Cisco Secure Client pada Mac: tetingkap, sambung automatik atau sambung semula?

Sesuatu berkaitan Cisco muncul selepas anda log masuk, dan ia mungkin menyambung sesuatu atau tidak. Tetingkap, sambungan automatik dan sambungan semula selepas rangkaian berubah ialah tiga tingkah laku berasingan dengan tiga pemilik berasingan. Kebanyakan percubaan kecewa untuk membuang item pelancaran bermula dengan ketiga-tiganya digabungkan menjadi satu aduan. Pisahkan dahulu, dan permintaan perubahan akan menulis dirinya sendiri.

Namakan tingkah laku yang anda benar-benar lihat

Perhatikan satu log masuk tanpa menyentuh apa-apa dan catat apa yang berlaku, mengikut urutan. Tetingkap yang terbuka tanpa sambungan ialah satu kes, tetingkap yang terbuka dan menyambung ialah kes lain, dan sambungan yang kembali selepas rangkaian berubah ialah kes ketiga. Tanya apa yang benar-benar membentuk terowong, bukan apa yang kelihatan pada skrin, kerana tetingkap dan terowong mempunyai pemilik berbeza. Dua jenis bukti menjawabnya, dan hanya satu daripada itu melihat klien ini:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Baca ketiga-tiga output bersama-sama, kerana scutil --nc list menyenaraikan konfigurasi VPN sistem dan senarai kosong hanya bermaksud tiada perkhidmatan VPN sistem memiliki terowong. Cisco Secure Client tidak mendaftarkan satu: ia tamat melalui vpnagentd dan antara muka utun, jadi proses dan antara muka ialah bukti yang melihatnya. Apabila vpnagentd sedang berjalan dan antara muka utun mempunyai alamat, terowong wujud walaupun tetingkap ditutup; apabila kedua-duanya tiada, sambungan automatik dimatikan dan tetingkap ialah satu-satunya perkara untuk dibincangkan. Front end juga boleh berjalan semasa perkhidmatan latar berasingan memiliki terowong, jadi persoalan pemilikan tergolong dalam bahagian profil, bukan bahagian ini.

Tetingkap semasa log masuk ialah persoalan pelancaran

Tetingkap log masuk datang daripada agen pelancaran atau daripada keutamaan aplikasi itu sendiri untuk terbuka semasa log masuk, dan kedua-duanya bukan mekanisme yang sama seperti dasar sambungan. Kenal pasti produk dan versi yang dipasang sebelum mengedit apa-apa, kerana dokumentasi keluaran lama menerangkan fail yang mungkin tidak digunakan oleh pemasangan semasa. Mematikan sambungan automatik tidak semestinya menghentikan tetingkap terbuka, dan menghentikan tetingkap tidak menghentikan sambungan semula. Gunakan kawalan permulaan yang disokong klien atau proses perisian pentadbir anda, dalam urutan itu.

Pada Mac yang diurus, sahkan sama ada tingkah laku itu datang melalui profil konfigurasi yang dipasang sebelum menganggapnya sebagai keutamaan setempat. Sistem boleh menyenaraikan profil yang dimilikinya, dan item log masuk yang diurus bukan milik anda untuk dipadam:

profiles show -type configuration

Jika tetapan boleh dikawal pengguna, tukar dalam keutamaan klien dan log keluar untuk menguji. Jika ia berkunci, hanya pemilik profil boleh mengubahnya. Memadam fail secara setempat menghasilkan perbezaan yang dibaiki senyap oleh kemas kini seterusnya, menjadikannya pembaikan paling tidak tahan lama yang tersedia. Kotak semak kelabu bukan klien rosak; ia adalah pernyataan dasar.

Auto Connect on Start ialah keutamaan berasingan

Panduan sambungan Cisco menamakan Auto Connect on Start sebagai keutamaan yang mengawal percubaan sambungan semasa klien dilancarkan, dan menerangkannya sebagai dimatikan secara lalai. Profil yang digunakan boleh mengaktifkannya, sebab itulah dua Mac dengan klien yang sama berkelakuan berbeza semasa log masuk. Cari keutamaan itu dalam tetapan klien sebelum menganggap apa-apa tentang item pelancaran.

Tukar melalui kawalan yang disokong dan uji dengan log keluar penuh dan bukan pelancaran semula, kerana sesetengah komponen hanya bermula dengan sesi log masuk. Kemudian sahkan sambungan manual masih berfungsi, kerana keutamaan yang menekan percubaan automatik tidak sepatutnya menghilangkan keupayaan anda menyambung. Jika klien tetap menyambung semula serta-merta, anda sedang melihat tingkah laku sambungan semula. Itu soalan seterusnya, dan pemiliknya berbeza.

Auto Reconnect tergolong dalam tetapan ketiga

Sambungan semula mengawal apa yang berlaku selepas sesi yang terjalin kehilangan laluannya: penutup ditutup, rangkaian Wi-Fi berubah, pautan berwayar terputus. Cisco mendokumentasikannya berasingan daripada tingkah laku permulaan, jadi perubahan permulaan tidak akan menyentuhnya. Uji dengan memutuskan rangkaian sebentar dan memerhati sama ada terowong kembali tanpa input.

Sambungan semula yang mengabaikan pemutusan sengaja biasanya dasar, bukan pepijat. Sesetengah penggunaan memerlukan susunan sentiasa hidup, yang tergolong dalam perbincangan dasar dan bukan penyelesaian sementara. Membuang komponen yang menguatkuasakannya boleh merosakkan pemeriksaan postur dan kemudian dipulihkan oleh tolakan pengurusan seterusnya. Jika keperluan itu sah, tanya apa yang ingin dijaminnya dan sama ada tetapan yang lebih sempit memenuhinya; jika tidak, pemilik profil boleh mengubahnya di satu tempat dan bukan anda mengubahnya pada empat puluh komputer riba.

Minta perubahan terkecil, kemudian sahkan

Tulis permintaan dengan empat fakta: binaan klien mana yang anda jalankan, binaan macOS mana yang anda jalankan, apa yang muncul selepas log masuk dan sama ada terowong terbentuk tanpa input. Kemudian nyatakan hasil yang dikehendaki dalam satu ayat yang boleh dilaksanakan rakan sekerja tanpa bertanya kepada anda. Menyediakan klien tetapi menutup tetingkapnya ialah permintaan berbeza daripada menghalang sambungan automatik. Permintaan yang tepat mendapat perubahan dasar, manakala yang kabur mendapat penyelesaian sementara yang tiada pemiliknya.

Selepas perubahan, log keluar dan log masuk semula, kemudian jalankan aliran sambungan manual yang anda bergantung padanya. Jika sambungan semula termasuk dalam skop, ujinya secara berasingan mengikut prosedur yang dibenarkan pentadbir anda.

Periksa bahawa modul keselamatan yang diwajibkan organisasi masih berjalan, kerana pembuangan senyap mudah terlepas sehingga audit menjumpainya. Hasil yang anda mahu ialah tingkah laku permulaan yang diminta dengan klien yang berfungsi, bukan ikon yang hilang dan satu misteri. Catat tingkah laku mana antara ketiga-tiganya yang berubah, supaya orang seterusnya dapat membezakan pembaikan sebenar daripada kebetulan.