Mac'теги Cisco Secure Client: терезе, автоматтык туташуу же кайра туташуу?

Киргенден кийин Cisco менен байланыштуу бир нерсе пайда болот жана ал бир нерсени туташтырышы же туташтырбашы мүмкүн. Терезе, автоматтык туташуу жана тармак алмашкандан кийинки кайра туташуу — бул үч өзүнчө жүрүм-турум, алардын үч өзүнчө ээси бар. Иштетүү элементин жок кылууга болгон ийгиликсиз аракеттердин көбү бул үчөөнү бир даттанууга бириктирүүдөн башталат. Адегенде аларды бөлүңүз, ошондо өзгөртүү суранычы өзү жазылат.

Чындыгында көрүп жаткан жүрүм-турумду атаңыз

Бир кирүүнү эч нерсеге тийбестен байкап, эмне болуп жатканын тартиби менен жазыңыз. Туташуусуз ачылган терезе — бир учур, ачылып туташкан терезе — экинчиси, ал эми тармак алмашкандан кийин кайтып келген туташуу — үчүнчүсү. Экранда эмне көрүнөөрүн эмес, туннелди чындыгында эмне түзөрүн сураңыз, анткени терезенин да, туннелдин да ээлери өзүнчө. Буга эки түрдүү далил жооп берет жана алардын бирөө гана бул кардарды көрөт:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Үч чыгарылышты бирге окуңуз, анткени scutil --nc list тутумдун VPN конфигурацияларын тизмелейт жана бош тизме тутумдук VPN кызматы туннелге ээ эмес дегенди гана билдирет. Cisco Secure Client аны каттабайт: ал vpnagentd жана utun интерфейси аркылуу бүтөт, ошондуктан процесс менен интерфейс аны көргөн далил. Качан vpnagentd иштеп, utun интерфейсинде дарек болсо, терезе жабык болсо да туннел бар; экөө тең жок болсо, автоматтык туташуу өчүк жана терезе гана сүйлөшүүгө татыктуу. front end өзүнчө фондук кызмат туннелге ээ болгондо да иштей алат, ошондуктан ээлик маселеси профиль бөлүмдөрүнө таандык, буга эмес.

Кирүү учурундагы терезе — иштетүү маселеси

Кирүү терезеси иштетүү агентинен же колдонмонун өзүнүн кирүү учурунда ачылуу параметринен келет жана экөө тең туташуу саясатынын ошол эле механизми эмес. Бир нерсени оңдоодон мурун орнотулган продукт менен версияны аныктаңыз, анткени эски чыгарылыштардын документтери учурдагы орнотуу колдонбошу мүмкүн болгон файлдарды сүрөттөйт. Автоматтык туташууну өчүрүү терезенин ачылышын сөзсүз токтотпойт, ал эми терезени токтотуу кайра туташууну токтотпойт. Кардардын колдоого алынган иштетүү көзөмөлүн же администраторуңуздун программалык процессин ушул тартипте колдонуңуз.

Башкарылуучу Mac'те жүрүм-турумду жергиликтүү параметр деп эсептөөдөн мурун анын орнотулган конфигурация профили аркылуу келерин ырастаңыз. Тутум өзүндөгү профилдерди тизмелей алат, ал эми башкарылуучу кирүү элементи сиз жок кыла турган нерсе эмес:

profiles show -type configuration

Орнотууну колдонуучу көзөмөлдөй алган жерде аны кардардын параметрлеринде өзгөртүп, текшерүү үчүн чыгыңыз. Кулпуланган жерде аны профилдин ээси гана өзгөртө алат. Файлдарды жергиликтүү жок кылуу кийинки жаңыртуу үнсүз оңдой турган айырманы жаратат, бул аны эң аз бекем чечим кылат. Бозарган белги кутучасы бузулган кардар эмес; бул саясат билдирүүсү.

Auto Connect on Start өзүнчө параметр

Cisco'нун туташуу жол көрсөткүчү Auto Connect on Start'ты кардар иштетилгенде туташуу аракетин көзөмөлдөгөн параметр деп атайт жана аны демейде өчүк деп сүрөттөйт. Жайылтылган профиль аны күйгүзүшү мүмкүн, ошондуктан бирдей кардардуу эки Mac кирүүдө башкача жүрүм-турум кылат. Иштетүү элементтери жөнүндө бир нерсени божомолдоодон мурун бул параметрди кардардын жөндөөлөрүнөн издеңиз.

Аны колдоого алынган көзөмөл аркылуу өзгөртүп, кайра иштетүүнүн ордуна толук чыгуу менен текшериңиз, анткени айрым компоненттер кирүү сессиясы менен гана башталат. Андан кийин кол менен туташуу дагы деле иштээрин ырастаңыз, анткени автоматтык аракетти баскан параметр туташуу жөндөмүңүздү алып кетпеши керек. Эгер кардар баары бир заматта кайра туташса, сиз кайра туташуу жүрүм-турумун көрүп жатасыз. Бул кийинки суроо жана анын ээси башка.

Auto Reconnect үчүнчү жөндөөгө таандык

Кайра туташуу орнотулган сессия жолун жоготкондон кийин эмне болорун жөнгө салат: капкак жабылат, Wi-Fi тармагы алмашат, зымдуу байланыш үзүлөт. Cisco аны иштетүү жүрүм-турумунан өзүнчө документтештирет, ошондуктан иштетүү өзгөрүүсү ага тийбейт. Тармакты бир азга өчүрүп, туннелдин киргизүүсүз кайтып келээрин байкоо менен текшериңиз.

Атайын өчүрүүнү этибарга албаган кайра туташуу адатта ката эмес, саясат. Айрым жайылтуулар дайыма күйүк конфигурацияны талап кылат, ал айланып өтүү чечимине эмес, саясат сүйлөшүүсүнө таандык. Аны мажбурлаган компонентти жок кылуу абал текшерүүлөрүн бузушу жана кийинки башкаруу түрткүсү менен калыбына келиши мүмкүн. Эгер талап мыйзамдуу болсо, ал эмнени кепилдеши керек жана тарыраак жөндөө аны канааттандырабы, ошону сураңыз; эгер жок болсо, профилдин ээси аны бир жерден өзгөртө алат, сиз кырк ноутбукта өзгөртүүнүн ордуна.

Эң аз өзгөрүүнү сурап, анан текшериңиз

Суранычты төрт факты менен жазыңыз: кайсы кардар курулушун иштетесиз, кайсы macOS курулушун иштетесиз, киргенден кийин эмне пайда болот жана киргизүүсүз туннел пайда болобу. Андан кийин каалаган натыйжаны кесиптешиңиз сизден сурабастан аткара ала турган бир сүйлөм менен айтыңыз. Кардарды жеткиликтүү кармап, бирок анын терезесин жабуу автоматтык туташууну болтурбоодон башка сураныч. Так сураныч саясат өзгөрүүсүн алат, ал эми бүдөмүк сураныч эч кимге таандык эмес айланып өтүү чечимин алат.

Өзгөрүүдөн кийин чыгып, кайра кириңиз, андан кийин сиз көз каранды болгон кол менен туташуу агымын аткарыңыз. Эгер кайра туташуу камтууда болсо, аны администраторуңуз уруксат берген тартипте өзүнчө текшериңиз.

Уюм талап кылган коопсуздук модулдары дагы деле иштеп жатканын текшериңиз, анткени үнсүз жок кылууну аудит тапмайынча байкоо оңой. Каалаган натыйжа — иштеген кардар менен суралган иштетүү жүрүм-туруму, жок белги жана табышмак эмес. Үч жүрүм-турумдун кайсынысы өзгөргөнүн жазып коюңуз, ошондо кийинки адам чыныгы оңдоону кокустан ажырата алат.