Cisco Secure Client en Mac: ¿ventana, conexión automática o reconexión?

Algo relacionado con Cisco aparece después de iniciar sesión, y puede que esté conectando algo o puede que no. La ventana, la conexión automática y la reconexión tras un cambio de red son tres comportamientos distintos con tres responsables distintos. La mayoría de los intentos frustrados de quitar un elemento de inicio parten de esos tres fundidos en una sola queja. Sepáralos primero y la solicitud de cambio se escribe sola.

Nombra el comportamiento que realmente ves

Observa un inicio de sesión sin tocar nada y anota lo que ocurre, en orden. Una ventana que se abre sin conexión es un caso, una ventana que se abre y conecta es otro, y una conexión que vuelve tras cambiar la red es un tercero. Pregunta qué establece realmente el túnel en lugar de qué aparece en pantalla, porque la ventana y el túnel tienen dueños distintos. Dos tipos de pruebas responden a eso, y solo una de ellas ve a este cliente:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Lee las tres salidas juntas, porque scutil --nc list enumera las configuraciones VPN del sistema y una lista vacía solo significa que ningún servicio VPN del sistema posee un túnel. Cisco Secure Client no registra una: termina a través de vpnagentd y una interfaz utun, así que el proceso y la interfaz son las pruebas que lo ven. Cuando vpnagentd se está ejecutando y una interfaz utun tiene dirección, el túnel existe incluso con la ventana cerrada; cuando no está ninguno de los dos, la conexión automática está desactivada y la ventana es lo único de lo que hablar. El front end también puede ejecutarse mientras un servicio en segundo plano separado posee el túnel, así que la cuestión de la propiedad pertenece a las secciones de perfil y no a esta.

La ventana al iniciar sesión es una cuestión de arranque

Una ventana de inicio de sesión procede de un agente de arranque o de la propia preferencia de la aplicación de abrirse al iniciar sesión, y ninguna de las dos es el mismo mecanismo que la política de conexión. Identifica el producto y la versión instalados antes de editar nada, porque la documentación de versiones anteriores describe archivos que una instalación actual puede no usar. Desactivar la conexión automática no detiene necesariamente la apertura de la ventana, y detener la ventana no detiene una reconexión. Usa el control de arranque admitido del cliente o el proceso de software de tu administrador, en ese orden.

En un Mac gestionado, confirma si el comportamiento llega mediante un perfil de configuración instalado antes de tratarlo como una preferencia local. El sistema puede listar los perfiles que tiene, y un elemento de inicio gestionado no es tuyo para borrarlo:

profiles show -type configuration

Donde el ajuste es controlable por el usuario, cámbialo en las preferencias del cliente y cierra sesión para probar. Donde está bloqueado, el propietario del perfil es la única persona que puede cambiarlo. Eliminar archivos localmente produce una divergencia que la siguiente actualización repara en silencio, lo que lo convierte en la solución menos duradera disponible. Una casilla atenuada no es un cliente roto; es una declaración de política.

Auto Connect on Start es una preferencia aparte

La guía de conexión de Cisco denomina Auto Connect on Start a la preferencia que controla un intento de conexión cuando el cliente se inicia, y la describe como desactivada por defecto. Un perfil desplegado puede activarla, y por eso dos Mac con el mismo cliente se comportan distinto al iniciar sesión. Busca esa preferencia en los ajustes del cliente antes de suponer nada sobre los elementos de inicio.

Cámbialo mediante el control admitido y prueba con un cierre de sesión completo en lugar de un relanzamiento, porque algunos componentes solo arrancan con la sesión de inicio. Luego confirma que la conexión manual sigue funcionando, ya que una preferencia que suprime el intento automático no debería quitar tu capacidad de conectar. Si el cliente se reconecta de inmediato de todos modos, estás viendo el comportamiento de reconexión. Esa es la siguiente pregunta, y tiene otro responsable.

Auto Reconnect pertenece a un tercer ajuste

La reconexión rige lo que ocurre cuando una sesión establecida pierde su ruta: cerrar la tapa, cambiar de red Wi-Fi, caer un enlace por cable. Cisco la documenta por separado del comportamiento de arranque, así que un cambio de arranque no la tocará. Pruébala desconectando la red un momento y observando si el túnel vuelve sin intervención.

Una reconexión que ignora una desconexión deliberada suele ser política, no un error. Algunos despliegues exigen una disposición siempre activa, que corresponde a una conversación de política y no a un apaño. Quitar el componente que la impone puede romper las comprobaciones de estado y luego ser restaurado por el siguiente empuje de gestión. Si el requisito es legítimo, pregunta qué pretende garantizar y si un ajuste más estrecho lo satisface; si no lo es, el propietario del perfil puede cambiarlo en un solo lugar en vez de que tú lo cambies en cuarenta portátiles.

Pide el cambio más pequeño y luego verifícalo

Escribe la solicitud con cuatro hechos: qué compilación del cliente ejecutas, qué compilación de macOS ejecutas, qué aparece tras iniciar sesión y si se forma un túnel sin intervención. Luego expón el resultado deseado en una frase que un colega podría implementar sin preguntarte. Mantener el cliente disponible pero cerrar su ventana es una solicitud distinta de impedir una conexión automática. Una solicitud precisa obtiene un cambio de política, mientras que una vaga obtiene un apaño que nadie posee.

Después del cambio, cierra sesión y vuelve a iniciarla, y luego ejecuta el flujo de conexión manual del que dependes. Si la reconexión estaba en el alcance, pruébala por separado según el procedimiento que permita tu administrador.

Comprueba que los módulos de seguridad que exige la organización siguen ejecutándose, ya que una eliminación silenciosa es fácil de pasar por alto hasta que una auditoría la encuentra. El resultado que quieres es el comportamiento de arranque solicitado con un cliente funcionando, no un icono ausente y un misterio. Anota cuál de los tres comportamientos cambió, para que la siguiente persona pueda distinguir una solución real de una coincidencia.