Cisco Secure Client Macissa: ikkuna, automaattinen yhteys vai uudelleenyhdistäminen?

Kirjautumisen jälkeen ilmestyy jotain Ciscoon liittyvää, ja se saattaa yhdistää jotain tai olla yhdistämättä. Ikkuna, automaattinen yhteys ja verkon vaihtumisen jälkeinen uudelleenyhdistäminen ovat kolme erillistä käyttäytymistä, joilla on kolme erillistä omistajaa. Useimmat turhautuneet yritykset poistaa käynnistyskohde alkavat siitä, että nämä kolme on sullottu yhdeksi valitukseksi. Erottele ne ensin, niin muutospyyntö kirjoittaa itsensä.

Nimeä käyttäytyminen, jonka todella näet

Seuraa yhtä kirjautumista koskematta mihinkään ja kirjoita ylös, mitä tapahtuu, järjestyksessä. Ikkuna, joka avautuu ilman yhteyttä, on yksi tapaus; ikkuna, joka avautuu ja yhdistää, on toinen; ja yhteys, joka palaa verkon vaihtumisen jälkeen, on kolmas. Kysy, mikä todella muodostaa tunnelin, älä sitä, mikä näkyy ruudulla, koska ikkunalla ja tunnelilla on eri omistajat. Kaksi todistuslajia vastaa siihen, ja vain yksi niistä näkee tämän asiakasohjelman:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Lue kolme tulostetta yhdessä, koska scutil --nc list luettelee järjestelmän VPN-määritykset ja tyhjä luettelo tarkoittaa vain sitä, ettei mikään järjestelmän VPN-palvelu omista tunnelia. Cisco Secure Client ei rekisteröi sellaista: se päättyy vpnagentd ja utun-liitännän kautta, joten prosessi ja liitäntä ovat ne todisteet, jotka näkevät sen. Kun vpnagentd on käynnissä ja utun-liitännällä on osoite, tunneli on olemassa myös ikkunan ollessa kiinni; kun kumpikaan ei ole läsnä, automaattinen yhteys on pois päältä ja ikkuna on ainoa, josta voi puhua. Käyttöliittymä voi myös toimia, kun erillinen taustapalvelu omistaa tunnelin, joten omistuskysymys kuuluu profiiliosioihin, ei tähän.

Kirjautumisen ikkuna on käynnistyskysymys

Kirjautumisikkuna tulee käynnistysagentilta tai sovelluksen omasta kirjautumisen yhteydessä avautumisen asetuksesta, eikä kumpikaan ole sama mekanismi kuin yhteyskäytäntö. Tunnista asennettu tuote ja versio ennen minkään muokkaamista, koska vanhempien versioiden dokumentaatio kuvaa tiedostoja, joita nykyinen asennus ei välttämättä käytä. Automaattisen yhteyden poistaminen käytöstä ei välttämättä estä ikkunan avautumista, eikä ikkunan pysäyttäminen pysäytä uudelleenyhdistämistä. Käytä asiakasohjelman tuettua käynnistysohjausta tai järjestelmänvalvojan ohjelmistoprosessia, tässä järjestyksessä.

Hallinnoidulla Macilla varmista, tuleeko käyttäytyminen asennetun kokoonpanoprofiilin kautta, ennen kuin käsittelet sitä paikallisena asetuksena. Järjestelmä voi luetella profiilit, jotka sillä on, eikä hallinnoitu kirjautumiskohde ole sinun poistettavasi:

profiles show -type configuration

Kun asetus on käyttäjän hallittavissa, muuta sitä asiakasohjelman asetuksissa ja kirjaudu ulos testataksesi. Kun se on lukittu, vain profiilin omistaja voi muuttaa sitä. Tiedostojen poistaminen paikallisesti tuottaa eron, jonka seuraava päivitys korjaa hiljaa, mikä tekee siitä kestämättömimmän saatavilla olevan korjauksen. Harmaana oleva valintaruutu ei ole rikki oleva asiakasohjelma; se on käytäntölausunto.

Auto Connect on Start on erillinen asetus

Ciscon yhteysopas nimeää Auto Connect on Startin asetukseksi, joka ohjaa yhteysyritystä asiakasohjelman käynnistyessä, ja kuvaa sen olevan oletuksena pois päältä. Käyttöönotettu profiili voi ottaa sen käyttöön, minkä vuoksi kaksi saman asiakasohjelman Macia käyttäytyy kirjautuessa eri tavoin. Etsi tämä asetus asiakasohjelman asetuksista ennen kuin oletat mitään käynnistyskohteista.

Muuta sitä tuetun ohjauksen kautta ja testaa täydellä uloskirjautumisella uudelleenkäynnistyksen sijaan, koska jotkin osat käynnistyvät vain kirjautumisistunnon mukana. Varmista sitten, että manuaalinen yhteys toimii edelleen, koska automaattisen yrityksen tukahduttava asetus ei saisi poistaa kykyäsi yhdistää. Jos asiakasohjelma silti yhdistää heti uudelleen, katselet uudelleenyhdistämiskäyttäytymistä. Se on seuraava kysymys, ja sillä on eri omistaja.

Auto Reconnect kuuluu kolmanteen asetukseen

Uudelleenyhdistäminen säätelee, mitä tapahtuu, kun vakiintunut istunto menettää reittinsä: kansi sulkeutuu, Wi-Fi-verkko vaihtuu, langallinen linkki katkeaa. Cisco dokumentoi sen erillään käynnistyskäyttäytymisestä, joten käynnistyksen muutos ei koske sitä. Testaa sitä katkaisemalla verkko hetkeksi ja seuraamalla, palaako tunneli ilman syötettä.

Uudelleenyhdistäminen, joka jättää tahallisen yhteyden katkaisun huomiotta, on yleensä käytäntö eikä virhe. Jotkin käyttöönotot vaativat aina päällä olevan järjestelyn, joka kuuluu käytäntökeskusteluun eikä kiertoratkaisuun. Sen pakottavan osan poistaminen voi rikkoa tilantarkistukset, ja seuraava hallintatyöntö palauttaa sen. Jos vaatimus on perusteltu, kysy, mitä sillä on tarkoitus taata ja täyttääkö kapeampi asetus sen; jos ei, profiilin omistaja voi muuttaa sitä yhdessä paikassa sen sijaan, että sinä muuttaisit sitä neljälläkymmenellä kannettavalla.

Pyydä pienin muutos ja varmista se

Kirjoita pyyntö neljällä tiedolla: mitä asiakasohjelman versiota käytät, mitä macOS-versiota käytät, mitä kirjautumisen jälkeen näkyy ja muodostuuko tunneli ilman syötettä. Ilmaise sitten toivottu lopputulos yhdellä lauseella, jonka kollega voisi toteuttaa kysymättä sinulta. Asiakasohjelman pitäminen saatavilla mutta sen ikkunan sulkeminen on eri pyyntö kuin automaattisen yhteyden estäminen. Tarkka pyyntö saa käytännön muutoksen, epämääräinen taas kiertoratkaisun, jota kukaan ei omista.

Muutoksen jälkeen kirjaudu ulos ja takaisin sisään ja aja sitten manuaalisen yhteyden työnkulku, josta olet riippuvainen. Jos uudelleenyhdistäminen oli mukana, testaa se erikseen millä tahansa menettelyllä, jonka järjestelmänvalvoja sallii.

Tarkista, että organisaation vaatimat tietoturvamoduulit ovat edelleen käynnissä, koska hiljainen poisto on helppo jäädä huomaamatta, kunnes auditointi löytää sen. Haluamasi tulos on pyydetty käynnistyskäyttäytyminen toimivan asiakasohjelman kanssa, ei puuttuva kuvake ja mysteeri. Kirjoita ylös, mikä kolmesta käyttäytymisestä muuttui, jotta seuraava ihminen erottaa todellisen korjauksen sattumasta.