Cisco Secure Client op de Mac: venster, automatisch verbinden of opnieuw verbinden?

Na het inloggen verschijnt er iets van Cisco, en het kan wel of niet iets verbinden. Het venster, de automatische verbinding en de herverbinding na een netwerkwijziging zijn drie afzonderlijke gedragingen met drie afzonderlijke eigenaren. De meeste gefrustreerde pogingen om een opstartitem te verwijderen beginnen met die drie samengevoegd in één klacht. Splits ze eerst en de wijzigingsaanvraag schrijft zichzelf.

Benoem het gedrag dat u daadwerkelijk ziet

Kijk naar één inlog zonder iets aan te raken en schrijf op wat er gebeurt, in volgorde. Een venster dat zonder verbinding opent is één geval, een venster dat opent en verbindt is een tweede, en een verbinding die terugkomt na de netwerkwijziging is een derde. Vraag wat de tunnel werkelijk opzet in plaats van wat er op het scherm verschijnt, want het venster en de tunnel hebben verschillende eigenaren. Twee soorten bewijs beantwoorden dat, en slechts één ervan ziet deze client:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Lees de drie uitvoer samen, want scutil --nc list vermeldt de VPN-configuraties van het systeem en een lege lijst betekent alleen dat geen enkele systeem-VPN-dienst een tunnel heeft. Cisco Secure Client registreert er geen: het eindigt via vpnagentd en een utun-interface, dus het proces en de interface zijn het bewijs dat hem ziet. Wanneer vpnagentd draait en een utun-interface een adres heeft, bestaat de tunnel zelfs met het venster dicht; als geen van beide aanwezig is, staat de automatische verbinding uit en is het venster het enige om over te praten. De front-end kan ook draaien terwijl een aparte achtergronddienst de tunnel bezit, dus de eigendomsvraag hoort bij de profielsecties en niet bij deze.

Het venster bij het inloggen is een opstartvraag

Een inlogvenster komt van een launch agent of van de eigen instelling van de app om bij het inloggen te openen, en geen van beide is hetzelfde mechanisme als het verbindingsbeleid. Stel het geïnstalleerde product en de versie vast voordat u iets bewerkt, want documentatie van oudere releases beschrijft bestanden die een huidige installatie misschien niet gebruikt. De automatische verbinding uitschakelen stopt niet noodzakelijk het openen van het venster, en het venster stoppen stopt geen herverbinding. Gebruik de ondersteunde opstartbeheer van de client of het softwareproces van uw beheerder, in die volgorde.

Controleer op een beheerde Mac of het gedrag via een geïnstalleerd configuratieprofiel binnenkomt voordat u het als een lokale instelling behandelt. Het systeem kan de profielen opsommen die het heeft, en een beheerd inlogitem is niet van u om te verwijderen:

profiles show -type configuration

Waar de instelling door de gebruiker beheerbaar is, wijzig die in de clientvoorkeuren en log uit om te testen. Waar die vergrendeld is, is de eigenaar van het profiel de enige die hem kan wijzigen. Bestanden lokaal verwijderen levert een afwijking op die de volgende update stilzwijgend herstelt, waardoor het de minst duurzame oplossing is. Een grijs vakje is geen kapotte client; het is een beleidsverklaring.

Auto Connect on Start is een aparte voorkeur

Cisco's verbindingshandleiding noemt Auto Connect on Start de voorkeur die een verbindingspoging aanstuurt wanneer de client start, en beschrijft die als standaard uit. Een uitgerold profiel kan hem aanzetten, waardoor twee Macs met dezelfde client zich bij het inloggen anders gedragen. Zoek die voorkeur in de instellingen van de client voordat u iets aanneemt over opstartitems.

Wijzig hem via de ondersteunde bediening en test met een volledige uitlog in plaats van een herstart, omdat sommige onderdelen alleen met de inlogsessie starten. Controleer daarna dat de handmatige verbinding nog werkt, want een voorkeur die de automatische poging onderdrukt hoort uw vermogen om te verbinden niet weg te nemen. Als de client toch meteen opnieuw verbindt, kijkt u naar het herverbindingsgedrag. Dat is de volgende vraag, en die heeft een andere eigenaar.

Auto Reconnect hoort bij een derde instelling

Herverbinden bepaalt wat er gebeurt nadat een gevestigde sessie zijn pad verliest: het deksel gaat dicht, het Wi-Fi-netwerk wisselt, een bekabelde link valt weg. Cisco documenteert het apart van opstartgedrag, dus een opstartwijziging raakt het niet. Test het door het netwerk even los te koppelen en te kijken of de tunnel zonder invoer terugkomt.

Een herverbinding die een bewuste ontkoppeling negeert is meestal beleid, geen bug. Sommige uitrollingen vereisen een altijd-aan-opstelling, en dat hoort in een beleidsgesprek en niet in een omweg. Het onderdeel verwijderen dat dit afdwingt kan postuurcontroles breken en wordt dan door de volgende beheerpush hersteld. Als de eis legitiem is, vraag wat die moet garanderen en of een smallere instelling daaraan voldoet; zo niet, dan kan de profieleigenaar het op één plek wijzigen in plaats van dat u het op veertig laptops wijzigt.

Vraag de kleinste wijziging en controleer die

Schrijf de aanvraag met vier feiten: welke clientbuild u draait, welke macOS-build u draait, wat er na een inlog verschijnt en of er zonder invoer een tunnel ontstaat. Formuleer daarna het gewenste resultaat in één zin die een collega kan uitvoeren zonder het u te vragen. De client beschikbaar houden maar het venster sluiten is een andere aanvraag dan een automatische verbinding voorkomen. Een precieze aanvraag krijgt een beleidswijziging, een vage krijgt een omweg die niemand bezit.

Log na de wijziging uit en weer in en voer daarna de handmatige verbindingsworkflow uit waarvan u afhankelijk bent. Als herverbinden in scope was, test dat dan apart volgens de procedure die uw beheerder toestaat.

Controleer of de beveiligingsmodules die de organisatie vereist nog draaien, want een stille verwijdering is makkelijk te missen tot een audit die vindt. Het resultaat dat u wilt is het gevraagde opstartgedrag met een werkende client, niet een ontbrekend pictogram en een raadsel. Schrijf op welk van de drie gedragingen veranderde, zodat de volgende persoon een echte oplossing van een toeval kan onderscheiden.