Cisco Secure Client ב-Mac: חלון, חיבור אוטומטי או התחברות מחדש?

משהו שקשור ל-Cisco מופיע אחרי שאתה מתחבר, וייתכן שהוא מחבר משהו או שלא. החלון, החיבור האוטומטי וההתחברות מחדש לאחר שינוי רשת הם שלושה התנהגויות נפרדות עם שלושה בעלים נפרדים. רוב הניסיונות המתוסכלים להסיר פריט אתחול מתחילים בכך ששלושתם מוזגים לתלונה אחת. הפרד אותם קודם ובקשת השינוי תכתוב את עצמה.

מנה את ההתנהגות שאתה באמת רואה

צפה בהתחברות אחת בלי לגעת בכלום ורשום מה קורה, לפי הסדר. חלון שנפתח בלי חיבור הוא מקרה אחד, חלון שנפתח ומתחבר הוא מקרה אחר, וחיבור שחוזר אחרי שינוי רשת הוא מקרה שלישי. שאל מה באמת מקים את המנהרה ולא מה מופיע על המסך, כי לחלון ולמנהרה יש בעלים שונים. שני סוגי ראיות עונים על זה, ורק אחד מהם רואה את הלקוח הזה:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

קרא את שלושת הפלטים יחד, כי scutil --nc list מפרט את תצורות ה-VPN של המערכת ורשימה ריקה פירושה רק שאין שירות VPN מערכתי שמחזיק מנהרה. ‏Cisco Secure Client לא רושם אחת: הוא מסתיים דרך vpnagentd וממשק utun, ולכן התהליך והממשק הם הראיות שרואות אותו. כאשר vpnagentd פועל ולממשק utun יש כתובת, המנהרה קיימת גם כשהחלון סגור; כשאין אף אחד מהם, החיבור האוטומטי כבוי והחלון הוא הדבר היחיד לדון בו. ה-front end יכול לפעול גם כששירות רקע נפרד מחזיק במנהרה, ולכן שאלת הבעלות שייכת לפרקי הפרופיל ולא לזה.

החלון בהתחברות הוא שאלת אתחול

חלון התחברות מגיע מסוכן אתחול או מהעדפת האפליקציה עצמה להיפתח בהתחברות, ואף אחד מהם אינו אותו מנגנון כמו מדיניות החיבור. זהה את המוצר והגרסה המותקנים לפני שתערוך משהו, כי תיעוד של גרסאות ישנות מתאר קבצים שייתכן שהתקנה נוכחית לא משתמשת בהם. כיבוי החיבור האוטומטי לא בהכרח עוצר את פתיחת החלון, ועצירת החלון לא עוצרת התחברות מחדש. השתמש בבקרת האתחול הנתמכת של הלקוח או בתהליך התוכנה של המנהל שלך, בסדר הזה.

ב-Mac מנוהל, ודא אם ההתנהגות מגיעה דרך פרופיל תצורה מותקן לפני שאתה מתייחס אליה כהעדפה מקומית. המערכת יכולה לפרט את הפרופילים שיש לה, ופריט התחברות מנוהל אינו שלך למחיקה:

profiles show -type configuration

כשההגדרה ניתנת לשליטה על ידי המשתמש, שנה אותה בהעדפות הלקוח והתנתק כדי לבדוק. כשהיא נעולה, בעל הפרופיל הוא האדם היחיד שיכול לשנות אותה. הסרת קבצים באופן מקומי יוצרת פער שהעדכון הבא מתקן בשקט, מה שהופך אותה לתיקון הפחות עמיד הזמין. תיבת סימון אפורה אינה לקוח שבור; היא הצהרת מדיניות.

Auto Connect on Start הוא העדפה נפרדת

מדריך החיבור של Cisco מכנה את Auto Connect on Start ההעדפה ששולטת בניסיון חיבור כשהלקוח עולה, ומתאר אותה ככבויה כברירת מחדל. פרופיל שהוטמן יכול להפעיל אותה, ולכן שני Mac עם אותו לקוח מתנהגים אחרת בהתחברות. חפש את ההעדפה הזו בהגדרות הלקוח לפני שאתה מניח משהו על פריטי אתחול.

שנה אותה דרך הבקרה הנתמכת ובדוק עם התנתקות מלאה ולא עם הפעלה מחדש, כי חלק מהרכיבים מתחילים רק עם הפעלת ההתחברות. לאחר מכן ודא שהחיבור הידני עדיין עובד, כי העדפה שמבטלת את הניסיון האוטומטי לא אמורה לשלול ממך את היכולת להתחבר. אם הלקוח בכל זאת מתחבר מיד מחדש, אתה מסתכל על התנהגות ההתחברות מחדש. זו השאלה הבאה, ויש לה בעלים אחר.

Auto Reconnect שייך להגדרה שלישית

ההתחברות מחדש קובעת מה קורה אחרי שסשן מבוסס מאבד את הנתיב שלו: סגירת מכסה, החלפת רשת Wi-Fi, נפילת קישור קווי. Cisco מתעד אותה בנפרד מהתנהגות האתחול, ולכן שינוי אתחול לא ייגע בה. בדוק אותה על ידי ניתוק הרשת לרגע וצפייה אם המנהרה חוזרת בלי קלט.

התחברות מחדש שמתעלמת מניתוק מכוון היא בדרך כלל מדיניות ולא באג. יש פריסות שדורשות סידור תמיד-פעיל, ששייך לשיחת מדיניות ולא לעבודה עוקפת. הסרת הרכיב שכופה אותו עלולה לשבור בדיקות מצב ואז להיות משוחזרת בדחיפת הניהול הבאה. אם הדרישה לגיטימית, שאל מה היא אמורה להבטיח והאם הגדרה צרה יותר מספקת אותה; אם לא, בעל הפרופיל יכול לשנות אותה במקום אחד במקום שאתה תשנה אותה בארבעים מחשבים ניידים.

בקש את השינוי הקטן ביותר, ואז אמת אותו

כתוב את הבקשה עם ארבע עובדות: איזו גרסת לקוח אתה מריץ, איזו גרסת macOS אתה מריץ, מה מופיע אחרי התחברות והאם נוצרת מנהרה בלי קלט. לאחר מכן נסח את התוצאה הרצויה במשפט אחד שעמית יוכל ליישם בלי לשאול אותך. להשאיר את הלקוח זמין אך לסגור את החלון שלו היא בקשה אחרת מאשר למנוע חיבור אוטומטי. בקשה מדויקת מקבלת שינוי מדיניות, בעוד שבקשה מעורפלת מקבלת מעקף שאין לו בעלים.

אחרי השינוי, התנתק והתחבר מחדש, ואז הרץ את תהליך החיבור הידני שאתה תלוי בו. אם ההתחברות מחדש הייתה בהיקף, בדוק אותה בנפרד לפי הנוהל שהמנהל שלך מתיר.

ודא שמודולי האבטחה שהארגון דורש עדיין פועלים, כי הסרה שקטה קלה לפספס עד שביקורת מוצאת אותה. התוצאה שאתה רוצה היא התנהגות האתחול המבוקשת עם לקוח עובד, לא סמל חסר ותעלומה. רשום איזו משלוש ההתנהגויות השתנתה, כדי שהאדם הבא יוכל להבחין בין תיקון אמיתי למקרה.