Cisco Secure Client no Mac: janela, ligação automática ou nova ligação?

Aparece algo relacionado com a Cisco depois de iniciar sessão, e pode estar ou não a ligar alguma coisa. A janela, a ligação automática e a nova ligação após uma mudança de rede são três comportamentos distintos com três responsáveis distintos. A maioria das tentativas frustradas de remover um item de arranque começa por juntar esses três numa única queixa. Separe-os primeiro e o pedido de alteração escreve-se sozinho.

Nomeie o comportamento que está realmente a ver

Observe um início de sessão sem tocar em nada e anote o que acontece, por ordem. Uma janela que abre sem ligação é um caso, uma janela que abre e liga é outro, e uma ligação que regressa após a mudança de rede é um terceiro. Pergunte o que estabelece realmente o túnel em vez do que aparece no ecrã, porque a janela e o túnel têm donos diferentes. Dois tipos de prova respondem a isso, e apenas um deles vê este cliente:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Leia as três saídas em conjunto, porque scutil --nc list lista as configurações VPN do sistema e uma lista vazia significa apenas que nenhum serviço VPN do sistema possui um túnel. O Cisco Secure Client não regista nenhum: termina através do vpnagentd e de uma interface utun, pelo que o processo e a interface são as provas que o veem. Quando o vpnagentd está em execução e uma interface utun tem endereço, o túnel existe mesmo com a janela fechada; quando nenhum dos dois está presente, a ligação automática está desativada e a janela é a única coisa de que falar. A interface também pode estar em execução enquanto um serviço em segundo plano separado possui o túnel, pelo que a questão da propriedade pertence às secções de perfil e não a esta.

A janela no início de sessão é uma questão de arranque

Uma janela de início de sessão vem de um agente de arranque ou da própria preferência da aplicação de abrir ao iniciar sessão, e nenhuma delas é o mesmo mecanismo que a política de ligação. Identifique o produto e a versão instalados antes de editar seja o que for, porque a documentação de versões antigas descreve ficheiros que uma instalação atual pode não usar. Desativar a ligação automática não impede necessariamente a abertura da janela, e parar a janela não impede uma nova ligação. Utilize o controlo de arranque suportado pelo cliente ou o processo de software do seu administrador, por essa ordem.

Num Mac gerido, confirme se o comportamento chega através de um perfil de configuração instalado antes de o tratar como preferência local. O sistema pode listar os perfis que tem, e um item de arranque gerido não é seu para eliminar:

profiles show -type configuration

Onde a definição é controlável pelo utilizador, altere-a nas preferências do cliente e termine sessão para testar. Onde está bloqueada, só o proprietário do perfil a pode alterar. Eliminar ficheiros localmente produz uma divergência que a atualização seguinte repara em silêncio, o que a torna a correção menos duradoura disponível. Uma caixa cinzenta não é um cliente avariado; é uma declaração de política.

O Auto Connect on Start é uma preferência separada

O guia de ligação da Cisco nomeia o Auto Connect on Start como a preferência que controla uma tentativa de ligação quando o cliente arranca, e descreve-a como desativada por omissão. Um perfil implementado pode ativá-la, e é por isso que dois Mac com o mesmo cliente se comportam de forma diferente ao iniciar sessão. Procure essa preferência nas definições do cliente antes de assumir seja o que for sobre itens de arranque.

Altere-a através do controlo suportado e teste com um encerramento de sessão completo em vez de um relançamento, porque alguns componentes só arrancam com a sessão de início. Depois confirme que a ligação manual ainda funciona, pois uma preferência que suprime a tentativa automática não deve retirar a sua capacidade de ligar. Se o cliente mesmo assim voltar a ligar de imediato, está a ver o comportamento de nova ligação. Essa é a próxima pergunta, e tem outro responsável.

O Auto Reconnect pertence a uma terceira definição

A nova ligação rege o que acontece depois de uma sessão estabelecida perder o seu caminho: fechar a tampa, mudar de rede Wi-Fi, cair uma ligação por cabo. A Cisco documenta-a separadamente do comportamento de arranque, pelo que uma alteração de arranque não a afeta. Teste-a desligando a rede por um momento e observando se o túnel regressa sem intervenção.

Uma nova ligação que ignora um desligamento deliberado é normalmente política, não um erro. Algumas implementações exigem uma disposição sempre ativa, que pertence a uma conversa de política e não a um remedeio. Remover o componente que a impõe pode quebrar as verificações de postura e depois ser restaurado pelo próximo empurrão de gestão. Se o requisito for legítimo, pergunte o que se pretende garantir e se uma definição mais estreita o satisfaz; se não for, o proprietário do perfil pode alterá-lo num só local em vez de você o alterar em quarenta portáteis.

Peça a alteração mais pequena e depois verifique-a

Escreva o pedido com quatro factos: que compilação do cliente executa, que compilação do macOS executa, o que aparece após o início de sessão e se se forma um túnel sem intervenção. Depois enuncie o resultado pretendido numa frase que um colega possa implementar sem lhe perguntar. Manter o cliente disponível mas fechar a sua janela é um pedido diferente de impedir uma ligação automática. Um pedido preciso obtém uma alteração de política, enquanto um vago obtém um remedeio que ninguém possui.

Após a alteração, termine sessão e volte a iniciá-la, e execute depois o fluxo de ligação manual de que depende. Se a nova ligação estava no âmbito, teste-a em separado segundo o procedimento que o seu administrador permite.

Verifique se os módulos de segurança exigidos pela organização continuam em execução, porque uma remoção silenciosa é fácil de passar despercebida até uma auditoria a encontrar. O resultado que quer é o comportamento de arranque pedido com um cliente a funcionar, não um ícone ausente e um mistério. Anote qual dos três comportamentos mudou, para que a pessoa seguinte consiga distinguir uma correção real de uma coincidência.