Cisco Secure Client na Macu: okno, samodejna povezava ali ponovna povezava?

Po prijavi se pojavi nekaj v zvezi s Ciscom in morda kaj povezuje ali pa tudi ne. Okno, samodejna povezava in ponovna povezava po spremembi omrežja so tri ločena vedenja s tremi ločenimi lastniki. Večina razočaranih poskusov odstranitve zagonskega elementa se začne s tem, da se ti trije zlijejo v eno samo pritožbo. Najprej jih ločite in zahteva za spremembo se bo napisala sama.

Poimenujte vedenje, ki ga dejansko vidite

Opazujte eno prijavo, ne da bi se česar koli dotaknili, in po vrsti zapišite, kaj se zgodi. Okno, ki se odpre brez povezave, je en primer, okno, ki se odpre in poveže, je drug, povezava, ki se vrne po spremembi omrežja, pa je tretji. Vprašajte, kaj tunel dejansko vzpostavi, ne kaj se vidi na zaslonu, ker imata okno in tunel različne lastnike. Na to odgovarjata dve vrsti dokazov in le eden od njiju vidi tega odjemalca:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Preberite vse tri izpise skupaj, ker scutil --nc list navaja konfiguracije VPN sistema in prazen seznam pomeni le, da nobena sistemska storitev VPN nima tunela. Cisco Secure Client nobenega ne registrira: konča se prek vpnagentd in vmesnika utun, zato so proces in vmesnik dokazi, ki ga vidijo. Ko vpnagentd deluje in ima vmesnik utun naslov, tunel obstaja tudi z zaprtim oknom; ko ni nobenega, je samodejna povezava izklopljena in okno je edino, o čemer je mogoče govoriti. Čelni del lahko deluje tudi, ko tunel pripada ločeni storitvi v ozadju, zato vprašanje lastništva spada v razdelke profila in ne v tega.

Okno ob prijavi je vprašanje zagona

Prijavno okno izhaja iz zagonskega agenta ali iz nastavitve aplikacije, da se odpre ob prijavi, in nobeno ni isti mehanizem kot politika povezave. Pred urejanjem česar koli ugotovite nameščeni izdelek in različico, ker dokumentacija starejših izdaj opisuje datoteke, ki jih trenutna namestitev morda ne uporablja. Izklop samodejne povezave ne ustavi nujno odpiranja okna, ustavitev okna pa ne ustavi ponovne povezave. Uporabite podprto zagonsko upravljanje odjemalca ali programski postopek svojega skrbnika, v tem vrstnem redu.

Na upravljanem Macu pred obravnavanjem kot lokalne nastavitve potrdite, ali vedenje prihaja prek nameščenega konfiguracijskega profila. Sistem lahko navede profile, ki jih ima, upravljani prijavni element pa ni vaš za brisanje:

profiles show -type configuration

Kjer nastavitev lahko nadzoruje uporabnik, jo spremenite v nastavitvah odjemalca in se odjavite za preizkus. Kjer je zaklenjena, jo lahko spremeni le lastnik profila. Lokalno odstranjevanje datotek ustvari razliko, ki jo naslednja posodobitev tiho popravi, zato je to najmanj trajna razpoložljiva rešitev. Sivo potrditveno polje ni pokvarjen odjemalec; je izjava o politiki.

Auto Connect on Start je ločena nastavitev

Ciscov vodnik za povezovanje imenuje Auto Connect on Start nastavitev, ki nadzoruje poskus povezave ob zagonu odjemalca, in jo opisuje kot privzeto izklopljeno. Nameščeni profil jo lahko omogoči, zato se dva Maca z istim odjemalcem ob prijavi obnašata različno. To nastavitev poiščite v nastavitvah odjemalca, preden karkoli domnevate o zagonskih elementih.

Spremenite jo prek podprtega upravljanja in preizkusite s popolno odjavo namesto ponovnega zagona, ker se nekatere komponente zaženejo le s prijavno sejo. Nato potrdite, da ročna povezava še deluje, saj nastavitev, ki zatira samodejni poskus, ne bi smela odvzeti zmožnosti povezovanja. Če se odjemalec vseeno takoj znova poveže, gledate vedenje ponovne povezave. To je naslednje vprašanje in ima drugega lastnika.

Auto Reconnect spada k tretji nastavitvi

Ponovna povezava ureja, kaj se zgodi, ko vzpostavljena seja izgubi svojo pot: zaprtje pokrova, sprememba omrežja Wi-Fi, padec žične povezave. Cisco jo dokumentira ločeno od zagonskega vedenja, zato se je sprememba zagona ne dotakne. Preizkusite jo tako, da za trenutek prekinete omrežje, in opazujte, ali se tunel vrne brez posredovanja.

Ponovna povezava, ki ignorira namerno prekinitev, je običajno politika in ne napaka. Nekatere namestitve zahtevajo vedno vključeno ureditev, ki spada v pogovor o politiki in ne v obhod. Odstranitev komponente, ki to uveljavlja, lahko pokvari preverjanja stanja in jo nato obnovi naslednji upravljalni potisk. Če je zahteva legitimna, vprašajte, kaj naj bi zagotavljala in ali jo ožja nastavitev izpolnjuje; če ni, lahko lastnik profila to spremeni na enem mestu, namesto da bi vi to spreminjali na štiridesetih prenosnikih.

Zahtevajte najmanjšo spremembo in jo nato preverite

Napišite zahtevo s štirimi dejstvi: katero različico odjemalca poganjate, katero različico macOS poganjate, kaj se pojavi po prijavi in ali se tunel oblikuje brez posredovanja. Nato navedite želeni izid v enem stavku, ki bi ga sodelavec lahko izvedel, ne da bi vas vprašal. Ohraniti odjemalca na voljo, a zapreti njegovo okno, je druga zahteva kot preprečiti samodejno povezavo. Natančna zahteva dobi spremembo politike, nejasna pa obhod, ki ga nihče ne lastnini.

Po spremembi se odjavite in znova prijavite, nato izvedite ročni potek povezave, od katerega ste odvisni. Če je bila ponovna povezava v obsegu, jo preizkusite ločeno po postopku, ki ga dovoljuje vaš skrbnik.

Preverite, ali varnostni moduli, ki jih zahteva organizacija, še delujejo, saj je tiho odstranitev zlahka spregledati, dokler je ne najde revizija. Rezultat, ki ga želite, je zahtevano vedenje ob zagonu z delujočim odjemalcem, ne manjkajoča ikona in skrivnost. Zapišite, katero od treh vedenj se je spremenilo, da bo naslednja oseba lahko ločila resnični popravek od naključja.