„GlobalProtect“ „Mac“ kompiuteryje prisijungia prisijungiant: kaip tai pakeisti

Atidarote „Mac“ ir „GlobalProtect“ jau prijungtas, arba jis vėl prisijungia kiekvieną kartą, kai prisijungiate. Niekas programėlėje jūsų pirmiau neklausia. Nustatymas, kuris tai sukelia, yra portalo agento konfigūracijoje, o ne jūsų vartotojo paskyroje, ir jis nesaugomas faile, kurį turėtumėte redaguoti. Tai, ką matote, yra user-logon prisijungimo metodas, atliekantis savo darbą.

Žinojimas, kuris metodas priskirtas, pasako, ką galite pakeisti ir ko turite prašyti.

Simptomas nurodo į politiką

Portalo agento konfigūracija nusprendžia, kada „GlobalProtect“ prisijungia, o du metodai, tarp kurių renkatės, yra On-Demand, kuris laukia jūsų, ir User-logon (Always On), kuris prisijungia po prisijungimo. Portalas taip pat gali pasiūlyti Pre-logon (Always On) palaikomuose valdomuose įrenginiuose, o tai „Mac“ kompiuteryje, prie kurio prisijungiate patys, nepatenka į taikymo sritį. Įrenginys, kuris prisijungia savarankiškai, beveik visada naudoja user-logon. Pačios programėlės nuostatos gali rodyti būseną, bet jai nepriklauso, todėl kliente nuimta varnelė neišlieka iki kito politikos atnaujinimo. Portalas perduoda metodą prisijungiant ir vėl kiekvieno atnaujinimo metu, taigi kliento pusės pakeitimas pagal projektą yra laikinas.

Politika laimi kiekvieną kartą.

Du metodai greta

On-Demand, kurį programėlė vis dar gali vadinti rankiniu, reiškia, kad spaudžiate prisijungti ir iki tol niekas neprisijungia. User-logon reiškia, kad tunelis pakyla po to, kai prisijungiate prie „Mac“, ko nori dauguma valdomų parkų, nes tai pašalina langą, kuriame kas nors naršo be apsaugos. Kompromisas yra būtent tas simptomas, kurį pastebėjote: tunelis egzistuoja anksčiau, nei nusprendėte, kad jo norite. Nė vienas metodas nekeičia, ką tunelis gali pasiekti; jie tik nusprendžia, kada jis pakyla.

Jei jūsų darbui reikia On-Demand ryšio, tai politikos pakeitimo prašymas, o ne nustatymo pakeitimas.

Jei tikslas yra laikinas atsijungimas

Kai kurie diegimai programėlėje rodo Disconnect valdiklį, o „Palo Alto Networks“ jį dokumentuoja „Mac Disconnect“ vadove programėlės 6.0 ir naujesnėms versijoms. Jis rodomas tik tada, kai agento konfigūracija tai leidžia. Ta konfigūracija taip pat gali reikalauti priežasties, prieigos kodo arba pagalbos tarnybos bilieto, ir gali apriboti, kiek ilgai ar kaip dažnai liksite atsijungę.

Užbaikite šį procesą, o ne sustabdykite paslaugą. Jos sustabdymas atrodo kaip atsijungimas ir elgiasi kaip politikos pažeidimas.

Priverstinio tunelio atjungimas taip pat grąžina jūsų srautą į įprastą tinklo kelią, ką verta atsiminti derinant prisijungimo portalą.

Ką sugadina launch agent redagavimas

Įprastas apėjimas yra redaguoti launch agent RunAtLoad arba KeepAlive raktus, arba privatų portalo nustatymą, kad programėlė nepasileistų. Tai gali atrodyti veikianti iki kito politikos ar programėlės atnaujinimo. Tada programėlė ir jos valdoma politika nesutampa, o tai sukuria būseną, apie kurią palaikymas negali samprotauti. Tai taip pat palieka įrenginį konfigūracijoje, kurios organizacija niekada nepatvirtino.

Paleidimo lango slėpimas vėl yra kitas prašymas, ir jis turi savo palaikomą sąsajos nustatymą.

Ko tiksliai prašyti

Prašykite On-Demand pavadinimu, arba patvirtinto Disconnect proceso su jo sąlygomis, arba palaikomo būdo slopinti prisijungimo langą. Į neaiškius prašymus atsakoma netinkamu variantu, ir tada vėl grįžtate prie plist redagavimo. Taip pat nurodykite naudojamą programėlės versiją, nes Disconnect valdiklis dokumentuotas tik nuo 6.0.

Jei Disconnect parinkties nėra arba programėlė iš karto vėl prisijungia, nuneškite priskirtą agento konfigūraciją IT ir paklauskite, kuris metodas taikomas jūsų grupei.