Cisco Secure Client fuq Mac: tieqa, konnessjoni awtomatika jew rikonnessjoni?

Xi ħaġa marbuta ma' Cisco tidher wara li tidħol, u jista' jkun li qed tgħaqqad xi ħaġa jew le. It-tieqa, il-konnessjoni awtomatika u r-rikonnessjoni wara bidla fin-netwerk huma tliet imġiba separati b'tliet sidien separati. Ħafna mill-attentati frustrati biex tneħħi oġġett tal-bidu jibdew billi dawn it-tlieta jingħaqdu f'ilment wieħed. Aqsamhom l-ewwel u t-talba għall-bidla tinkiteb waħedha.

Semmi l-imġiba li fil-fatt qed tara

Osserva dħul wieħed mingħajr ma tmiss xejn u ikteb x'jiġri, fl-ordni. Tieqa li tinfetaħ mingħajr konnessjoni hija każ wieħed, tieqa li tinfetaħ u tgħaqqad hija każ ieħor, u konnessjoni li terġa' lura wara bidla fin-netwerk hija t-tielet. Staqsi x'inhu li verament jistabbilixxi t-tunnell u mhux x'jidher fuq l-iskrin, għax it-tieqa u t-tunnell għandhom sidien differenti. Żewġ tipi ta' provi jwieġbu għal dan, u wieħed biss minnhom jara dan il-klijent:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Aqra t-tliet outputs flimkien, għax scutil --nc list jelenka l-konfigurazzjonijiet VPN tas-sistema u lista vojta tfisser biss li l-ebda servizz VPN tas-sistema ma għandu tunnell. Cisco Secure Client ma jirreġistrax waħda: jispiċċa permezz ta' vpnagentd u interface utun, għalhekk il-proċess u l-interface huma l-provi li jarawh. Meta vpnagentd tkun qed taħdem u interface utun ikollha indirizz, it-tunnell jeżisti anke bit-tieqa magħluqa; meta ma jkunx hemm l-ebda wieħed, il-konnessjoni awtomatika hija mitfija u t-tieqa hija l-unika ħaġa li wieħed jitkellem dwarha. Il-front end jista' wkoll jaħdem waqt li servizz tal-isfond separat ikollu t-tunnell, għalhekk il-kwistjoni tas-sjieda tappartjeni lit-taqsimiet tal-profil u mhux għal dan.

It-tieqa fid-dħul hija kwistjoni tal-bidu

Tieqa tad-dħul tiġi minn aġent tal-bidu jew mill-preferenza tal-applikazzjoni stess li tiftaħ fid-dħul, u l-ebda waħda mhija l-istess mekkaniżmu bħall-politika tal-konnessjoni. Identifika l-prodott u l-verżjoni installati qabel ma timmodifika xejn, għax id-dokumentazzjoni tal-verżjonijiet eqdem tiddeskrivi fajls li installazzjoni attwali tista' ma tużax. L-itfi ta' konnessjoni awtomatika mhux bilfors iwaqqaf it-tieqa milli tinfetaħ, u t-twaqqif tat-tieqa ma jwaqqafx rikonnessjoni. Uża l-kontroll tal-bidu appoġġjat mill-klijent jew il-proċess tas-software tal-amministratur tiegħek, f'dan l-ordni.

Fuq Mac ġestit, ikkonferma jekk l-imġiba tiġix permezz ta' profil ta' konfigurazzjoni installat qabel ma tittrattaha bħala preferenza lokali. Is-sistema tista' telenka l-profili li għandha, u oġġett tad-dħul ġestit mhux tiegħek biex tħassru:

profiles show -type configuration

Fejn is-setting hija kkontrollabbli mill-utent, ibdilha fil-preferenzi tal-klijent u oħroġ biex tittestja. Fejn hija msakkra, is-sid tal-profil biss jista' jbiddilha. It-tneħħija tal-fajls lokalment tipproduċi diverġenza li l-aġġornament li jmiss isewwi bil-kwiet, u dan jagħmilha l-inqas soluzzjoni dejjiema disponibbli. Kaxxa tal-immarkar griża mhix klijent miksur; hija dikjarazzjoni ta' politika.

Auto Connect on Start hija preferenza separata

Il-gwida tal-konnessjoni ta' Cisco ssemmi Auto Connect on Start bħala l-preferenza li tikkontrolla tentattiv ta' konnessjoni meta l-klijent jibda, u tiddeskriviha bħala mitfija b'mod awtomatiku. Profil skjerat jista' jixgħelha, u għalhekk żewġ Mac bl-istess klijent iġibu ruħhom differenti fid-dħul. Fittex dik il-preferenza fis-settings tal-klijent qabel ma tassumi xejn dwar l-oġġetti tal-bidu.

Ibdilha permezz tal-kontroll appoġġjat u ittestja b'ħruġ sħiħ minflok tnedija mill-ġdid, għax xi komponenti jibdew biss mas-sessjoni tad-dħul. Imbagħad ikkonferma li l-konnessjoni manwali għadha taħdem, għax preferenza li trażżan it-tentattiv awtomatiku m'għandhiex tneħħilek il-ħila li tgħaqqad. Jekk il-klijent xorta jerga' jgħaqqad mill-ewwel, qed tara l-imġiba tar-rikonnessjoni. Dik hija l-mistoqsija li jmiss, u għandha sid differenti.

Auto Reconnect jappartjeni għat-tielet setting

Ir-rikonnessjoni tirregola x'jiġri wara li sessjoni stabbilita titlef it-triq tagħha: l-għatu jingħalaq, in-netwerk Wi-Fi jinbidel, il-ħolqa bil-wire taqa'. Cisco tiddokumentaha separatament mill-imġiba tal-bidu, għalhekk bidla fil-bidu ma tmisshiex. Ipprovaha billi tiskonnettja n-netwerk għal mument u tosserva jekk it-tunnell jerġax lura mingħajr input.

Rikonnessjoni li tinjora skonnessjoni deliberata normalment hija politika u mhux bug. Xi skjeramenti jeħtieġu arranġament dejjem mixgħul, li jappartjeni għal diskussjoni tal-politika u mhux għal soluzzjoni temporanja. It-tneħħija tal-komponent li jinfurzaha tista' tkisser il-verifiki tal-qagħda u mbagħad tiġi restawrata bl-imbuttatura tal-ġestjoni li jmiss. Jekk ir-rekwiżit huwa leġittimu, staqsi x'għandu jiggarantixxi u jekk setting iżgħar jissodisfah; jekk le, is-sid tal-profil jista' jbiddilha f'post wieħed minflok ma tbiddilha int fuq erbgħin laptop.

Itlob l-iżgħar bidla, imbagħad ivverifikaha

Ikteb it-talba b'erba' fatti: liema build tal-klijent tmexxi, liema build ta' macOS tmexxi, x'jidher wara dħul u jekk tunnell jifformax mingħajr input. Imbagħad iddikjara r-riżultat mixtieq f'sentenza waħda li kollega jista' jimplimenta mingħajr ma jistaqsik. Li żżomm il-klijent disponibbli imma tagħlaq it-tieqa tiegħu hija talba differenti milli tipprevjeni konnessjoni awtomatika. Talba preċiża tikseb bidla fil-politika, filwaqt li waħda vaga tikseb soluzzjoni temporanja li ħadd ma jippossediha.

Wara l-bidla, oħroġ u erġa' dħol, imbagħad mexxi l-fluss tal-konnessjoni manwali li tiddependi fuqu. Jekk ir-rikonnessjoni kienet fl-ambitu, ipprovaha separatament taħt kwalunkwe proċedura li tippermetti l-amministratur tiegħek.

Iċċekkja li l-moduli tas-sigurtà meħtieġa mill-organizzazzjoni għadhom jaħdmu, għax tneħħija kwieta hija faċli li taqbeż sakemm verifika ssibha. Ir-riżultat li trid huwa l-imġiba tal-bidu mitluba b'klijent li jaħdem, mhux ikona nieqsa u misteru. Ikteb liema mit-tliet imġiba nbidlet, sabiex il-persuna li jmiss tkun tista' tiddistingwi tiswija vera minn koinċidenza.