Mac'теги GlobalProtect кирүү учурунда туташат: аны кантип өзгөртүү керек

Сиз Mac'ти ачасыз, ал эми GlobalProtect мурунтан эле туташкан, же сиз кирген сайын ал кайра туташат. Колдонмодо эч нерсе сизден алдын ала сурабайт. Муну пайда кылган параметр порталдын агент конфигурациясында, ал эми сиздин колдонуучу каттоо эсебиңизде эмес, жана ал сиз түзөтүүгө тийиш болгон файлда сакталбайт. Сиз көрүп жаткан нерсе — user-logon туташуу ыкмасы өз ишин аткарып жатат.

Кайсы ыкма дайындалганын билүү сизге эмнени өзгөртө аларыңызды жана эмнени сурооңуз керектигин айтат.

Симптом саясатка көрсөтөт

Порталдын агент конфигурациясы GlobalProtect качан туташарын чечет, ал эми сиз тандаган эки ыкма — сизди күткөн On-Demand жана киргенден кийин туташкан User-logon (Always On). Портал ошондой эле колдоого алынган башкарылуучу түзмөктөрдө Pre-logon (Always On) сунушташы мүмкүн, бул өзүңүз кирген Mac'те камтуудан тыш. Өзү туташкан машина дээрлик дайыма user-logon'до болот. Колдонмонун өз жөндөөлөрү абалды көрсөтүшү мүмкүн, бирок ага ээ эмес, ошондуктан кардар тарапта белгини алып салуу кийинки саясат жаңыртууга чейин сакталбайт. Портал ыкманы туташканда жана ар бир жаңыртууда кайра жөнөтөт, ошондуктан кардар тараптагы өзгөртүү долбоор боюнча убактылуу.

Саясат дайыма жеңет.

Эки ыкма катар

On-Demand, аны колдонмо дагы эле кол менен деп аташы мүмкүн, сиз туташуу баскычын басасыз жана анга чейин эч нерсе туташпайт дегенди билдирет. User-logon Mac'те аутентификациядан өткөндөн кийин туннель көтөрүлөөрүн билдирет, муну башкарылуучу парктердин көбү каалайт, анткени бул бирөө коргоосуз серептеген терезени жок кылат. Компромисс дал сиз байкаган симптом: туннель сиз аны каалайсызбы деп чечпестен мурун эле бар. Эч бир ыкма туннелдин кайда жете аларын өзгөртпөйт; алар туннель качан көтөрүлөрүн гана чечет.

Эгер ишиңизге On-Demand туташуусу керек болсо, бул саясатты өзгөртүү өтүнүчү, жөндөөнү өзгөртүү эмес.

Эгер максат убактылуу ажыратуу болсо

Кээ бир жайгаштыруулар колдонмодо Disconnect башкаруусун көрсөтөт, жана Palo Alto Networks аны Mac Disconnect колдонмосунда колдонмонун 6.0 жана андан кийинки версиялары үчүн документтештирет. Ал агент конфигурациясы уруксат бергенде гана пайда болот. Бул конфигурация себеп, кирүү кодун же жардам кызматынын билетин талап кылышы мүмкүн, жана канча убакыт же канчалык тез-тез ажыратылган бойдон калаарыңызды чектеши мүмкүн.

Кызматты токтотуунун ордуна ошол иш агымын аяктаңыз. Аны токтотуу ажыратууга окшош жана саясатты бузуу сыяктуу жүрүм-турумду көрсөтөт.

Майыпталган туннелди ажыратуу трафигиңизди кадимки тармак жолуна кайтарат, муну кирүү дарбазасын оңдоодо эстеп калуу керек.

launch agent'ти түзөтүү эмнени бузат

Кадимки чечим — колдонмо ишке кирбеши үчүн launch agent'тин RunAtLoad же KeepAlive ачкычтарын, же порталдын жеке жөндөөсүн түзөтүү. Бул кийинки саясат же колдонмо жаңыртууга чейин иштеп жаткандай көрүнүшү мүмкүн. Андан кийин колдонмо жана анын башкарылуучу саясаты макулдашпайт, бул колдоо тарабынан түшүндүрүлбөгөн абалды жаратат. Бул ошондой эле машинаны уюм эч качан бекитпеген конфигурацияда калтырат.

Ишке кирүү терезесин жашыруу — бул дагы башка өтүнүч, жана анын өзүнүн колдоого алынган интерфейс жөндөөсү бар.

Так эмнени суроо керек

On-Demand'ди аты менен сураңыз, же шарттары менен бекитилген Disconnect иш агымын, же кирүү терезесин басуунун колдоого алынган ыкмасын. Бүдөмүк өтүнүчтөргө туура эмес жооп берилет, анан сиз кайра plist түзөтүүгө кайтасыз. Ошондой эле иштетип жаткан колдонмо версияңызды атаңыз, анткени Disconnect башкаруусу 6.0'дон баштап гана документтештирилген.

Эгер Disconnect опциясы жок болсо же колдонмо дароо кайра туташса, дайындалган агент конфигурациясын IT'ге алып барып, сиздин топко кайсы ыкма колдонуларын сураңыз.