GlobalProtect на Mac се поврзува при најава: како да го промените тоа

Ја отворате Mac и GlobalProtect е веќе поврзан, или пак се поврзува повторно секој пат кога ќе се најавите. Ништо во апликацијата не ве прашува прво. Поставката што го предизвикува ова се наоѓа во конфигурацијата на агентот на порталот, а не во вашата корисничка сметка, и не се чува во датотека што треба вие да ја уредувате. Она што го гледате е методот на поврзување user-logon што ја работи својата работа.

Знаењето кој метод е доделен ви кажува што можете да промените и што треба да побарате.

Симптомот упатува на политика

Конфигурацијата на агентот на порталот одлучува кога GlobalProtect се поврзува, а двата метода меѓу кои избирате се On-Demand, кој ве чека, и User-logon (Always On), кој се поврзува по најавата. Порталот може да понуди и Pre-logon (Always On) на поддржани управувани уреди, што е надвор од опсегот на Mac на кој самите се најавувате. Машината што се поврзува сама речиси секогаш е на user-logon. Сопствените поставки на апликацијата можат да го прикажат состојбата, но не ја поседуваат, затоа отстранувањето на штиклирањето во клиентот не опстанува до следното освежување на политиката. Порталот го испраќа методот при поврзување и повторно при секое освежување, така што промената на страната на клиентот е привремена по дизајн.

Политиката победува, секој пат.

Двата метода, еден до друг

On-Demand, што апликацијата сѐ уште може да го нарекува рачен, значи дека кликнувате поврзи и ништо не се поврзува пред тоа. User-logon значи дека тунелот се крева откако ќе се автентицирате на Mac, што го сакаат повеќето управувани паркови, бидејќи го отстранува прозорецот во кој некој прелистува без заштита. Компромисот е токму симптомот што го забележавте: тунелот постои пред да одлучите дека го сакате. Ниту еден метод не менува до што тунелот смее да стигне; тие само одлучуваат кога се крева.

Ако вашата работа бара On-Demand врска, тоа е барање за промена на политика, а не промена на поставка.

Ако целта е привремено исклучување

Некои распоредувања прикажуваат контрола Disconnect во апликацијата, и Palo Alto Networks ја документира во упатството Mac Disconnect за верзија 6.0 на апликацијата и понови. Таа се појавува само кога конфигурацијата на агентот тоа го дозволува. Таа конфигурација може да бара и причина, пристапен код или билет до службата за поддршка, и може да ограничи колку долго или колку често останувате исклучени.

Завршете го тој работен тек наместо да ја запрете услугата. Нејзиното запирање изгледа како исклучување и се однесува како прекршок на политиката.

Исклучувањето на наметнат тунел го враќа вашиот сообраќај на обичниот мрежен пат, што вреди да се запамети додека отстранувате проблеми со порта за најава.

Што крши уредувањето на launch agent

Вообичаеното заобиколување е уредување на клучевите RunAtLoad или KeepAlive на launch agent, или приватна поставка на порталот, за да не се стартува апликацијата. Тоа може да изгледа како да работи до следното освежување на политиката или ажурирање на апликацијата. Тогаш апликацијата и нејзината управувана политика не се согласуваат, што создава состојба за која поддршката не може да расудува. Тоа исто така ја остава машината во конфигурација што организацијата никогаш не ја одобрила.

Скривањето на прозорецот за стартување е повторно друго барање, и тоа има своја поддржана поставка за интерфејсот.

Што точно да побарате

Побарајте On-Demand по име, или одобрен работен тек Disconnect со неговите услови, или поддржан начин да го потиснете прозорецот за најава. На нејасни барања се одговара со погрешниот избор, и тогаш повторно сте на уредување plist. Наведете ја и верзијата на апликацијата што ја користите, бидејќи контролата Disconnect е документирана само од 6.0.

Ако опцијата Disconnect недостасува или апликацијата веднаш повторно се поврзува, однесете ја доделената конфигурација на агентот во IT и прашајте кој метод важи за вашата група.