GlobalProtect Macis ühendub sisselogimisel: kuidas seda muuta

Avate Maci ja GlobalProtect on juba ühendatud, või ühendub see uuesti iga kord, kui sisse logite. Miski rakenduses ei küsi teilt enne. Seade, mis seda põhjustab, asub portaali agendi konfiguratsioonis, mitte teie kasutajakontol, ja seda ei salvestata faili, mida peaksite redigeerima. See, mida näete, on ühendusmeetod user-logon, mis teeb oma tööd.

Teamine, milline meetod on määratud, ütleb teile, mida saate muuta ja mida peate taotlema.

Sümptom osutab poliitikale

Portaali agendi konfiguratsioon otsustab, millal GlobalProtect ühendub, ja kaks meetodit, mille vahel valite, on On-Demand, mis ootab teid, ja User-logon (Always On), mis ühendub pärast sisselogimist. Portaal võib pakkuda ka Pre-logon (Always On) toetatud hallatavatel seadmetel, mis jääb Macil, kuhu ise sisse logite, skoobist välja. Masin, mis ühendub ise, on peaaegu alati user-logonil. Rakenduse enda eelistused võivad olekut näidata, kuid ei oma seda, mistõttu kliendis linnukese eemaldamine ei ela üle järgmist poliitika värskendust. Portaal saadab meetodi ühendamisel ja uuesti igal värskendusel, seega on kliendipoolne muudatus disaini järgi ajutine.

Poliitika võidab, iga kord.

Kaks meetodit kõrvuti

On-Demand, mida rakendus võib veel nimetada manual, tähendab, et klõpsate ühenda ja enne seda ei ühendu miski. User-logon tähendab, et tunnel tõuseb pärast seda, kui olete Macis autentinud, mida soovib enamik hallatavaid parke, sest see kõrvaldab akna, kus keegi sirvib kaitsmata. Kompromiss on täpselt see sümptom, mida märkasite: tunnel on olemas enne, kui otsustasite, et te seda soovite. Kumbki meetod ei muuda, kuhu tunnelil on lubatud jõuda; nad otsustavad ainult, millal see tõuseb.

Kui teie töö vajab On-Demand-ühendust, on see poliitika muutmise taotlus, mitte eelistuse muutmine.

Kui eesmärk on ajutine katkestus

Mõned juurutused pakuvad rakenduses Disconnect-juhtelementi ja Palo Alto Networks dokumenteerib selle Mac Disconnecti juhendis rakenduse versiooni 6.0 ja uuemate jaoks. See kuvatakse ainult siis, kui agendi konfiguratsioon seda lubab. See konfiguratsioon võib nõuda ka põhjust, pääsukoodi või kasutajatoe piletit ning piirata, kui kaua või kui tihti te ühendamata jääte.

Lõpetage see töövoog, selle asemel et teenus peatada. Selle peatamine näeb välja nagu katkestus ja käitub nagu poliitika rikkumine.

Jõustatud tunneli katkestamine paneb teie liikluse tagasi tavalisse võrguteele, mida tasub meeles pidada, kui silute sisselogimisportaali.

Mida launch agenti redigeerimine rikub

Tavaline möödasõit on redigeerida launch agenti RunAtLoadi või KeepAlive'i võtmeid või portaali privaatset eelistust, et rakendus ei käivituks. See võib näida toimivat kuni järgmise poliitika- või rakendusevärskenduseni. Siis on rakendus ja selle hallatav poliitika vastuolus, mis tekitab oleku, millest tugi ei suuda järeldada. Samuti jätab see masina konfiguratsiooni, mida organisatsioon pole kunagi heaks kiitnud.

Käivitusakna peitmine on jälle teine taotlus ja sellel on oma toetatud liidese-eelistus.

Mida täpselt küsida

Küsige On-Demandi nimepidi, või kinnitatud Disconnect-töövoogu koos selle tingimustega, või toetatud viisi sisselogimisakna summutamiseks. Ebamäärased taotlused saavad vale vastuse ja siis olete tagasi plistide redigeerimise juures. Nimetage ka rakenduse versiooni, mida kasutate, sest Disconnect-juhtelement on dokumenteeritud alles alates 6.0-st.

Kui Disconnect-valik puudub või rakendus ühendub kohe uuesti, viige määratud agendi konfiguratsioon IT-osakonda ja küsige, milline meetod kehtib teie grupi jaoks.