Cisco Secure Client Mac-en: leihoa, konexio automatikoa edo berriz konektatzea?

Ciscorekin zerikusia duen zerbait agertzen da saioa hasi ondoren, eta agian zerbait konektatzen ari da, edo agian ez. Leihoa, konexio automatikoa eta sare-aldaketaren ondorengo berriz konektatzea hiru jokabide bereizi dira, hiru arduradun bereizirekin. Abiarazte-elementu bat kentzeko saiakerarik etsituenak hirurak kexa bakarrean bilduta hasten dira. Bereizi itzazu lehenengo, eta aldaketa-eskaera bera idatziko da.

Izenda ezazu benetan ikusten ari zaren jokabidea

Begiratu saio-hasiera bat ezer ukitu gabe eta idatzi gertatzen dena, ordenan. Konexiorik gabe irekitzen den leihoa kasu bat da, ireki eta konektatzen den leihoa beste bat, eta sare-aldaketaren ondoren itzultzen den konexioa hirugarrena. Galdetu zer ezartzen duen benetan tunelek, ez zer agertzen den pantailan, leihoak eta tunelek arduradun desberdinak dituztelako. Bi froga-mota erantzuten diote horri, eta horietako batek bakarrik ikusten du bezero hau:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Irakurri hiru irteerak batera, zeren scutil --nc list delako sistemaren VPN konfigurazioak zerrendatzen ditu eta zerrenda huts batek soilik esan nahi du sistemako VPN zerbitzu batek ere ez duela tunelik. Cisco Secure Client-ek ez du halakorik erregistratzen; tunela vpnagentd eta utun interfaze baten bidez ezartzen du, beraz prozesua eta interfazea dira hori ikusten duten frogak. Abiaraztean vpnagentd exekutatzen ari denean eta utun interfaze batek helbide bat duenean, tunela existitzen da leihoa itxita egon arren; biak falta direnean, konexio automatikoa itzalita dago eta leihoa da hizpide bakarra. Front end-a ere exekuta daiteke atzeko planoko zerbitzu bereizi batek tunela duenean, beraz jabetza-galdera profileko atalei dagokie, ez honi.

Saio-hasierako leihoa abiarazte-galdera da

Saio-hasierako leihoa abiarazte-agente batetik edo aplikazioaren beraren saio-hasieran irekitzeko hobespenetik dator, eta batez ere ez da konexio-politikaren mekanismo bera. Identifikatu instalatutako produktua eta bertsioa edozer editatu aurretik, bertsio zaharren dokumentazioak uneko instalazioak erabil ditzakeen fitxategiak deskribatzen dituelako. Konexio automatikoa itzaltzeak ez du nahitaez leihoa irekitzea gelditzen, eta leihoa gelditzeak ez du berriz konektatzea gelditzen. Erabili bezeroaren abiarazte-kontrol onartua edo zure administratzailearen software-prozesua, ordena horretan.

Mac kudeatu batean, egiaztatu jokabidea instalatutako konfigurazio-profil baten bidez iristen den, tokiko hobespen gisa tratatu aurretik. Sistemak badituen profilak zerrenda ditzake, eta kudeatutako saio-hasierako elementua ez da zurea ezabatzeko:

profiles show -type configuration

Ezarpena erabiltzaileak kontrola dezakeen tokietan, aldatu bezeroaren hobespenetan eta itxi saioa probatzeko. Blokeatuta dagoenean, profilaren jabea da aldatzeko gai den pertsona bakarra. Fitxategiak lokalean kentzeak desadostasun bat sortzen du, hurrengo eguneraketak isilpean konponduko duena, eta horrek eskuragarri dagoen irtenbiderik gutxien irauten duena bihurtzen du. Grisatutako kontrol-laukia ez da bezero hautsia; politika-adierazpen bat da.

Auto Connect on Start hobespen bereizia da

Ciscoren konexio-gida-k Auto Connect on Start izendatzen du bezeroak abiaraztean egiten duen konexio-saiakera kontrolatzen duen hobespen gisa, eta lehenespenez itzalita dagoela deskribatzen du. Inplementatutako profilek gaitu dezake, eta horregatik bezero bera duten bi Mac-ek desberdin jokatzen dute saioa hastean. Bilatu hobespen hori bezeroaren ezarpenetan, abiarazte-elementuei buruz ezer suposatu aurretik.

Aldatu kontrol onartuaren bidez eta probatu saio-itxiera osoarekin, ez berrabiaraztearekin, osagai batzuk saio-hasierarekin bakarrik abiarazten direlako. Ondoren egiaztatu eskuzko konexioak oraindik funtzionatzen duela, saiakera automatikoa ezabatzen duen hobespen batek ez lukeelako zure konektatzeko gaitasuna kendu behar. Bezeroa berehala berriz konektatzen bada hala ere, berriz konektatzeko jokabidea ari zara ikusten. Hori da hurrengo galdera, eta arduradun desberdina du.

Auto Reconnect hirugarren ezarpen bati dagokio

Berriz konektatzeak ezartzen du zer gertatzen den ezarritako saio batek bere bidea galtzen duenean: estalkia ixtea, Wi-Fi sarea aldatzea, kable bidezko esteka erortzea. Ciscok abiarazte-jokabidearekiko bereiz dokumentatzen du, beraz abiarazteko aldaketak ez du ukituko. Probatu sarea une batez deskonektatuz eta tunela kanpo-sarrerarik gabe itzultzen den behatuz.

Deskonexio nahi bat ez duen berriz konektatzea politika izaten da normalean, ez akatsa. Inplementazio batzuek etengabeko konfigurazioa eskatzen dute, eta hori politika-elkarrizketan dagokio, ez saihesbideko konponbidean. Hori behartzen duen osagaia kentzeak jarrera-egiaztapenak hautsi ditzake eta hurrengo kudeaketa-bultzadak berrezarri. Baldintza zilegia bada, galdetu zer bermatu nahi duen eta ezarpen estuago batek betetzen ote duen; ez bada, profilaren jabeak leku bakarrean alda dezake, zuk berrogei ordenagailu eramangarritan aldatu beharrean.

Eskatu aldaketarik txikiena, eta gero egiaztatu

Idatzi eskaera lau daturekin: zein bezero bertsio exekutatzen duzun, zein macOS bertsio exekutatzen duzun, zer agertzen den saioa hasi ondoren, eta tunela kanpo-sarrerarik gabe eratzen den. Ondoren adierazi nahi duzun emaitza esaldi bakarrean, lankide batek zuk galdetu gabe inplementa dezakeena. Bezeroa eskuragarri izatea baina haren leihoa ixtea beste eskaera bat da konexio automatikoa eragoztearen aldean. Eskaera zehatzak politika-aldaketa lortzen du, lausoak inork bere gain hartzen ez duen saihesbidea.

Aldaketaren ondoren, itxi saioa eta hasi berriro, gero exekutatu menpeko zaren eskuzko konexio-fluxua. Berriz konektatzea esparruan bazegoen, probatu bereiz, zure administratzaileak baimentzen duen prozedurarekin.

Egiaztatu erakundeak eskatzen dituen segurtasun-moduluak oraindik martxan daudela, isilpeko kentze bat erraza baita nabaritzea auditoria batek aurkitu arte. Nahi duzun emaitza eskatutako abiarazte-jokabidea bezero funtzionalarekin da, ez ikono falta eta misterio bat. Idatzi hiru jokabideetatik zein aldatu den, hurrengo pertsonak konponbide erreala kasualitate batetik bereiz dezan.