Mac жүйесіндегі Cisco Secure Client: терезе, автоматты қосылым немесе қайта қосылу?

Кіргеннен кейін Cisco-ға қатысты бірдеңе пайда болады және ол бірдеңені қосады немесе қоспауы мүмкін. Терезе, автоматты қосылым және желі ауысқаннан кейінгі қайта қосылу — үш бөлек мінез-құлық, олардың үш бөлек иесі бар. Іске қосылу элементін жоюға тырысқан сәтсіз әрекеттердің көбі осы үшеуін бір шағымға біріктіруден басталады. Алдымен оларды бөліңіз, сонда өзгерту сұранысы өзі жазылады.

Шынында көріп отырған мінез-құлықты атаңыз

Бір кіруді ештеңеге тиіспей бақылап, не болып жатқанын ретімен жазыңыз. Қосылымсыз ашылатын терезе — бір жағдай, ашылып қосылатын терезе — екіншісі, ал желі ауысқаннан кейін қайта оралатын қосылым — үшіншісі. Экранда не көрінетінін емес, туннельді шын мәнінде не орнататынын сұраңыз, өйткені терезенің де, туннельдің де иелері бөлек. Бұған екі түрлі дәлел жауап береді және олардың тек біреуі ғана осы клиентті көреді:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Үш шығысты бірге оқыңыз, өйткені scutil --nc list жүйенің VPN конфигурацияларын тізімдейді және бос тізім тек ешбір жүйелік VPN қызметі туннельге ие емес дегенді білдіреді. Cisco Secure Client оны тіркемейді: ол vpnagentd және utun интерфейсі арқылы аяқталады, сондықтан процесс пен интерфейс оны көретін дәлел. Қашан vpnagentd жұмыс істеп, utun интерфейсінде мекенжай болса, терезе жабық болса да туннель бар; екеуі де болмаса, автоматты қосылым өшірулі және терезе — жалғыз талқылайтын нәрсе. front end жеке фондық қызмет туннельге ие болғанда да жұмыс істей алады, сондықтан иелік мәселесі профиль бөлімдеріне жатады, бұған емес.

Кіру кезіндегі терезе — іске қосылу мәселесі

Кіру терезесі іске қосу агентінен немесе қолданбаның өзінің кіру кезінде ашылу параметрінен келеді және екеуі де қосылым саясатының сол механизмі емес. Бірдеңені өңдеуден бұрын орнатылған өнім мен нұсқаны анықтаңыз, өйткені ескі шығарылымдардың құжаттамасы ағымдағы орнату қолданбауы мүмкін файлдарды сипаттайды. Автоматты қосылымды өшіру терезенің ашылуын міндетті түрде тоқтатпайды, ал терезені тоқтату қайта қосылуды тоқтатпайды. Клиенттің қолдайтын іске қосу басқаруын немесе әкімшіңіздің бағдарламалық процесін осы ретпен қолданыңыз.

Басқарылатын Mac жүйесінде мінез-құлық жергілікті параметр ретінде қарастырылмас бұрын оның орнатылған конфигурация профилі арқылы келетінін растаңыз. Жүйе өзінде бар профильдерді тізімдей алады, ал басқарылатын кіру элементі сіздің жоятын нәрсеңіз емес:

profiles show -type configuration

Параметрді пайдаланушы басқара алатын жерде оны клиент параметрлерінде өзгертіп, тексеру үшін шығыңыз. Құлыпталған жерде оны тек профиль иесі өзгерте алады. Файлдарды жергілікті жою келесі жаңарту үнсіз түзететін айырмашылық туғызады, бұл оны ең төзімсіз шешімге айналдырады. Сұрланған құсбелгі — бұзылған клиент емес; бұл саясат мәлімдемесі.

Auto Connect on Start — бөлек параметр

Cisco-ның қосылым нұсқаулығы Auto Connect on Start-ты клиент іске қосылғандағы қосылу әрекетін басқаратын параметр деп атайды және оны әдепкіде өшірулі деп сипаттайды. Орналастырылған профиль оны қоса алады, сондықтан бірдей клиенті бар екі Mac кіру кезінде әртүрлі әрекет етеді. Іске қосылу элементтері туралы бірдеңе деп болжамас бұрын бұл параметрді клиент баптауларынан іздеңіз.

Оны қолдайтын басқару арқылы өзгертіп, қайта іске қосу емес, толық шығу арқылы тексеріңіз, өйткені кейбір құрамдастар тек кіру сессиясымен іске қосылады. Содан кейін қолмен қосылу әлі жұмыс істейтінін растаңыз, өйткені автоматты әрекетті басатын параметр қосылу қабілетіңізді алып қоймауы керек. Егер клиент бәрібір бірден қайта қосылса, сіз қайта қосылу мінез-құлқын көріп отырсыз. Бұл келесі сұрақ және оның иесі басқа.

Auto Reconnect үшінші параметрге жатады

Қайта қосылу орнатылған сессия жолын жоғалтқаннан кейін не болатынын реттейді: қақпақ жабылуы, Wi-Fi желісінің ауысуы, сымды байланыстың үзілуі. Cisco оны іске қосылу мінез-құлқынан бөлек құжаттайды, сондықтан іске қосылу өзгерісі оған тимейді. Желіні бір сәт ажыратып, туннельдің енгізусіз қайта оралатынын бақылап тексеріңіз.

Әдейі ажыратуды елемейтін қайта қосылу әдетте қате емес, саясат. Кейбір орналастырулар үнемі қосулы конфигурацияны талап етеді, ол айналып өту шешіміне емес, саясат әңгімесіне жатады. Оны мәжбүрлейтін құрамдасты жою күй тексерістерін бұзып, келесі басқару итеруімен қалпына келуі мүмкін. Егер талап заңды болса, ол нені кепілдендіруі керек және тар параметр оны қанағаттандыра ма, соны сұраңыз; егер жоқ болса, профиль иесі оны бір жерде өзгерте алады, сіз қырық ноутбукта өзгертудің орнына.

Ең аз өзгерісті сұрап, содан кейін тексеріңіз

Сұранысты төрт фактімен жазыңыз: қай клиент құрастырмасын іске қосасыз, қай macOS құрастырмасын іске қосасыз, кіргеннен кейін не пайда болады және енгізусіз туннель пайда бола ма. Содан кейін қалаған нәтижені әріптесіңіз сізден сұрамай-ақ орындай алатын бір сөйлеммен айтыңыз. Клиентті қолжетімді ұстап, бірақ оның терезесін жабу автоматты қосылымды болдырмаудан өзге сұраныс. Нақты сұраныс саясат өзгерісін алады, ал бұлыңғыр сұраныс ешкімге тиесілі емес айналып өту шешімін алады.

Өзгерістен кейін шығып, қайта кіріңіз, содан кейін сіз тәуелді қолмен қосылу ағынын орындаңыз. Егер қайта қосылу ауқымда болса, оны әкімшіңіз рұқсат ететін тәртіппен бөлек тексеріңіз.

Ұйым талап ететін қауіпсіздік модульдерінің әлі жұмыс істеп тұрғанын тексеріңіз, өйткені үнсіз жою аудит таппайынша байқалмауы оңай. Қалаған нәтиже — жұмыс істейтін клиенті бар сұралған іске қосылу мінез-құлқы, жоқ белгіше мен жұмбақ емес. Үш мінез-құлықтың қайсысы өзгергенін жазып қойыңыз, сонда келесі адам нақты түзетуді кездейсоқтықтан ажырата алады.