GlobalProtect Mac datorā pieslēdzas pieteikšanās laikā: kā to mainīt

Jūs atverat Mac un GlobalProtect jau ir pieslēgts, vai arī tas atkārtoti pieslēdzas katru reizi, kad piesakāties. Nekas lietotnē jums vispirms nejautā. Iestatījums, kas to izraisa, atrodas portāla aģenta konfigurācijā, nevis jūsu lietotāja kontā, un tas netiek glabāts failā, kuru jums būtu jārediģē. Tas, ko redzat, ir user-logon savienojuma metode, kas dara savu darbu.

Zināšana, kura metode ir piešķirta, jums pasaka, ko varat mainīt un ko jums ir jāpieprasa.

Simptoms norāda uz politiku

Portāla aģenta konfigurācija nosaka, kad GlobalProtect pieslēdzas, un divas metodes, starp kurām izvēlaties, ir On-Demand, kas gaida jūs, un User-logon (Always On), kas pieslēdzas pēc pieteikšanās. Portāls var piedāvāt arī Pre-logon (Always On) atbalstītās pārvaldītās ierīcēs, kas Mac datorā, kurā piesakāties pats, ir ārpus tvēruma. Ierīce, kas pieslēdzas pati, gandrīz vienmēr ir uz user-logon. Pašas lietotnes preferences var rādīt stāvokli, bet tām tas nepieder, tāpēc klientā noņemta atzīme neiztur nākamo politikas atjauninājumu. Portāls nosūta metodi pieslēgšanās laikā un atkārtoti katrā atjauninājumā, tāpēc klienta puses izmaiņas pēc konstrukcijas ir pagaidu.

Politika uzvar, katru reizi.

Divas metodes līdzās

On-Demand, ko lietotne vēl var saukt par manuālu, nozīmē, ka jūs noklikšķiniet uz savienot un pirms tam nekas nepieslēdzas. User-logon nozīmē, ka tunelis paceļas pēc tam, kad autentificējaties Mac, ko vēlas lielākā daļa pārvaldīto parku, jo tas novērš logu, kurā kāds pārlūko bez aizsardzības. Kompromiss ir tieši tas simptoms, ko pamanījāt: tunelis pastāv pirms tam, kad nolēmāt to vēlēties. Neviena metode nemaina to, ko tunelis drīkst sasniegt; tās tikai nosaka, kad tas paceļas.

Ja jūsu darbam nepieciešams On-Demand savienojums, tas ir politikas maiņas pieprasījums, nevis iestatījuma maiņa.

Ja mērķis ir īslaicīga atslēgšanās

Daži izvietojumi lietotnē parāda Disconnect vadīklu, un Palo Alto Networks to dokumentē Mac Disconnect rokasgrāmatā lietotnes versijai 6.0 un jaunākām. Tā parādās tikai tad, kad aģenta konfigurācija to atļauj. Šī konfigurācija var arī pieprasīt iemeslu, piekļuves kodu vai atbalsta dienesta biļeti, un tā var ierobežot, cik ilgi vai cik bieži paliekat atslēgts.

Pabeidziet šo darbplūsmu, nevis apturiet pakalpojumu. Tā apturēšana izskatās kā atslēgšanās un uzvedas kā politikas pārkāpums.

Uzspiestā tuneļa atslēgšana arī atgriež jūsu datplūsmu uz parasto tīkla ceļu, ko ir vērts atcerēties, kamēr atkļūdojat pieteikšanās portālu.

Ko salauž launch agent rediģēšana

Parastais apvedceļš ir rediģēt launch agent RunAtLoad vai KeepAlive atslēgas, vai privātu portāla preferenci, lai lietotne nesāktu darbu. Tas var izskatīties kā strādājošs līdz nākamajam politikas vai lietotnes atjauninājumam. Tad lietotne un tās pārvaldītā politika nesakrīt, kas rada stāvokli, par kuru atbalsts nevar spriest. Tas arī atstāj datoru konfigurācijā, ko organizācija nekad nav apstiprinājusi.

Starta loga paslēpšana atkal ir cits pieprasījums, un tam ir sava atbalstītā saskarnes preference.

Ko tieši pieprasīt

Pieprasiet On-Demand pēc nosaukuma, vai apstiprinātu Disconnect darbplūsmu ar tās nosacījumiem, vai atbalstītu veidu, kā nomākt pieteikšanās logu. Uz neskaidriem pieprasījumiem tiek atbildēts ar nepareizo, un tad jūs atkal atgriežaties pie plist rediģēšanas. Nosauciet arī lietotnes versiju, ko izmantojat, jo Disconnect vadīkla ir dokumentēta tikai no 6.0.

Ja Disconnect opcija trūkst vai lietotne nekavējoties pieslēdzas atkal, aiznesiet piešķirto aģenta konfigurāciju uz IT un pajautājiet, kura metode attiecas uz jūsu grupu.