Mac-тағы GlobalProtect кіру кезінде қосылады: оны қалай өзгертуге болады

Сіз Mac-ты ашасыз, ал GlobalProtect әлдеқашан қосылған, немесе сіз кірген сайын ол қайта қосылады. Қолданбада ештеңе сізден алдын ала сұрамайды. Мұны тудыратын параметр порталдың агент конфигурациясында, ал сіздің пайдаланушы тіркелгіңізде емес, және ол сіз өңдеуіңіз керек файлда сақталмайды. Сіз көріп отырған нәрсе — user-logon қосылу әдісі өз жұмысын істеп жатыр.

Қай әдіс тағайындалғанын білу сізге нені өзгерте алатыныңызды және нені сұрау керектігін айтады.

Симптом саясатқа меңзейді

Порталдың агент конфигурациясы GlobalProtect қашан қосылатынын шешеді, ал сіз таңдайтын екі әдіс — сізді күтетін On-Demand және кіргеннен кейін қосылатын User-logon (Always On). Портал қолдау көрсетілетін басқарылатын құрылғыларда Pre-logon (Always On) ұсына алады, бұл өзіңіз кіретін Mac-та қамту аясынан тыс. Өздігінен қосылатын машина әрдайым дерлік user-logon-да болады. Қолданбаның өз теңшелімдері күйді көрсетуі мүмкін, бірақ оған иелік етпейді, сондықтан клиентте белгіні алып тастау келесі саясат жаңартуына дейін сақталмайды. Портал әдісті қосылған кезде және әр жаңартуда қайта жібереді, сондықтан клиент жағындағы өзгеріс жоба бойынша уақытша.

Саясат әрдайым жеңеді.

Екі әдіс қатар

On-Demand, оны қолданба әлі де қолмен деп атауы мүмкін, сіз қосылу түймесін басасыз және оған дейін ештеңе қосылмайды дегенді білдіреді. User-logon Mac-та аутентификациядан өткеннен кейін туннель көтерілетінін білдіреді, мұны басқарылатын парктердің көбісі қалайды, өйткені бұл біреу қорғаныссыз шолып жүретін терезені жояды. Ымыра дәл сіз байқаған симптом: туннель сіз оны қалайтыныңызды шешпей тұрып-ақ бар. Ешбір әдіс туннельдің қайда жете алатынын өзгертпейді; олар тек қашан көтерілетінін шешеді.

Егер жұмысыңызға On-Demand қосылымы қажет болса, бұл саясатты өзгерту сұранысы, теңшелімді өзгерту емес.

Егер мақсат уақытша ажырату болса

Кейбір орналастырулар қолданбада Disconnect басқаруын көрсетеді, және Palo Alto Networks оны Mac Disconnect нұсқаулығында қолданбаның 6.0 және одан кейінгі нұсқалары үшін құжаттайды. Ол тек агент конфигурациясы рұқсат еткенде ғана пайда болады. Бұл конфигурация себеп, кіру коды немесе анықтама қызметінің билетін талап етуі мүмкін және қанша уақыт немесе қаншалықты жиі ажыратылған күйде қалатыныңызды шектеуі мүмкін.

Қызметті тоқтатудың орнына осы жұмыс ағынын аяқтаңыз. Оны тоқтату ажыратуға ұқсайды және саясатты бұзу сияқты әрекет етеді.

Мәжбүрленген туннельді ажырату трафигіңізді әдеттегі желі жолына қайтарады, мұны кіру қақпасын жөндеу кезінде есте ұстаған жөн.

launch agent-ті өңдеу нені бұзады

Әдеттегі шешім — қолданба іске қосылмауы үшін launch agent-тің RunAtLoad немесе KeepAlive кілттерін, немесе порталдың жеке теңшелімін өңдеу. Бұл келесі саясат немесе қолданба жаңартуына дейін жұмыс істейтін сияқты көрінуі мүмкін. Содан кейін қолданба мен оның басқарылатын саясаты келіспейді, бұл қолдау дәлелдей алмайтын күй тудырады. Бұл сонымен қатар машинаны ұйым ешқашан бекітпеген конфигурацияда қалдырады.

Іске қосу терезесін жасыру — бұл тағы басқа сұраныс, және оның өзінің қолдау көрсетілетін интерфейс теңшелімі бар.

Нақты нені сұрау керек

On-Demand-ті атымен сұраңыз, немесе шарттарымен бекітілген Disconnect жұмыс ағынын, немесе кіру терезесін басудың қолдау көрсетілетін тәсілін. Бұлыңғыр сұраныстарға дұрыс емес жауап беріледі, содан кейін сіз қайтадан plist өңдеуге ораласыз. Сонымен қатар өзіңіз іске қосатын қолданба нұсқасын атаңыз, өйткені Disconnect басқаруы тек 6.0-ден бастап құжатталған.

Егер Disconnect опциясы жоқ болса немесе қолданба бірден қайта қосылса, тағайындалған агент конфигурациясын IT-ге апарып, сіздің топқа қай әдіс қолданылатынын сұраңыз.