GlobalProtect na Macu se povezuje pri prijavi: kako to promijeniti

Otvorite Mac i GlobalProtect je već povezan, ili se ponovno povezuje svaki put kada se prijavite. Ništa u aplikaciji vas prvo ne pita. Postavka koja to uzrokuje nalazi se u konfiguraciji agenta na portalu, a ne na vašem korisničkom računu, i nije pohranjena u datoteci koju biste trebali uređivati. Ono što vidite jest način povezivanja user-logon koji radi svoj posao.

Znati koji je način dodijeljen govori vam što možete promijeniti, a što morate zatražiti.

Simptom upućuje na politiku

Konfiguracija agenta na portalu odlučuje kada se GlobalProtect povezuje, a dva načina između kojih birate su On-Demand, koji čeka vas, i User-logon (Always On), koji se povezuje nakon prijave. Portal može ponuditi i Pre-logon (Always On) na podržanim upravljanim uređajima, što je izvan opsega na Macu na koji se sami prijavljujete. Računalo koje se povezuje samo gotovo je uvijek na user-logonu. Vlastite postavke aplikacije mogu prikazivati stanje, ali ga ne posjeduju, zato uklanjanje kvačice u klijentu ne preživi sljedeće osvježavanje politike. Portal šalje način pri povezivanju i ponovno pri svakom osvježavanju, pa je promjena na strani klijenta privremena po dizajnu.

Politika pobjeđuje, svaki put.

Dva načina, jedan uz drugi

On-Demand, koji aplikacija možda još označava kao manual, znači da kliknete poveži i ništa se prije toga ne povezuje. User-logon znači da se tunel podiže nakon što se autentificirate na Macu, što većina upravljanih flota želi, jer uklanja prozor u kojem netko pregledava bez zaštite. Kompromis je upravo simptom koji ste primijetili: tunel postoji prije nego što ste odlučili da ga želite. Nijedan način ne mijenja do čega tunel smije doći; oni samo odlučuju kada se podiže.

Ako vaš rad zahtijeva On-Demand vezu, to je zahtjev za promjenu politike, a ne promjena postavke.

Ako je cilj privremeno prekidanje veze

Neka uvlačenja izlažu kontrolu Disconnect u aplikaciji, a Palo Alto Networks ju dokumentira u vodiču Mac Disconnect za verziju aplikacije 6.0 i novije. Pojavljuje se samo kada konfiguracija agenta to dopušta. Ta konfiguracija može zahtijevati i razlog, pristupni kod ili tiket za korisničku podršku, i može ograničiti koliko dugo ili koliko često ostajete odspojeni.

Dovršite taj tijek rada umjesto da zaustavite uslugu. Zaustavljanje izgleda kao prekid veze, a ponaša se kao kršenje politike.

Prekid veze nametnutog tunela također vraća vaš promet na uobičajeni mrežni put, što je vrijedno zapamtiti dok otklanjate problem s portalom za prijavu.

Što uređivanje launch agenta kvari

Uobičajeni zaobilazni put je uređivanje RunAtLoad ili KeepAlive ključeva launch agenta, ili privatne postavke portala, kako bi se spriječilo pokretanje aplikacije. Može izgledati da radi do sljedećeg osvježavanja politike ili ažuriranja aplikacije. Tada se aplikacija i njezina upravljana politika razilaze, što stvara stanje koje podrška ne može objasniti. Također ostavlja računalo u konfiguraciji koju organizacija nikada nije odobrila.

Skrivanje početnog prozora je opet drugi zahtjev, i ima svoju podržanu postavku sučelja.

Što točno zatražiti

Zatražite On-Demand po imenu, ili odobreni Disconnect tijek rada s njegovim uvjetima, ili podržan način da ugušite prozor za prijavu. Nejasni zahtjevi dobivaju pogrešan odgovor, a onda ste opet kod uređivanja plistova. Navedite i verziju aplikacije koju koristite, jer je kontrola Disconnect dokumentirana samo od 6.0 nadalje.

Ako opcija Disconnect nedostaje ili se aplikacija odmah ponovno poveže, odnesite dodijeljenu konfiguraciju agenta u IT i pitajte koji način vrijedi za vašu grupu.