GlobalProtect-ը Mac-ում միանում է մուտքի պահին։ ինչպես փոխել դա

Դուք բացում եք Mac-ը, և GlobalProtect-ն արդեն միացած է, կամ այն նորից միանում է ամեն անգամ, երբ դուք մուտք եք գործում։ Հավելվածում ոչինչ նախապես չի հարցնում ձեզ։ Այն կարգավորումը, որն առաջացնում է դա, գտնվում է պորտալի գործակալի կոնֆիգուրացիայում, ոչ թե ձեր օգտվողի հաշվում, և այն չի պահվում ֆայլում, որը դուք պետք է խմբագրեք։ Այն, ինչ տեսնում եք, user-logon միացման մեթոդն է, որն անում է իր գործը։

Իմանալը, թե որ մեթոդն է նշանակված, ասում է ձեզ, թե ինչ կարող եք փոխել և ինչ պետք է պահանջեք։

Ախտանիշը մատնանշում է քաղաքականությանը

Պորտալի գործակալի կոնֆիգուրացիան որոշում է, թե երբ է միանում GlobalProtect-ը, և այն երկու մեթոդները, որոնց միջև դուք ընտրում եք, On-Demand-ն է, որը սպասում է ձեզ, և User-logon (Always On)-ը, որը միանում է մուտքից հետո։ Պորտալը կարող է նաև Pre-logon (Always On) առաջարկել աջակցվող կառավարվող սարքերում, ինչը դուրս է շրջանակից այն Mac-ում, որտեղ դուք ինքներդ եք մուտք գործում։ Մեքենան, որը միանում է ինքնուրույն, գրեթե միշտ user-logon-ի վրա է։ Հավելվածի սեփական նախընտրությունները կարող են ցույց տալ վիճակը, բայց չեն տիրապետում դրան, այդ պատճառով էլ հաճախորդում նշիչը հանելը չի գոյատևում հաջորդ քաղաքականության թարմացումից։ Պորտալը մեթոդը ուղարկում է միացման պահին և կրկին ամեն թարմացման ժամանակ, այնպես որ հաճախորդի կողմի փոփոխությունը նախագծմամբ ժամանակավոր է։

Քաղաքականությունը հաղթում է ամեն անգամ։

Երկու մեթոդները կողք կողքի

On-Demand-ը, որը հավելվածը դեռ կարող է անվանել ձեռքով, նշանակում է, որ դուք սեղմում եք միանալ, և մինչ այդ ոչինչ չի միանում։ User-logon-ը նշանակում է, որ թունելը բարձրանում է այն բանից հետո, երբ դուք նույնականացվում եք Mac-ում, ինչը ցանկանում են կառավարվող պարկերի մեծ մասը, որովհետև այն վերացնում է այն պատուհանը, որտեղ ինչ-որ մեկը զննում է առանց պաշտպանության։ Փոխզիջումը հենց այն ախտանիշն է, որը դուք նկատեցիք՝ թունելը գոյություն ունի նախքան դուք որոշել եք, որ ուզում եք այն։ Ոչ մի մեթոդ չի փոխում, թե ինչի կարող է հասնել թունելը՝ նրանք միայն որոշում են, թե երբ է այն բարձրանում։

Եթե ձեր աշխատանքին պետք է On-Demand միացում, դա քաղաքականության փոփոխության հարցում է, ոչ թե նախընտրության փոփոխություն։

Եթե նպատակը ժամանակավոր անջատումն է

Որոշ տեղակայումներ հավելվածում ցուցադրում են Disconnect կառավարիչ, և Palo Alto Networks-ը փաստագրում է այն Mac Disconnect ուղեցույցում 6.0 և ավելի նոր հավելվածի տարբերակների համար։ Այն հայտնվում է միայն այն դեպքում, երբ գործակալի կոնֆիգուրացիան թույլ է տալիս։ Այդ կոնֆիգուրացիան կարող է նաև պահանջել պատճառ, մուտքի կոդ կամ օժանդակ սպասարկման տոմս, և այն կարող է սահմանափակել, թե որքան երկար կամ որքան հաճախ եք մնում անջատված։

Ավարտեք այդ ընթացակարգը ծառայությունը կանգնեցնելու փոխարեն։ Այն կանգնեցնելը նման է անջատման և իրեն պահում է որպես քաղաքականության խախտում։

Պարտադրված թունելի անջատումը նաև ձեր տրաֆիկը վերադարձնում է սովորական ցանցային ուղի, ինչը արժե հիշել, երբ վրիպազերծում եք մուտքի դարպասը։

Ինչ է կոտրում launch agent-ի խմբագրումը

Սովորական լուծումը launch agent-ի RunAtLoad կամ KeepAlive բանալիների, կամ պորտալի մասնավոր նախընտրության խմբագրումն է, որպեսզի հավելվածը չմեկնարկի։ Այն կարող է թվալ, թե աշխատում է մինչև հաջորդ քաղաքականության թարմացումը կամ հավելվածի թարմացումը։ Այնուհետև հավելվածը և նրա կառավարվող քաղաքականությունը հակասում են, ինչը ստեղծում է վիճակ, որի մասին աջակցությունը չի կարող դատել։ Այն նաև թողնում է մեքենան կոնֆիգուրացիայի մեջ, որը կազմակերպությունը երբեք չի հաստատել։

Մեկնարկի պատուհանը թաքցնելը կրկին այլ հարցում է, և այն ունի իր աջակցվող ինտերֆեյսի նախընտրությունը։

Ինչ պահանջել ճշգրիտ

Պահանջեք On-Demand-ը անունով, կամ հաստատված Disconnect ընթացակարգ իր պայմաններով, կամ մուտքի պատուհանը ճնշելու աջակցվող եղանակ։ Անորոշ հարցումները ստանում են սխալ պատասխանը, և այնուհետև դուք վերադառնում եք plist-ների խմբագրմանը։ Նշեք նաև ձեր օգտագործած հավելվածի տարբերակը, որովհետև Disconnect կառավարիչը փաստագրված է միայն 6.0-ից։

Եթե Disconnect տարբերակը բացակայում է, կամ հավելվածը անմիջապես նորից միանում է, տարեք նշանակված գործակալի կոնֆիգուրացիան IT և հարցրեք, թե որ մեթոդն է գործում ձեր խմբի համար։