Το GlobalProtect σε Mac συνδέεται κατά τη σύνδεση: πώς να το αλλάξετε

Ανοίγετε το Mac και το GlobalProtect είναι ήδη συνδεδεμένο, ή επανασυνδέεται κάθε φορά που συνδέεστε. Τίποτα στην εφαρμογή δεν σας ρωτά πρώτα. Η ρύθμιση που το προκαλεί βρίσκεται στη διαμόρφωση του πράκτορα στην πύλη, όχι στον λογαριασμό χρήστη σας, και δεν αποθηκεύεται σε αρχείο που υποτίθεται ότι επεξεργάζεστε. Αυτό που βλέπετε είναι η μέθοδος σύνδεσης user-logon να κάνει τη δουλειά της.

Το να γνωρίζετε ποια μέθοδος έχει ανατεθεί σας λέει τι μπορείτε να αλλάξετε και τι πρέπει να ζητήσετε.

Το σύμπτωμα δείχνει προς την πολιτική

Η διαμόρφωση του πράκτορα στην πύλη καθορίζει πότε συνδέεται το GlobalProtect, και οι δύο μέθοδοι από τις οποίες επιλέγετε είναι On-Demand, που σας περιμένει, και User-logon (Always On), που συνδέεται μετά τη σύνδεση. Μια πύλη μπορεί επίσης να προσφέρει Pre-logon (Always On) σε υποστηριζόμενες διαχειριζόμενες συσκευές, κάτι που είναι εκτός πεδίου σε Mac όπου συνδέεστε μόνοι σας. Ένας υπολογιστής που συνδέεται μόνος του είναι σχεδόν πάντα σε user-logon. Οι προτιμήσεις της ίδιας της εφαρμογής μπορεί να δείχνουν την κατάσταση, αλλά δεν την κατέχουν, γι' αυτό η αφαίρεση ενός τικ στο πρόγραμμα-πελάτη δεν επιβιώνει στην επόμενη ανανέωση πολιτικής. Η πύλη στέλνει τη μέθοδο όταν συνδέεστε και ξανά σε κάθε ανανέωση, οπότε μια αλλαγή στην πλευρά του πελάτη είναι προσωρινή εκ σχεδιασμού.

Η πολιτική κερδίζει, κάθε φορά.

Οι δύο μέθοδοι, δίπλα δίπλα

Το On-Demand, το οποίο η εφαρμογή μπορεί ακόμη να χαρακτηρίζει χειροκίνητο, σημαίνει ότι κάνετε κλικ στη σύνδεση και τίποτα δεν συνδέεται πριν από αυτό. Το User-logon σημαίνει ότι η σήραγγα ανεβαίνει αφού πιστοποιηθείτε στο Mac, κάτι που θέλουν οι περισσότεροι διαχειριζόμενοι στόλοι, γιατί αφαιρεί το παράθυρο όπου κάποιος περιηγείται χωρίς προστασία. Ο συμβιβασμός είναι ακριβώς το σύμπτωμα που προσέξατε: η σήραγγα υπάρχει πριν αποφασίσετε ότι τη θέλετε. Καμία μέθοδος δεν αλλάζει το τι επιτρέπεται να προσεγγίσει η σήραγγα· αποφασίζουν μόνο πότε ανεβαίνει.

Αν η εργασία σας χρειάζεται σύνδεση On-Demand, αυτό είναι αίτημα αλλαγής πολιτικής, όχι αλλαγή προτίμησης.

Αν ο στόχος είναι μια προσωρινή αποσύνδεση

Ορισμένες αναπτύξεις εκθέτουν έναν έλεγχο Disconnect στην εφαρμογή, και η Palo Alto Networks τον τεκμηριώνει στον οδηγό Mac Disconnect για την έκδοση εφαρμογής 6.0 και νεότερες. Εμφανίζεται μόνο όταν το επιτρέπει η διαμόρφωση του πράκτορα. Η διαμόρφωση αυτή μπορεί επίσης να απαιτεί λόγο, κωδικό πρόσβασης ή αίτημα στην υπηρεσία υποστήριξης, και μπορεί να περιορίζει για πόσο ή πόσο συχνά μένετε αποσυνδεδεμένοι.

Ολοκληρώστε αυτή τη ροή αντί να σταματήσετε την υπηρεσία. Το σταμάτημα μοιάζει με αποσύνδεση και συμπεριφέρεται σαν παράβαση πολιτικής.

Η αποσύνδεση μιας επιβεβλημένης σήραγγας επαναφέρει επίσης την κίνησή σας στην κανονική διαδρομή δικτύου, κάτι που αξίζει να θυμάστε όσο εντοπίζετε σφάλματα σε μια πύλη σύνδεσης.

Τι χαλάει η επεξεργασία του launch agent

Η συνηθισμένη παράκαμψη είναι η επεξεργασία των κλειδιών RunAtLoad ή KeepAlive του launch agent, ή μιας ιδιωτικής προτίμησης της πύλης, ώστε να μην ξεκινά η εφαρμογή. Μπορεί να φαίνεται ότι λειτουργεί μέχρι την επόμενη ανανέωση πολιτικής ή ενημέρωση της εφαρμογής. Τότε η εφαρμογή και η διαχειριζόμενη πολιτική της διαφωνούν, κάτι που παράγει μια κατάσταση την οποία η υποστήριξη δεν μπορεί να ερμηνεύσει. Αφήνει επίσης τον υπολογιστή σε μια διαμόρφωση που ο οργανισμός δεν ενέκρινε ποτέ.

Η απόκρυψη ενός παραθύρου εκκίνησης είναι πάλι άλλο αίτημα, και έχει τη δική του υποστηριζόμενη προτίμηση διεπαφής.

Τι να ζητήσετε, με ακρίβεια

Ζητήστε On-Demand ονομαστικά, ή μια εγκεκριμένη ροή Disconnect με τους όρους της, ή έναν υποστηριζόμενο τρόπο καταστολής του παραθύρου σύνδεσης. Τα ασαφή αιτήματα απαντώνται με το λάθος, και μετά επιστρέφετε στην επεξεργασία plist. Αναφέρετε επίσης την έκδοση της εφαρμογής που εκτελείτε, γιατί ο έλεγχος Disconnect τεκμηριώνεται μόνο από την 6.0 και μετά.

Αν λείπει η επιλογή Disconnect ή η εφαρμογή επανασυνδέεται αμέσως, πάρτε τη διαμόρφωση πράκτορα που σας έχει ανατεθεί στο IT και ρωτήστε ποια μέθοδος ισχύει για την ομάδα σας.