GlobalProtect pada Mac bersambung semasa log masuk: cara menukarnya

Anda membuka Mac dan GlobalProtect sudah bersambung, atau ia bersambung semula setiap kali anda log masuk. Tiada apa-apa dalam apl yang bertanya kepada anda dahulu. Tetapan yang menyebabkan ini terletak dalam konfigurasi ejen portal, bukan dalam akaun pengguna anda, dan ia tidak disimpan dalam fail yang sepatutnya anda edit. Apa yang anda lihat ialah kaedah sambungan user-logon yang menjalankan tugasnya.

Mengetahui kaedah mana yang ditetapkan memberitahu anda apa yang boleh anda ubah dan apa yang perlu anda minta.

Gejala menunjukkan kepada dasar

Konfigurasi ejen portal menentukan bila GlobalProtect bersambung, dan dua kaedah yang anda pilih ialah On-Demand, yang menunggu anda, dan User-logon (Always On), yang bersambung selepas log masuk. Portal juga boleh menawarkan Pre-logon (Always On) pada peranti terurus yang disokong, yang di luar skop pada Mac yang anda log masuk sendiri. Mesin yang bersambung sendiri hampir selalu berada pada user-logon. Keutamaan apl itu sendiri mungkin memaparkan keadaan, tetapi ia tidak memilikinya, sebab itulah menyah tanda dalam klien tidak bertahan sehingga muat semula dasar seterusnya. Portal menolak kaedah itu semasa anda bersambung dan sekali lagi pada setiap muat semula, jadi perubahan di pihak klien adalah sementara secara reka bentuk.

Dasar menang, setiap kali.

Dua kaedah, bersebelahan

On-Demand, yang mungkin masih dilabel oleh apl sebagai manual, bermakna anda klik sambung dan tiada apa yang bersambung sebelum itu. User-logon bermakna terowong naik selepas anda mengesahkan diri pada Mac, yang diinginkan oleh kebanyakan armada terurus, kerana ia menghapuskan tetingkap apabila seseorang melayari tanpa perlindungan. Tolak ansur itu ialah tepat gejala yang anda perhatikan: terowong wujud sebelum anda memutuskan anda mahu ia. Tiada kaedah mengubah apa yang boleh dicapai oleh terowong; ia hanya menentukan bila ia naik.

Jika kerja anda memerlukan sambungan On-Demand, itu permintaan perubahan dasar, bukan perubahan keutamaan.

Jika matlamatnya ialah pemutusan sementara

Sesetengah penggunaan menampilkan kawalan Disconnect dalam apl, dan Palo Alto Networks mendokumenkannya dalam panduan Mac Disconnect untuk versi apl 6.0 dan seterusnya. Ia hanya muncul apabila konfigurasi ejen membenarkannya. Konfigurasi itu juga boleh memerlukan sebab, kod laluan atau tiket meja bantuan, dan ia boleh mengehadkan berapa lama atau berapa kerap anda kekal terputus.

Selesaikan aliran kerja itu dan bukannya menghentikan perkhidmatan. Menghentikannya kelihatan seperti pemutusan dan berkelakuan seperti pelanggaran dasar.

Memutuskan terowong yang dikuatkuasakan juga mengembalikan trafik anda ke laluan rangkaian biasa, yang wajar diingat semasa anda menyahpepijat portal tawanan.

Apa yang rosak apabila launch agent diedit

Jalan pintas biasa ialah mengedit kunci RunAtLoad atau KeepAlive launch agent, atau keutamaan portal peribadi, supaya apl tidak bermula. Ia mungkin kelihatan berfungsi sehingga muat semula dasar atau kemas kini apl seterusnya. Ketika itu apl dan dasar terurusnya tidak lagi sepadan, yang menghasilkan keadaan yang tidak dapat difikirkan oleh sokongan. Ia juga meninggalkan mesin dalam konfigurasi yang tidak pernah diluluskan oleh organisasi.

Menyembunyikan tetingkap permulaan ialah permintaan lain lagi, dan ia mempunyai keutamaan antara muka tersendiri yang disokong.

Apa yang perlu diminta, dengan tepat

Minta On-Demand dengan namanya, atau aliran Disconnect yang diluluskan dengan syaratnya, atau cara yang disokong untuk menekan tetingkap log masuk. Permintaan yang kabur dijawab dengan pilihan yang salah, dan kemudian anda kembali mengedit plist. Nyatakan juga versi apl yang anda jalankan, kerana kawalan Disconnect hanya didokumenkan dari 6.0 ke atas.

Jika pilihan Disconnect tiada atau apl bersambung semula dengan segera, bawa konfigurasi ejen yang ditetapkan kepada IT dan tanya kaedah mana yang terpakai kepada kumpulan anda.