáu.

Gwiriwch fod y modiwlau diogelwch y mae’r sefydliad yn eu gofyn yn dal i redeg, oherwydd mae’n hawdd colli dilead tawel nes bod archwiliad yn ei ganfod. Y canlyniad rydych chi ei eisiau yw’r ymddygiad cychwyn a ofynnwyd amdano gyda chleient sy’n gweithio, nid eicon absennol a dirgelwch. Nodwch pa un o’r tri ymddygiad a newidiodd, fel y gall y person nesaf wahaniaethu rhwng gwir atgyweiriad a chyd-ddigwyddiad.