GlobalProtect a Macen bejelentkezéskor csatlakozik: így változtatható meg

Megnyitja a Macet, és a GlobalProtect már csatlakozva van, vagy minden bejelentkezéskor újra csatlakozik. Az alkalmazásban semmi sem kérdezi meg előbb. A beállítás, amely ezt okozza, a portál ügynök-konfigurációjában van, nem a felhasználói fiókjában, és nem olyan fájlban tárolódik, amelyet szerkesztenie kellene. Amit lát, az a user-logon kapcsolódási módszer, amely végzi a dolgát.

Ha tudja, melyik módszer van hozzárendelve, tudja, mit változtathat meg, és mit kell kérnie.

A tünet a házirendre mutat

A portál ügynök-konfigurációja dönti el, mikor csatlakozik a GlobalProtect, és a két módszer, amelyek között választhat, az On-Demand, amely Önre vár, és a User-logon (Always On), amely bejelentkezés után csatlakozik. A portál Pre-logon (Always On) módot is kínálhat támogatott felügyelt eszközökön, ami azon a Macen, amelyre Ön maga jelentkezik be, nem értelmezhető. Az a gép, amely magától csatlakozik, szinte mindig user-logonon van. Az alkalmazás saját beállításai megjeleníthetik az állapotot, de nem birtokolják, ezért a kliensben eltávolított pipa nem éli túl a következő házirend-frissítést. A portál a csatlakozáskor és minden frissítéskor újra elküldi a módszert, így az ügyféloldali változtatás tervezés szerint ideiglenes.

A házirend nyer, minden alkalommal.

A két módszer egymás mellett

Az On-Demand, amelyet az alkalmazás esetleg még kézi néven jelöl, azt jelenti, hogy a csatlakozásra kattint, és előtte semmi sem csatlakozik. A User-logon azt jelenti, hogy az alagút azután jön fel, hogy hitelesítette magát a Macen, amit a legtöbb felügyelt flotta szeretne, mert megszünteti az ablakot, amikor valaki védelem nélkül böngészik. A kompromisszum éppen az a tünet, amelyet észrevett: az alagút már létezik, mielőtt eldöntötte volna, hogy szeretné. Egyik módszer sem változtatja meg, mit érhet el az alagút; csak azt döntik el, mikor jön fel.

Ha a munkájához On-Demand kapcsolat kell, az házirend-módosítási kérés, nem beállításváltoztatás.

Ha a cél egy ideiglenes leválasztás

Egyes telepítések Disconnect vezérlőt tesznek elérhetővé az alkalmazásban, és a Palo Alto Networks ezt a Mac Disconnect útmutatóban dokumentálja a 6.0-s és újabb alkalmazásverziókhoz. Csak akkor jelenik meg, ha az ügynök-konfiguráció engedi. Ez a konfiguráció okot, hozzáférési kódot vagy ügyfélszolgálati jegyet is megkövetelhet, és korlátozhatja, mennyi ideig vagy milyen gyakran marad leválasztva.

Fejezze be ezt a folyamatot a szolgáltatás leállítása helyett. A leállítás leválasztásnak látszik, és házirendsértésként viselkedik.

Egy kikényszerített alagút leválasztása a forgalmát is visszateszi a szokásos hálózati útvonalra, amire érdemes emlékezni, miközben egy bejelentkezési portált hibakeres.

Mit tör el a launch agent szerkesztése

A szokásos megoldás a launch agent RunAtLoad vagy KeepAlive kulcsainak, vagy egy privát portálbeállításnak a szerkesztése, hogy az alkalmazás ne induljon el. Úgy tűnhet, működik a következő házirend-frissítésig vagy alkalmazásfrissítésig. Aztán az alkalmazás és a felügyelt házirendje ellentmond egymásnak, ami olyan állapotot hoz létre, amelyről a támogatás nem tud következtetni. Emellett a gépet olyan konfigurációban hagyja, amelyet a szervezet soha nem hagyott jóvá.

Egy indítási ablak elrejtése megint másik kérés, és saját támogatott felületbeállítása van.

Mit kérjen pontosan

Kérje az On-Demand módot név szerint, vagy egy jóváhagyott Disconnect folyamatot a feltételeivel, vagy a bejelentkezési ablak elnyomásának támogatott módját. A homályos kérésekre a rossz választ adják, és akkor megint a plistek szerkesztésénél tart. Említse meg a futtatott alkalmazásverziót is, mert a Disconnect vezérlő csak 6.0-tól dokumentált.

Ha a Disconnect lehetőség hiányzik, vagy az alkalmazás azonnal újra csatlakozik, vigye a hozzárendelt ügynök-konfigurációt az IT-hoz, és kérdezze meg, melyik módszer érvényes a csoportjára.