GlobalProtect Mac-en saio-hasieran konektatzen da: nola aldatu

Mac-a irekitzen duzu eta GlobalProtect jada konektatuta dago, edo saioa hasten duzun bakoitzean berriz konektatzen da. Aplikazioan ezerk ez dizu aurretik galdetzen. Hau eragiten duen ezarpena atariaren agentearen konfigurazioan dago, ez zure erabiltzaile-kontuan, eta ez dago editatzekoak zaren fitxategi batean gordeta. Ikusten duzuna user-logon konexio-metodoa bere lana egiten ari da.

Zein metodo esleitu den jakiteak zer alda dezakezun eta zer eskatu behar duzun esaten dizu.

Sintomak politikari seinalatzen dio

Atariaren agentearen konfigurazioak erabakitzen du noiz konektatzen den GlobalProtect, eta aukeratzen ari zaren bi metodoak On-Demand, zu itxaroten duena, eta User-logon (Always On), saioa hasi ondoren konektatzen dena, dira. Atari batek Pre-logon (Always On) ere eskain dezake kudeatutako gailu onartuetan, eta hori zuk zeuk saioa hasten duzun Mac batean esparrutik kanpo geratzen da. Bere kabuz konektatzen den makina ia beti egoten da user-logonen. Aplikazioaren hobespenek berak egoera erakuts dezakete, baina ez dira haren jabe, eta horregatik bezeroan marka bat kentzeak ez du hurrengo politika-eguneratzea gainditzen. Atariak metodoa bidaltzen du konektatzen zarenean eta berriz eguneratze bakoitzean, beraz bezeroaren aldeko aldaketa aldi baterakoa da diseinuz.

Politikak irabazten du, beti.

Bi metodoak, elkarren ondoan

On-Demand, aplikazioak oraindik manual dei dezakeena, zuk konektatu sakatzen duzula eta horren aurretik ezer ez dela konektatzen esan nahi du. User-logonek tunela Mac-en autentifikatu ondoren altxatzen dela esan nahi du, eta hori da kudeatutako flota gehienek nahi dutena, norbait babesik gabe nabigatzen duen leihoa kentzen duelako. Konpromisoa zuk hauteman duzun sintoma bera da: tunela nahi duzula erabaki aurretik dago. Metodo batek ere ez du aldatzen tunelak zer har dezakeen; noiz altxatzen den erabakitzen dute soilik.

Zure lanak On-Demand konexio bat behar badu, politika-aldaketarako eskaera bat da, ez hobespen-aldaketa bat.

Helburua aldi baterako deskonexioa bada

Hedapen batzuek Disconnect kontrol bat erakusten dute aplikazioan, eta Palo Alto Networks-ek Mac Disconnect gidan dokumentatzen du 6.0 aplikazio-bertsioarako eta berriagoetarako. Agentearen konfigurazioak baimena ematen duenean soilik agertzen da. Konfigurazio horrek arrazoi bat, sarbide-kode bat edo laguntza-mahaiaren txartel bat ere eska dezake, eta zenbat denboran edo zenbat aldiz deskonektatuta geratzen zaren mugatu dezake.

Osatu lan-fluxu hori zerbitzua gelditu beharrean. Hura gelditzeak deskonexio baten itxura du eta politikaren urraketa gisa jokatzen du.

Inposatutako tunel bat deskonektatzeak zure trafikoa ohiko sare-bidera itzultzen du ere, eta hori gogoratzea merezi du atari gatibu bat arazten duzun bitartean.

Zer hausten du launch agent-a editatzeak

Ohiko irtenbidea launch agent-aren RunAtLoad edo KeepAlive gakoak aldatzea da, edo atariaren hobespen pribatu bat, aplikazioa abiaraz ez dadin. Badirudi funtzionatzen duela hurrengo politika-eguneratze edo aplikazio-eguneratze arte. Orduan aplikazioa eta haren kudeatutako politika desados egoten dira, eta horrek laguntzak ulertu ezin duen egoera sortzen du. Gainera, erakundeak inoiz onartu ez zuen konfigurazio batean uzten du makina.

Abiarazte-leiho bat ezkutatzea beste eskaera bat da berriz ere, eta badu bere interfaze-hobespen onartua.

Zer eskatu, zehazki

Eskatu On-Demand izenez, edo onartutako Disconnect lan-fluxu bat bere baldintzekin, edo saio-hasierako leihoa isilarazteko modu onartu bat. Eskaera lausoek erantzun okerra jasotzen dute, eta orduan plist-ak editatzen itzultzen zara. Aipatu ere erabiltzen duzun aplikazio-bertsioa, Disconnect kontrola 6.0tik aurrera soilik baitago dokumentatuta.

Disconnect aukera falta bada edo aplikazioa berehala berriz konektatzen bada, eraman esleitutako agentearen konfigurazioa ITra eta galdetu zein metodo aplikatzen zaion zure taldeari.