Cisco Secure Client در مک: پنجره، اتصال خودکار یا اتصال دوباره؟
پنجره ورود، اتصال خودکار و اتصال دوباره سه رفتار با سه مالک هستند. آن را که می‌توانید نام ببرید تغییر دهید و بعد از خروج بررسی کنید.
چیزی مرتبط با سیسکو بعد از ورود شما ظاهر می‌شود و ممکن است چیزی را متصل کند یا نکند. پنجره، اتصال خودکار و اتصال دوباره پس از تغییر شبکه سه رفتار جداگانه با سه مالک جداگانه هستند. بیشتر تلاش‌های ناامیدانه برای حذف یک آیتم راه‌اندازی با ادغام این سه در یک شکایت آغاز می‌شوند. اول آن‌ها را از هم جدا کنید تا درخواست تغییر خودش نوشته شود.
رفتاری را که واقعاً می‌بینید نام ببرید
یک ورود را بدون دست زدن به چیزی تماشا کنید و به ترتیب بنویسید چه اتفاقی می‌افتد. پنجره‌ای که بدون اتصال باز می‌شود یک حالت است، پنجره‌ای که باز می‌شود و متصل می‌شود حالت دیگر، و اتصالی که پس از تغییر شبکه برمی‌گردد حالت سوم. بپرسید چه چیزی واقعاً تونل را برپا می‌کند، نه چه چیزی روی صفحه دیده می‌شود، چون پنجره و تونل مالکان متفاوتی دارند. دو نوع شاهد به این پرسش پاسخ می‌دهند و تنها یکی از آن‌ها این کلاینت را می‌بیند:
scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utunسه خروجی را با هم بخوانید، چون scutil --nc list پیکربندی‌های VPN سیستم را فهرست می‌کند و فهرست خالی فقط یعنی هیچ سرویس VPN سیستمی مالک تونلی نیست. Cisco Secure Client یکی را ثبت نمی‌کند: از طریق vpnagentd و یک رابط utun پایان می‌یابد، پس فرایند و رابط همان شاهدهایی هستند که آن را می‌بینند. وقتی vpnagentd در حال اجراست و یک رابط utun آدرس دارد، تونل حتی با پنجره بسته هم وجود دارد؛ وقتی هیچ‌کدام حاضر نیست، اتصال خودکار خاموش است و پنجره تنها چیزی است که می‌توان درباره‌اش حرف زد. بخش ظاهری می‌تواند اجرا شود در حالی که سرویس پس‌زمینه جداگانه‌ای مالک تونل است، پس پرسش مالکیت به بخش‌های پروفایل تعلق دارد نه به این بخش.
پنجره هنگام ورود یک پرسش راه‌اندازی است
پنجره ورود از یک launch agent یا از ترجیح خود برنامه برای باز شدن هنگام ورود می‌آید و هیچ‌کدام همان سازوکار سیاست اتصال نیستند. پیش از ویرایش هر چیزی، محصول و نسخه نصب‌شده را مشخص کنید، چون مستندات نسخه‌های قدیمی فایل‌هایی را توصیف می‌کند که نصب فعلی ممکن است استفاده نکند. خاموش کردن اتصال خودکار لزوماً باز شدن پنجره را متوقف نمی‌کند و متوقف کردن پنجره اتصال دوباره را متوقف نمی‌کند. از کنترل راه‌اندازی پشتیبانی‌شده کلاینت یا فرایند نرم‌افزاری مدیر خود استفاده کنید، به همین ترتیب.
روی مک مدیریت‌شده، پیش از آنکه رفتار را ترجیح محلی بدانید تأیید کنید که آیا از طریق پروفایل پیکربندی نصب‌شده می‌آید. سیستم می‌تواند پروفایل‌هایی را که دارد فهرست کند و آیتم ورود مدیریت‌شده چیزی نیست که شما حذفش کنید:
profiles show -type configurationجایی که تنظیم در کنترل کاربر است، آن را در ترجیحات کلاینت تغییر دهید و برای آزمایش خارج شوید. جایی که قفل است، تنها مالک پروفایل می‌تواند آن را تغییر دهد. حذف فایل‌ها به‌صورت محلی واگرایی ایجاد می‌کند که به‌روزرسانی بعدی بی‌صدا آن را ترمیم می‌کند و همین آن را کم‌دوام‌ترین راه‌حل موجود می‌کند. کادر خاکستری‌شده نشانه کلاینت خراب نیست؛ بیانیه سیاست است.
Auto Connect on Start یک ترجیح جداگانه است
راهنمای اتصال سیسکو Auto Connect on Start را ترجیحی می‌نامد که تلاش اتصال هنگام اجرای کلاینت را کنترل می‌کند و آن را به‌طور پیش‌فرض خاموش توصیف می‌کند. پروفایل مستقرشده می‌تواند آن را فعال کند و به همین دلیل دو مک با کلاینت یکسان هنگام ورود متفاوت رفتار می‌کنند. پیش از هر فرضی درباره آیتم‌های راه‌اندازی، آن ترجیح را در تنظیمات کلاینت بجویید.
آن را از طریق کنترل پشتیبانی‌شده تغییر دهید و با خروج کامل آزمایش کنید نه با اجرای دوباره، چون برخی اجزا فقط با نشست ورود شروع می‌شوند. سپس تأیید کنید که اتصال دستی هنوز کار می‌کند، چون ترجیحی که تلاش خودکار را سرکوب می‌کند نباید توانایی اتصال شما را از بین ببرد. اگر کلاینت با این حال فوراً دوباره متصل شود، شما به رفتار اتصال دوباره نگاه می‌کنید. آن پرسش بعدی است و مالک متفاوتی دارد.
Auto Reconnect به تنظیم سومی تعلق دارد
اتصال دوباره تعیین می‌کند پس از آنکه یک نشست برقرارشده مسیرش را از دست می‌دهد چه رخ می‌دهد: بستن درپوش، تغییر شبکه Wi-Fi، افتادن پیوند سیمی. سیسکو آن را جدا از رفتار راه‌اندازی مستند می‌کند، پس تغییر راه‌اندازی به آن دست نمی‌زند. آن را با قطع لحظه‌ای شبکه و تماشای بازگشت یا عدم بازگشت تونل بدون ورودی آزمایش کنید.
اتصال دوباره‌ای که قطع عمدی را نادیده می‌گیرد معمولاً سیاست است نه باگ. برخی استقرارها آرایش همیشه‌روشن را الزامی می‌دانند که جای آن گفت‌وگوی سیاست است نه راه‌حل دور زدن. حذف جزئی که آن را اعمال می‌کند می‌تواند بررسی‌های وضعیت را بشکند و سپس با هل دادن بعدی مدیریت بازگردانده شود. اگر الزام مشروع است، بپرسید چه چیزی را باید تضمین کند و آیا تنظیم محدودتری آن را برآورده می‌کند؛ اگر نیست، مالک پروفایل می‌تواند آن را در یک جا تغییر دهد به‌جای اینکه شما آن را روی چهل لپ‌تاپ تغییر دهید.
کوچک‌ترین تغییر را بخواهید و سپس بررسی کنید
درخواست را با چهار واقعیت بنویسید: کدام نسخه کلاینت را اجرا می‌کنید، کدام نسخه macOS را اجرا می‌کنید، بعد از ورود چه چیزی ظاهر می‌شود و آیا تونل بدون ورودی شکل می‌گیرد. سپس نتیجه مطلوب را در یک جمله بگویید که همکاری بتواند بدون پرسیدن از شما اجرایش کند. نگه داشتن کلاینت در دسترس اما بستن پنجره‌اش درخواستی متفاوت از جلوگیری از اتصال خودکار است. درخواست دقیق تغییر سیاست می‌گیرد و درخواست مبهم راه‌حل دور زدنی که هیچ‌کس مالکش نیست.
پس از تغییر، خارج شوید و دوباره وارد شوید، سپس جریان اتصال دستی را که به آن وابسته‌اید اجرا کنید. اگر اتصال دوباره در محدوده بود، آن را جداگانه با هر رویه‌ای که مدیرتان اجازه می‌دهد آزمایش کنید.
بررسی کنید که ماژول‌های امنیتی مورد نیاز سازمان هنوز در حال اجرا هستند، چون حذف بی‌صدا تا زمانی که ممیزی آن را پیدا کند آسان از چشم می‌افتد. نتیجه‌ای که می‌خواهید رفتار راه‌اندازی درخواستی با کلاینتی کارکننده است، نه نمادی غایب و یک معما. بنویسید کدام‌یک از سه رفتار تغییر کرد تا نفر بعدی بتواند تعمیر واقعی را از تصادف تشخیص دهد.