GlobalProtect um Mac verbënnt sech beim Login: wéi ee dat ännert

Dir maacht den Mac op an GlobalProtect ass schonn verbonnen, oder et verbënnt sech all Kéier nei, wann Dir Iech umellt. Nichts an der App freet Iech virdru. D'Astellung, déi dat verursaacht, ass an der Agentkonfiguratioun vum Portal, net an Ärem Benotzerkont, an et gëtt net an enger Datei gespäichert, déi Dir sollt editéieren. Wat Dir gesitt, ass d'Verbindungsmethod user-logon, déi hir Aarbecht mécht.

Ze wëssen, wéi eng Method zougewisen ass, seet Iech, wat Dir kënnt änneren a wat Dir musst ufroen.

D'Symptom weist op d'Politik

D'Agentkonfiguratioun vum Portal entscheet, wéini GlobalProtect sech verbënnt, an déi zwou Methoden, tëschent deenen Dir wielt, sinn On-Demand, déi op Iech waart, an User-logon (Always On), déi no dem Login verbënnt. E Portal kann och Pre-logon (Always On) op ënnerstëtzten geréierten Apparater ubidden, wat op engem Mac, op deem Dir Iech selwer umellt, ausserhalb vum Kader ass. Eng Maschinn, déi sech vun eleng verbënnt, ass bal ëmmer op user-logon. D'App hir eege Preferenze kënnen den Zoustand weisen, awer si besëtzen en net, dofir iwwerlieft e Kräizchen, dat Dir am Client ewech hëlt, den nächsten Politikrefresh net. De Portal schéckt d'Method beim Verbannen an nach eng Kéier bei all Refresh, also ass eng Ännerung op der Clientsäit vum Design hier temporär.

D'Politik gewënnt, all Kéier.

Déi zwou Methoden, niewenteneen

On-Demand, déi d'App vläicht nach ëmmer als manuell bezeechent, bedeit, datt Dir op verbannen klickt an et virdru näischt verbënnt. User-logon bedeit, datt den Tunnel eropkënnt, nodeems Dir Iech um Mac authentifizéiert hutt, wat déi meescht geréiert Flotten wëllen, well et d'Fënster ewech hëlt, an där een ouni Schutz surft. Den Handel ass genee d'Symptom, dat Dir gemierkt hutt: den Tunnel existéiert, ier Dir decidéiert hutt, datt Dir en wëllt. Keng vun deenen zwou Methoden ännert, wat den Tunnel däerf erreechen; si entscheeden nëmmen, wéini en eropkënnt.

Wann Är Aarbecht eng On-Demand-Verbindung brauch, ass dat eng Ufro fir eng Politikännerung, keng Astellungsännerung.

Wann d'Zil eng temporär Trennung ass

E puer Deployementer weisen eng Disconnect-Kontroll an der App, an Palo Alto Networks dokumentéiert se am Mac Disconnect-Guide fir App-Versioun 6.0 a méi spéit. Si erschéngt nëmmen, wann d'Agentkonfiguratioun et erlaabt. Déi Konfiguratioun kann och e Grond, e Passcode oder en Ticket beim Helpdesk verlaangen, an si kann aschränken, wéi laang oder wéi dacks Dir getrennt bleift.

Maacht dee Workflow fäerdeg, amplaz de Service ze stoppen. En ze stoppen gesäit aus wéi eng Trennung a verhält sech wéi eng Politikverletzung.

D'Trennung vun engem opgezwongenen Tunnel setzt Ären Traffic och erëm op den normale Netzwierkwee, wat een am Kapp behale sollt, während Dir e Loginportal debuggët.

Wat d'Editéiere vum launch agent zerbricht

Den üblechen Trick ass, d'RunAtLoad- oder KeepAlive-Schlësselen vum launch agent oder eng privat Portalastellung ze editéieren, fir datt d'App net startet. Et kann schénge funktionéieren, bis zum nächsten Politik- oder App-Update. Dann sinn d'App an hir geréiert Politik net méi eens, wat e Zoustand erzeugt, iwwer deen den Support net ka raisonéieren. Et léisst d'Maschinn och an enger Konfiguratioun, déi d'Organisatioun ni approuvéiert huet.

Eng Startfënster ze verstoppen ass nees eng aner Ufro, an et huet seng eege ënnerstëtzt Interface-Astellung.

Wat genee froen

Frot On-Demand mam Numm un, oder e guttgeheescht Disconnect-Workflow mat senge Konditiounen, oder eng ënnerstëtzt Manéier, d'Login-Fënster ze dämpfen. Op vag Ufroe gëtt déi falsch Äntwert ginn, an du bass erëm beim Editieren vu plists. Nenn och d'App-Versioun, déi Dir benotzt, well d'Disconnect-Kontroll nëmmen ab 6.0 dokumentéiert ass.

Wann d'Disconnect-Optioun feelt oder d'App sech direkt nees verbënnt, bréngt déi zougewisen Agentkonfiguratioun mat bei IT a frot, wéi eng Method fir Är Grupp gëllt.