Mac дээрх Cisco Secure Client: цонх, автомат холболт эсвэл дахин холболт?

Нэвтэрсний дараа Cisco-той холбоотой ямар нэг зүйл гарч ирдэг бөгөөд энэ нь ямар нэг зүйлийг холбож байж болно, бас байхгүй ч байж болно. Цонх, автомат холболт, сүлжээ солигдсоны дараах дахин холболт гэсэн гурван тусдаа зан төлөв, гурван тусдаа эзэн бий. Ачаалах зүйлийг устгах гэсэн ихэнх бүтэлгүй оролдлого эдгээр гурвыг нэг гомдолд нийлүүлснээр эхэлдэг. Эхлээд тэдгээрийг салга, тэгвэл өөрчлөлтийн хүсэлт өөрөө бичигдэнэ.

Таны үнэхээр харж байгаа зан төлөвийг нэрлэ

Юунд ч хүрэлгүй нэг нэвтрэлтийг ажиглаж, юу болж байгааг дарааллаар нь бич. Холболтгүй нээгдэх цонх нэг тохиолдол, нээгдэж холбогдох цонх нөгөө, сүлжээ солигдсоны дараа буцаж ирэх холболт гурав дахь нь. Дэлгэц дээр юу харагдахыг биш, туннелийг үнэхээр юу үүсгэдэг вэ гэдгийг асуу, учир нь цонх, туннель хоёр өөр эзэнтэй. Үүнд хоёр төрлийн баримт хариулдаг бөгөөд зөвхөн нэг нь энэ клиентийг хардаг:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Гурван гаралтыг хамт унш, учир нь scutil --nc list системийн VPN тохиргоог жагсааж, хоосон жагсаалт нь системийн VPN үйлчилгээ туннельгүй гэсэн үг л юм. Cisco Secure Client ийм зүйл бүртгэдэггүй: энэ нь vpnagentd болон utun интерфэйсээр төгсдөг тул процесс болон интерфэйс нь түүнийг хардаг баримт юм. vpnagentd ажиллаж, utun интерфэйс хаягтай байхад цонх хаалттай ч туннель байдаг; хоёулаа байхгүй бол автомат холболт унтарсан бөгөөд цонх л ярих зүйл. front end нь тусдаа арын үйлчилгээ туннелийг эзэмшиж байхад ч ажиллаж болох тул эзэмшлийн асуудал профайлын хэсгүүдэд хамаарна, энэ хэсэгт биш.

Нэвтрэх үеийн цонх бол ачааллын асуудал

Нэвтрэх цонх нь ачаалах агент эсвэл програмын өөрийн нэвтрэх үед нээгдэх тохиргооноос үүсдэг бөгөөд аль нь ч холболтын бодлогын ижил механизм биш. Ямар нэг зүйлийг засахын өмнө суулгасан бүтээгдэхүүн, хувилбарыг тодорхойл, учир нь хуучин хувилбарын баримт бичиг нь одоогийн суулгалт ашиглахгүй байж болох файлуудыг тайлбарладаг. Автомат холболтыг унтраах нь цонх нээгдэхийг заавал зогсоохгүй, цонхыг зогсоох нь дахин холболтыг зогсоохгүй. Клиентийн дэмжигдсэн ачааллын удирдлага эсвэл администраторын програм хангамжийн процессыйг энэ дарааллаар ашигла.

Удирдлагатай Mac дээр зан төлөвийг локал тохиргоо гэж үзэхийн өмнө суулгасан тохиргооны профайлаар дамждаг эсэхийг батал. Систем өөрийн профайлуудыг жагсааж чаддаг бөгөөд удирдлагатай нэвтрэх зүйл бол таны устгах зүйл биш:

profiles show -type configuration

Тохиргоог хэрэглэгч хянаж чадах газарт клиентийн тохиргоонд өөрчилж, шалгахын тулд гар. Хаагдсан газарт профайлын эзэн л өөрчилж чадна. Файлыг локалаар устгах нь дараагийн шинэчлэл чимээгүй засдаг зөрүү үүсгэдэг тул хамгийн бага тэсвэртэй шийдэл болдог. Саарал болсон чекбокс нь эвдэрсэн клиент биш; энэ бол бодлогын мэдэгдэл.

Auto Connect on Start бол тусдаа тохиргоо

Cisco-гийн холболтын гарын авлага Auto Connect on Start-ыг клиент ачаалах үеийн холболтын оролдлогыг удирддаг тохиргоо гэж нэрлэж, анхдагчаар унтарсан гэж тодорхойлдог. Байршуулсан профайл үүнийг асааж болох тул нэг клиенттэй хоёр Mac нэвтрэх үед өөр өөр ажилладаг. Ачаалах зүйлсийн талаар ямар нэг зүйлийг таамаглахын өмнө клиентийн тохиргооноос тэр тохиргоог хай.

Үүнийг дэмжигдсэн удирдлагаар өөрчилж, дахин ачаалахын оронд бүрэн гарч шалга, учир нь зарим бүрэлдэхүүн нэвтрэх сессээр л эхэлдэг. Дараа нь гараар холболт ажиллаж байгаа эсэхийг батал, учир нь автомат оролдлогыг дарагч тохиргоо нь холбогдох чадварыг тань авах ёсгүй. Клиент тэр ч байтугай шууд дахин холбогдвол та дахин холболтын зан төлөвийг харж байна. Энэ бол дараагийн асуулт бөгөөд өөр эзэнтэй.

Auto Reconnect гурав дахь тохиргоонд хамаарна

Дахин холболт нь тогтсон сесс замаа алдсаны дараа юу болохыг зохицуулна: таг хаагдах, Wi-Fi сүлжээ солигдох, утаслаг холбоос тасрах. Cisco үүнийг ачааллын зан төлөвөөс тусдаа баримтжуулдаг тул ачааллын өөрчлөлт түүнд хүрэхгүй. Сүлжээг түр тасалж, туннель оролтгүй буцаж ирэх эсэхийг ажиглаж шалга.

Зориудын салгалтыг үл тоомсорлодог дахин холболт нь ихэвчлэн алдаа биш, бодлого. Зарим байршуулалт байнга асаалттай зохицуулалт шаарддаг бөгөөд энэ нь тойрч гарах шийдэлд биш, бодлогын яриаанд хамаарна. Үүнийг хэрэгжүүлдэг бүрэлдэхүүнийг устгах нь байр суурийн шалгалтыг эвдэж, дараагийн удирдлагын түлхэлтээр сэргээгдэж болно. Шаардлага хууль ёсны бол юу баталгаажуулах ёстой, илүү нарийн тохиргоо түүнийг хангах эсэхийг асуу; үгүй бол профайлын эзэн нэг газарт өөрчилж чадна, та дөчнөөн зөөврийн компьютер дээр өөрчлөх шаардлагагүй.

Хамгийн бага өөрчлөлтийг хүсэж, дараа нь шалга

Хүсэлтийг дөрвөн баримттай бич: ямар клиентийн хувилбар ажиллуулж байгаа, ямар macOS хувилбар ажиллуулж байгаа, нэвтэрсний дараа юу гарч ирэх, оролтгүй туннель үүсэх эсэх. Дараа нь хүссэн үр дүнг хамтран ажиллагч танаас асуулгүй хэрэгжүүлж чадах нэг өгүүлбэрээр хэл. Клиентийг боломжтой байлгах боловч цонхыг хаах нь автомат холболтыг сэргийлэхээс өөр хүсэлт. Нарийн хүсэлт бодлогын өөрчлөлт авдаг бол бүрхэг хүсэлт хэнд ч хамаарахгүй тойрч гарах шийдэл авдаг.

Өөрчлөлтийн дараа гарч дахин нэвтэр, дараа нь таны найдаж байгаа гараар холболтын урсгалыг ажиллуул. Дахин холболт хүрээнд байсан бол администраторын зөвшөөрсөн журамд тусдаа шалга.

Байгууллагын шаарддаг аюулгүй байдлын модулиуд ажиллаж байгаа эсэхийг шалга, учир нь чимээгүй устгалыг аудит олох хүртэл анзаарахгүй байх амархан. Таны хүсэж байгаа үр дүн нь ажиллаж буй клиенттэй хүссэн ачааллын зан төлөв, алга болсон дүрс, нууц биш. Гурван зан төлөвийн аль нь өөрчлөгдсөнийг бич, ингэснээр дараагийн хүн жинхэнэ засварыг санамсаргүйгээс ялгаж чадна.