GlobalProtect در Mac هنگام ورود متصل می‌شود: چگونه آن را تغییر دهید

Mac را باز می‌کنید و GlobalProtect از قبل متصل است، یا هر بار که وارد می‌شوید دوباره متصل می‌شود. هیچ چیز در برنامه ابتدا از شما نمی‌پرسد. تنظیمی که این را ایجاد می‌کند در پیکربندی عامل پورتال قرار دارد، نه در حساب کاربری شما، و در فایلی که قرار است ویرایش کنید ذخیره نمی‌شود. آنچه می‌بینید روش اتصال user-logon است که کار خود را انجام می‌دهد.

دانستن اینکه کدام روش اختصاص یافته به شما می‌گوید چه چیزی را می‌توانید تغییر دهید و چه چیزی را باید درخواست کنید.

نشانه به سیاست اشاره می‌کند

پیکربندی عامل پورتال تعیین می‌کند GlobalProtect چه زمانی متصل شود، و دو روشی که بین آن‌ها انتخاب می‌کنید On-Demand است که منتظر شما می‌ماند، و User-logon (Always On) که پس از ورود متصل می‌شود. پورتال می‌تواند Pre-logon (Always On) را نیز روی دستگاه‌های مدیریت‌شده پشتیبانی‌شده ارائه دهد، که روی Mac ی که خودتان وارد آن می‌شوید خارج از محدوده است. دستگاهی که خودش متصل می‌شود تقریباً همیشه روی user-logon است. تنظیمات خود برنامه می‌توانند وضعیت را نشان دهند، اما مالک آن نیستند، به همین دلیل برداشتن یک تیک در کلاینت تا نوسازی بعدی سیاست دوام نمی‌آورد. پورتال روش را هنگام اتصال و دوباره در هر نوسازی می‌فرستد، بنابراین تغییر سمت کلاینت طبق طراحی موقتی است.

سیاست همیشه پیروز می‌شود.

دو روش، کنار هم

On-Demand، که برنامه ممکن است هنوز آن را دستی بنامد، یعنی روی اتصال کلیک می‌کنید و پیش از آن چیزی متصل نمی‌شود. User-logon یعنی تونل پس از احراز هویت شما در Mac بالا می‌آید، که بیشتر ناوگان‌های مدیریت‌شده آن را می‌خواهند، چون پنجره‌ای را که کسی بدون محافظت مرور می‌کند حذف می‌کند. معامله دقیقاً همان نشانه‌ای است که متوجه شدید: تونل پیش از آنکه تصمیم بگیرید آن را می‌خواهید وجود دارد. هیچ‌یک از دو روش تغییر نمی‌دهد تونل به چه چیزی اجازه دسترسی دارد؛ آن‌ها فقط تعیین می‌کنند چه زمانی بالا بیاید.

اگر کار شما به اتصال On-Demand نیاز دارد، این درخواست تغییر سیاست است، نه تغییر تنظیم.

اگر هدف قطع اتصال موقت است

برخی استقرارها یک کنترل Disconnect در برنامه ارائه می‌دهند، و Palo Alto Networks آن را در راهنمای Mac Disconnect برای نسخه 6.0 برنامه و نسخه‌های بعدی مستند کرده است. فقط زمانی ظاهر می‌شود که پیکربندی عامل اجازه دهد. آن پیکربندی می‌تواند دلیل، رمز عبور یا بلیت میز پشتیبانی هم بخواهد، و می‌تواند محدود کند که چه مدت یا چند بار قطع بمانید.

همان گردش‌کار را کامل کنید، نه اینکه سرویس را متوقف کنید. متوقف کردن آن شبیه قطع اتصال است و مانند نقض سیاست رفتار می‌کند.

قطع اتصال یک تونل تحمیلی ترافیک شما را نیز به مسیر عادی شبکه بازمی‌گرداند، که هنگام عیب‌یابی دروازه ورود ارزش یادآوری دارد.

ویرایش launch agent چه چیزی را خراب می‌کند

راه‌حل معمول ویرایش کلیدهای RunAtLoad یا KeepAlive در launch agent، یا یک تنظیم خصوصی پورتال است تا برنامه شروع نشود. ممکن است تا نوسازی یا به‌روزرسانی بعدی سیاست یا برنامه کار کند. آن‌گاه برنامه و سیاست مدیریت‌شده‌اش ناسازگار می‌شوند، که وضعیتی می‌سازد که پشتیبانی نمی‌تواند درباره‌اش استدلال کند. همچنین دستگاه را در پیکربندی‌ای باقی می‌گذارد که سازمان هرگز تأیید نکرده است.

پنهان کردن پنجره شروع درخواست دیگری است، و تنظیم رابط پشتیبانی‌شده خودش را دارد.

دقیقاً چه چیزی بخواهید

On-Demand را با نام درخواست کنید، یا یک گردش‌کار Disconnect تأییدشده با شرایطش، یا راهی پشتیبانی‌شده برای خاموش کردن پنجره ورود. درخواست‌های مبهم با گزینه اشتباه پاسخ داده می‌شوند، و بعد دوباره به ویرایش plist برمی‌گردید. نسخه برنامه‌ای را که اجرا می‌کنید هم ذکر کنید، چون کنترل Disconnect فقط از 6.0 به بعد مستند شده است.

اگر گزینه Disconnect نیست یا برنامه فوراً دوباره متصل می‌شود، پیکربندی عامل اختصاص‌یافته را به IT ببرید و بپرسید کدام روش برای گروه شما اعمال می‌شود.