په Mac کې Cisco Secure Client: کړکۍ، اتوماتیکه اړیکه که بیا اړیکه؟

له ننوتلو وروسته د Cisco سره تړلی څه ښکاري، او کېدای شي څه ونښلوي یا هم نه. کړکۍ، اتوماتیکه اړیکه او د شبکې له بدلون وروسته بیا اړیکه درې جلا چلندونه دي چې درې جلا مالکان لري. د لانچ توکي لرې کولو ډېری ناکامې هڅې له دې سره پیلېږي چې دا درې یوې شکایت ته یوځای شوي. لومړی یې جلا کړئ، بیا به د بدلون غوښتنه پخپله ولیکل شي.

هغه چلند ونوموئ چې واقعاً یې ګورئ

یو ننوتل پرته له دې چې څه وټکوئ وګورئ او په ترتیب سره ولیکئ چې څه پېښېږي. کړکۍ چې پرته له اړیکې خلاصېږي یوه پېښه ده، کړکۍ چې خلاصېږي او نښلي بله ده، او اړیکه چې د شبکې له بدلون وروسته بېرته راځي درېیمه ده. وپوښتئ چې ټنل واقعاً څه جوړوي، نه دا چې په سکرین کې څه ښکاري، ځکه کړکۍ او ټنل بېل مالکان لري. دوه ډوله شواهد ځواب ورکوي، او یوازې یو یې دا کلاینټ ویني:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

درې واړه پایلې یوځای ولولئ، ځکه scutil --nc list د سیستم VPN ترتیبات لیستوي او خالي لیست یوازې دا مانا لري چې هېڅ سیستم VPN خدمت ټنل نه لري. Cisco Secure Client یو نه ثبتوي: دا د vpnagentd او utun انټرفیس له لارې پای ته رسېږي، نو پروسه او انټرفیس هغه شواهد دي چې دا ویني. کله چې vpnagentd روان وي او utun انټرفیس پته ولري، ټنل حتی په بنده کړکۍ هم شته؛ کله چې دواړه نه وي، اتوماتیکه اړیکه بنده ده او کړکۍ یوازینی د خبرې وړ شی دی. front end کولای شي هغه وخت هم روان وي چې یو جلا شاته خدمت ټنل لري، نو د مالکیت پوښتنه د پروفایل برخو پورې اړه لري، دې ته نه.

د ننوتلو پر مهال کړکۍ د لانچ پوښتنه ده

د ننوتلو کړکۍ د لانچ ایجنټ یا د اپلیکیشن د خپلې د ننوتلو پر مهال د خلاصېدو غوراوي له مخې راځي، او هېڅ یو یې د اړیکې پالیسۍ هغه میکانېزم نه دی. مخکې له دې چې څه سم کړئ، نصب شوی محصول او نسخه وپېژنئ، ځکه د زړو خپرونو اسناد هغه فایلونه بیانوي چې اوسنی نصب یې ممکن ونه کاروي. اتوماتیکه اړیکه بنده کول اړ نه دي چې کړکۍ خلاصېدل ودروي، او کړکۍ درول بیا اړیکه نه دروي. د کلاینټ ملاتړ شوی پیل کنټرول یا د خپل مدیر د سافټویر پروسه په همدې ترتیب وکاروئ.

په مدیریت شوي Mac کې، مخکې له دې چې چلند د ځایي غوراوي په توګه وګڼئ، تایید کړئ چې ایا دا د نصب شوي ترتیب پروفایل له لارې راځي. سیستم کولای شي هغه پروفایلونه لیست کړي چې لري، او مدیریت شوی ننوتل توکی ستاسو د ړنګولو نه دی:

profiles show -type configuration

چېرې چې ترتیب د کاروونکي په کنټرول کې دی، په کلاینټ غوراوي کې یې بدل کړئ او د ازموینې لپاره ووځئ. چېرې چې تړل شوی دی، یوازې د پروفایل مالک یې بدلولی شي. فایلونه په ځایي ډول لرې کول هغه توپیر جوړوي چې بل اپډیټ یې په خاموشۍ سمونې، او دا یې تر ټولو کم دوامداره حل ګرځوي. خړ شوی چیک بکس مات شوی کلاینټ نه دی؛ دا د پالیسۍ بیان دی.

Auto Connect on Start یو جلا غوراوی دی

د Cisco د اړیکې لارښود Auto Connect on Start هغه غوراوی بولي چې د کلاینټ د پیل پر مهال د اړیکې هڅه کنټرولوي، او د اصلي حالت له مخې بند یې بولي. ځای پر ځای شوی پروفایل کولای شي دا فعال کړي، له همدې امله د یو شان کلاینټ دوه Mac د ننوتلو پر مهال بېلابېل چلند کوي. د لانچ توکو په اړه د هر څه انګېرنې مخکې په کلاینټ تنظیماتو کې دا غوراوی ولټوئ.

دا د ملاتړ شوي کنټرول له لارې بدل کړئ او د بیا پیل پر ځای په بشپړ وتلو ازمویه کړئ، ځکه ځینې برخې یوازې د ننوتلو سیشن سره پیلېږي. بیا تایید کړئ چې لاسي اړیکه لا هم کار کوي، ځکه هغه غوراوی چې اتوماتیکه هڅه ځپي باید ستاسو د نښلېدو وړتیا وانخلي. که کلاینټ سره له دې هم سمدلاسه بیا ونښلي، تاسو د بیا اړیکې چلند ګورئ. دا بله پوښتنه ده، او بل مالک لري.

Auto Reconnect درېیم تنظیم پورې اړه لري

بیا اړیکه هغه څه کنټرولوي چې له تاسیس شوي سیشن وروسته پېښېږي کله چې لاره ورکه شي: پوښ بندېدل، Wi-Fi شبکه بدلېدل، تار لرونکی لینک لوېدل. Cisco دا له پیل چلند څخه جلا مستند کوي، نو د پیل بدلون به ورته لاس ونه وړي. دا د شبکې د لنډ مهال لپاره نښلولو په پرېښودو او د دې کتلو سره ازمویه کړئ چې ایا ټنل پرته له ننوتلو بېرته راځي.

هغه بیا اړیکه چې پام کړی جلا کېدل له پامه غورځوي معمولاً تګلاره ده نه بګ. ځینې ځای پر ځای کول تل-روان ترتیب غواړي، چې د حل پر ځای د تګلارې خبرې اترې پورې اړه لري. هغه برخه لرې کول چې دا پلي کوي کولای شي د دریځ ازموینې ماتې کړي او بیا د بل مدیریت فشار له مخې بیرته راشي. که اړتیا قانوني وي، وپوښتئ چې څه باید تضمین کړي او ایا یو تنګ تنظیم یې پوره کوي؛ که نه، د پروفایل مالک یې په یوه ځای بدلولی شي، پرځای د دې چې تاسو یې په څلوېښتو لپ ټاپونو بدل کړئ.

تر ټولو کوچنی بدلون وغواړئ، بیا یې کتنه وکړئ

غوښتنه له څلورو حقیقتونو سره ولیکئ: کوم کلاینټ بیلډ چلوئ، کوم macOS بیلډ چلوئ، له ننوتلو وروسته څه ښکاري، او ایا ټنل پرته له ننوتلو جوړېږي. بیا غوښتل شوې پایله په یوه جمله کې ووایئ چې همکار یې پرته له ستاسو پوښتنې پلي کولای شي. کلاینټ شته ساتل خو د هغه کړکۍ بندول د اتوماتیکې اړیکې د مخنیوي څخه بېله غوښتنه ده. دقیقه غوښتنه د تګلارې بدلون اخلي، او ناڅرګه غوښتنه داسې حل اخلي چې هیچا مالکیت نه لري.

له بدلون وروسته ووځئ او بیا ننوځئ، بیا هغه لاسي اړیکې بهیر چلوئ چې تاسو پرې تکیه لرئ. که بیا اړیکه په حد کې وه، دا په جلا ډول د هغې پروسې لاندې ازمویه کړئ چې ستاسو مدیر یې اجازه ورکوي.

وګورئ چې ایا د سازمان غوښتل شوي امنیتي ماډولونه لا هم روان دي، ځکه خاموش لرې کول تر هغه پورې چې پلټنه یې پیدا کړي اسانه له پامه غورځېدلای شي. هغه پایله چې غواړئ د کار کوونکي کلاینټ سره غوښتل شوی پیل چلند دی، نه ورک شوی آیکون او یو راز. ولیکئ چې له درېیو کوم چلند بدل شو، ترڅو بل کس ریښتینی سمون له تصادف څخه بېل کړای شي.