GlobalProtect Macissa yhdistää kirjautuessa: miten sen voi muuttaa

Avaat Macin ja GlobalProtect on jo yhdistetty, tai se yhdistää uudelleen joka kerta kun kirjaudut. Mikään sovelluksessa ei kysy sinulta ensin. Asetus, joka tämän aiheuttaa, on portaalin agenttimäärityksessä, ei käyttäjätililläsi, eikä sitä tallenneta tiedostoon, jota sinun pitäisi muokata. Se mitä näet, on user-logon-yhteysmenetelmä tekemässä työtään.

Sen tietäminen, mikä menetelmä on määritetty, kertoo mitä voit muuttaa ja mitä sinun on pyydettävä.

Oire osoittaa käytäntöön

Portaalin agenttimääritys päättää, milloin GlobalProtect yhdistää, ja kaksi menetelmää, joiden välillä valitset, ovat On-Demand, joka odottaa sinua, ja User-logon (Always On), joka yhdistää kirjautumisen jälkeen. Portaali voi tarjota myös Pre-logon (Always On) tuetuilla hallituilla laitteilla, mikä on Macilla, johon kirjaudut itse, soveltamisalan ulkopuolella. Kone, joka yhdistää itsestään, on lähes aina user-logonilla. Sovelluksen omat asetukset voivat näyttää tilan, mutta eivät omista sitä, minkä vuoksi asiakasohjelmassa poistettu valintamerkki ei selviä seuraavasta käytännön päivityksestä. Portaali työntää menetelmän, kun yhdistät, ja uudelleen jokaisessa päivityksessä, joten asiakaspuolen muutos on suunnittelultaan tilapäinen.

Käytäntö voittaa, joka kerta.

Kaksi menetelmää rinnakkain

On-Demand, jota sovellus voi yhä kutsua nimellä manual, tarkoittaa, että napsautat yhdistä eikä mitään yhdistetä ennen sitä. User-logon tarkoittaa, että tunneli nousee, kun olet todentanut itsesi Macille, mitä useimmat hallitut laitekannat haluavat, koska se poistaa ikkunan, jossa joku selaa suojaamattomana. Kauppa on täsmälleen se oire, jonka huomasit: tunneli on olemassa ennen kuin päätit haluavasi sen. Kumpikaan menetelmä ei muuta sitä, mihin tunnelilla on lupa päästä; ne päättävät vain, milloin se nousee.

Jos työsi tarvitsee On-Demand-yhteyden, se on käytännön muutospyyntö, ei asetuksen muutos.

Jos tavoitteena on tilapäinen katkaisu

Jotkin käyttöönotot tarjoavat sovelluksessa Disconnect-ohjaimen, ja Palo Alto Networks dokumentoi sen Mac Disconnect -oppaassa sovellusversiolle 6.0 ja uudemmille. Se näkyy vain, kun agenttimääritys sallii sen. Määritys voi myös vaatia syyn, pääsykoodin tai tukipalvelun tiketin, ja se voi rajoittaa, kuinka kauan tai kuinka usein pysyt katkaistuna.

Suorita tämä työnkulku sen sijaan, että pysäytät palvelun. Sen pysäyttäminen näyttää katkaisulta ja käyttäytyy kuin käytännön rikkomus.

Pakotetun tunnelin katkaiseminen palauttaa liikenteesi myös tavalliselle verkkoreitille, mikä kannattaa muistaa, kun selvität kirjautumisportaalin ongelmaa.

Mitä launch agentin muokkaaminen rikkoo

Tavallinen kiertotie on muokata launch agentin RunAtLoad- tai KeepAlive-avaimia tai yksityistä portaalin asetusta, jotta sovellus ei käynnisty. Se voi näyttää toimivan seuraavaan käytäntö- tai sovelluspäivitykseen asti. Silloin sovellus ja sen hallittu käytäntö ovat eri mieltä, mikä tuottaa tilan, jota tuki ei voi järkeillä. Se jättää koneen myös määritykseen, jota organisaatio ei koskaan hyväksynyt.

Käynnistysikkunan piilottaminen on taas eri pyyntö, ja sillä on oma tuettu käyttöliittymäasetuksensa.

Mitä täsmälleen pitää pyytää

Pyydä On-Demandia nimeltä, tai hyväksyttyä Disconnect-työnkulkua ehdoillaan, tai tuettua tapaa vaimentaa kirjautumisikkuna. Epämääräisiin pyyntöihin vastataan väärällä, ja sitten olet taas muokkaamassa plistejä. Mainitse myös käyttämäsi sovellusversio, koska Disconnect-ohjain on dokumentoitu vasta versiosta 6.0 alkaen.

Jos Disconnect-vaihtoehto puuttuu tai sovellus yhdistää heti uudelleen, vie määritetty agenttimääritys IT:lle ja kysy, mikä menetelmä koskee ryhmääsi.