Cisco Secure Client op Mac: finster, automatyske ferbining of opnij ferbine?

Nei it oanmelden ferskynt der eat mei Cisco, en it ferbynt miskien wat of miskien net. It finster, de automatyske ferbining en it opnij ferbinen nei in netwurkferoaring binne trije aparte gedragingen mei trije aparte eigners. De measte frustrearre besykjen om in startitem te ferwiderjen begjinne mei dy trije yn ien klacht gearfoege. Skied se earst, dan skriuwt de feroaringsfrage himsels.

Namme it gedrach dat jo echt sjogge

Sjoch ien oanmelding nei sûnder wat oan te reitsjen en skriuw op wat der bart, yn folchoarder. In finster dat iepenslút sûnder ferbining is ien gefal, in finster dat iepenet en ferbynt is in oar, en in ferbining dy't weromkomt nei de netwurkferoaring is in tredde. Freegje wat de tunnel echt opbouwt, net wat op it skerm ferskynt, want it finster en de tunnel hawwe ferskillende eigners. Twa soarten bewiis beantwurdzje dat, en mar ien dêrfan sjocht dizze klient:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Lês de trije útfieringen tegearre, want scutil --nc list listet de VPN-konfiguraasjes fan it systeem op en in lege list betsjut allinnich dat gjin systeem-VPN-tsjinst in tunnel hat. Cisco Secure Client registrearret der gjin: it einiget fia vpnagentd en in utun-ynterface, dus it proses en de ynterface binne it bewiis dat it sjocht. As vpnagentd rint en in utun-ynterface hat in adres, dan bestiet de tunnel sels mei it finster ticht; as gjin fan beide oanwêzich is, is de automatyske ferbining út en is it finster it iennichste om oer te praten. De front end kin ek rinne wylst in aparte eftergrûntsjinst de tunnel hat, dus de fraach fan eigendom heart by de profylseksjes en net by dizze.

It finster by it oanmelden is in startfraach

In oanmeldingsfinster komt fan in launch agent of fan 'e eigen foarkar fan 'e applikaasje om by it oanmelden te iepenjen, en gjin fan beide is itselde meganisme as it ferbiningsbelied. Identifisearje it ynstalleare produkt en de ferzje foardat jo wat bewurkje, want dokumintaasje fan âldere ferzjes beskriuwt bestannen dy't in hjoeddeiske ynstallaasje miskien net brûkt. It útskeakeljen fan 'e automatyske ferbining stopet it finster net needsaaklik te iepenjen, en it stopjen fan it finster stopet in opnij ferbinen net. Brûk de stipe startkontrôle fan 'e klient of it softwareproses fan jo behearder, yn dy folchoarder.

Op in beheard Mac, befêstigje oft it gedrach fia in ynstalleare konfiguraasjeprofyl komt foardat jo it as lokale foarkar behannelje. It systeem kin de profylen listje dy't it hat, en in beheard oanmeldingsitem is net fan jo om te wiskjen:

profiles show -type configuration

Wêr't de ynstelling troch de brûker kontrolearre wurde kin, feroarje it yn 'e foarkarren fan 'e klient en meld jo ôf om te testen. Wêr't it fêst sit, is de eigner fan it profyl de iennichste dy't it feroarje kin. It lokaal ferwiderjen fan bestannen makket in ôfwiking dy't de folgjende fernijing stil ferhelpt, wat it de minst duorjende oplossing makket. In griiskleure fakje is gjin stikken klient; it is in beliedsferklearring.

Auto Connect on Start is in aparte foarkar

De ferbiningsgids fan Cisco neamt Auto Connect on Start de foarkar dy't in ferbiningpoging by it starten fan 'e klient kontrolearret, en beskriuwt it as standert út. In útrôle profyl kin it oansette, wêrtroch twa Macs mei deselde klient by it oanmelden oars gedrage. Sykje dy foarkar yn 'e ynstellingen fan 'e klient foardat jo wat oannimme oer startitems.

Feroarje it fia de stipe kontrôle en test mei in folsleine ôfmelding ynstee fan in werstart, want guon ûnderdielen starte allinnich mei de oanmeldingssesje. Befêstigje dêrnei dat de hânmjittige ferbining noch wurket, want in foarkar dy't de automatyske poging ûnderdrukt heart jo fermogen om te ferbinen net fuort te nimmen. As de klient dochs daliks opnij ferbynt, sjogge jo it gedrach fan opnij ferbinen. Dat is de folgjende fraach, en dy hat in oare eigner.

Auto Reconnect heart by in tredde ynstelling

Opnij ferbinen regelet wat der bart nei't in fêstige sesje syn paad ferliest: it lid ticht, in Wi-Fi-netwurk feroaret, in triedferbining falt fuort. Cisco dokumintearret it apart fan startgedrach, dus in startferoaring sil it net oanreitsje. Test it troch it netwurk even los te keppeljen en te sjen oft de tunnel sûnder ynfier weromkomt.

In opnij ferbinen dat in bewuste ôfskieding negearret is meast belied en gjin bug. Guon útrôlen easkje in altyd-oan-regeling, dy't yn in beliedsgesprek heart en net yn in wrakseling. It ûnderdiel ferwiderje dat it ôftwingt kin hâldingskontrôles brekke en wurdt dan troch de folgjende behearststjit weromset. As de eask legitimearre is, freegje wat it garandearje moat en oft in smeller ynstelling dêrfoar foldocht; as dat net sa is, kin de eigner fan it profyl it op ien plak feroarje ynstee fan dat jo it op fjirtich laptops feroarje.

Freegje om de lytste feroaring en kontrolearje dy

Skriuw de frage mei fjouwer feiten: hokker klientferzje jo rinne litte, hokker macOS-ferzje jo rinne litte, wat der nei in oanmelding ferskynt, en oft der in tunnel ûntstiet sûnder ynfier. Fertel dan it winske resultaat yn ien sin dy't in kollega útfiert sûnder jo te freegjen. De klient beskikber hâlde mar syn finster slute is in oare frage as it foarkommen fan in automatyske ferbining. In kreis frage krijt in beliedsferoaring, wylst in ûndúdlike in wrakseling krijt dy't nimmen hat.

Nei de feroaring, meld jo ôf en wer oan, en rinn dan de hânmjittige ferbiningswurkstream dy't jo nedich hawwe. As opnij ferbinen yn 'e omfang wie, test it dan apart neffens de proseduere dy't jo behearder tastiet.

Kontrolearje dat de feiligensmodules dy't de organisaasje easket noch rinne, want in stille ferwidering is maklik te missen oant in audit it fynt. It resultaat dat jo wolle is it frege startgedrach mei in wurkjende klient, net in ôfwêzich byldsje en in mystearje. Skriuw op hokker fan 'e trije gedragingen feroare is, sadat de folgjende persoan in echte oplossing fan in tafal skiede kin.