Mac वर GlobalProtect लॉगिनच्या वेळी कनेक्ट होते: ते कसे बदलावे

तुम्ही Mac उघडता आणि GlobalProtect आधीच जोडलेले असते, किंवा तुम्ही साइन इन करता तेव्हा ते पुन्हा जोडले जाते. अॅपमध्ये काहीही तुम्हाला आधी विचारत नाही. हे घडवणारी सेटिंग पोर्टलच्या एजंट कॉन्फिगरेशनमध्ये असते, तुमच्या वापरकर्ता खात्यात नाही, आणि ती तुम्ही संपादित करायची अशा फाइलमध्ये साठवली जात नाही. तुम्ही जे पाहता ते user-logon कनेक्शन पद्धत तिचे काम करत आहे.

कोणती पद्धत नेमली आहे हे जाणून घेतल्यास तुम्ही काय बदलू शकता आणि काय मागावे लागेल हे कळते.

लक्षण धोरणाकडे निर्देश करते

पोर्टलचे एजंट कॉन्फिगरेशन GlobalProtect कधी कनेक्ट होईल हे ठरवते, आणि तुम्ही निवडता त्या दोन पद्धती म्हणजे तुमची वाट पाहणारी On-Demand आणि साइन इननंतर कनेक्ट होणारी User-logon (Always On). पोर्टल समर्थित व्यवस्थापित उपकरणांवर Pre-logon (Always On) देखील देऊ शकते, जे तुम्ही स्वतः साइन इन करता अशा Mac वर व्याप्तीबाहेर आहे. स्वतःहून कनेक्ट होणारे यंत्र जवळपास नेहमी user-logon वर असते. अॅपची स्वतःची प्राधान्ये स्थिती दाखवू शकतात, पण ती त्याची मालक नाहीत, म्हणून क्लायंटमधील टिक काढल्यास ते पुढील धोरण रिफ्रेशपर्यंत टिकत नाही. पोर्टल कनेक्ट होताना आणि प्रत्येक रिफ्रेशला पद्धत पुन्हा पाठवते, त्यामुळे क्लायंट बाजूचा बदल रचनेनुसार तात्पुरता असतो.

धोरण प्रत्येक वेळी जिंकते.

दोन पद्धती, शेजारी शेजारी

On-Demand, ज्याला अॅप अजूनही मॅन्युअल म्हणू शकते, म्हणजे तुम्ही कनेक्टवर क्लिक करता आणि त्यापूर्वी काहीही कनेक्ट होत नाही. User-logon म्हणजे तुम्ही Mac वर प्रमाणित झाल्यानंतर टनेल वर येते, जे बहुतेक व्यवस्थापित ताफ्यांना हवे असते, कारण संरक्षणाशिवाय कोणी ब्राउझ करत असलेली विंडो ते काढून टाकते. तडजोड तुम्ही लक्षात घेतलेले तेच लक्षण आहे: तुम्ही ते हवे आहे असे ठरवण्यापूर्वीच टनेल अस्तित्वात असते. कोणतीही पद्धत टनेल कुठपर्यंत पोहोचू शकते हे बदलत नाही; त्या फक्त कधी वर यायचे हे ठरवतात.

जर तुमच्या कामाला On-Demand कनेक्शन हवे असेल, तर ती धोरण बदलाची विनंती आहे, प्राधान्य बदल नाही.

जर उद्देश तात्पुरता डिस्कनेक्ट असेल

काही तैनाती अॅपमध्ये Disconnect नियंत्रण दाखवतात, आणि Palo Alto Networks ते Mac Disconnect मार्गदर्शकात अॅप आवृत्ती 6.0 आणि त्यानंतरच्या आवृत्त्यांसाठी नोंदवते. एजंट कॉन्फिगरेशन परवानगी देतो तेव्हाच ते दिसते. ते कॉन्फिगरेशन कारण, पासकोड किंवा हेल्पडेस्क तिकीट देखील मागू शकते, आणि तुम्ही किती काळ किंवा किती वेळा डिस्कनेक्ट राहता हे मर्यादित करू शकते.

सेवा थांबवण्याऐवजी तो कार्यप्रवाह पूर्ण करा. ती थांबवणे डिस्कनेक्टसारखे दिसते आणि धोरण उल्लंघनासारखे वागते.

लादलेली टनेल डिस्कनेक्ट केल्यास तुमचा रहदारी सामान्य नेटवर्क मार्गावर परत जातो, हे कॅप्टिव्ह पोर्टल डीबग करताना लक्षात ठेवण्यासारखे आहे.

launch agent संपादित केल्याने काय तुटते

नेहमीचा उपाय म्हणजे अॅप सुरू होऊ नये म्हणून launch agent च्या RunAtLoad किंवा KeepAlive की, किंवा खाजगी पोर्टल प्राधान्य संपादित करणे. पुढील धोरण रिफ्रेश किंवा अॅप अद्यतनापर्यंत ते काम करत असल्यासारखे वाटू शकते. मग अॅप आणि त्याचे व्यवस्थापित धोरण जुळत नाहीत, ज्यामुळे सपोर्टला समजू न शकणारी स्थिती तयार होते. तसेच ते यंत्र संस्थेने कधीही मंजूर न केलेल्या कॉन्फिगरेशनमध्ये ठेवते.

स्टार्टअप विंडो लपवणे ही पुन्हा वेगळी विनंती आहे, आणि तिला स्वतःचे समर्थित इंटरफेस प्राधान्य आहे.

नेमके काय मागावे

On-Demand नावाने मागा, किंवा त्याच्या अटींसह मंजूर Disconnect कार्यप्रवाह, किंवा लॉगिन विंडो दाबण्याचा समर्थित मार्ग. अस्पष्ट विनंत्यांना चुकीचे उत्तर दिले जाते, आणि मग तुम्ही पुन्हा plist संपादनाकडे परतता. तुम्ही वापरत असलेली अॅप आवृत्ती देखील नमूद करा, कारण Disconnect नियंत्रण फक्त 6.0 पासून नोंदवले आहे.

Disconnect पर्याय नसल्यास किंवा अॅप लगेच पुन्हा कनेक्ट झाल्यास, नेमलेले एजंट कॉन्फिगरेशन IT कडे न्या आणि तुमच्या गटाला कोणती पद्धत लागू होते ते विचारा.