GlobalProtect na Macu se poveže ob prijavi: kako to spremeniti

Odprete Mac in GlobalProtect je že povezan, ali pa se znova poveže vsakič, ko se prijavite. Nič v aplikaciji vas ne vpraša najprej. Nastavitev, ki to povzroča, je v konfiguraciji agenta na portalu, ne v vašem uporabniškem računu, in ni shranjena v datoteki, ki naj bi jo urejali. Kar vidite, je metoda povezave user-logon, ki opravlja svoje delo.

Če veste, katera metoda je dodeljena, veste, kaj lahko spremenite in kaj morate zahtevati.

Simptom kaže na pravilnik

Konfiguracija agenta na portalu odloča, kdaj se GlobalProtect poveže, in dve metodi, med katerima izbirate, sta On-Demand, ki čaka na vas, in User-logon (Always On), ki se poveže po prijavi. Portal lahko na podprtih upravljanih napravah ponudi tudi Pre-logon (Always On), kar je na Macu, v katerega se prijavljate sami, zunaj obsega. Naprava, ki se poveže sama, je skoraj vedno na user-logonu. Lastne nastavitve aplikacije lahko prikazujejo stanje, a ga ne posedujejo, zato odstranitev kljukice v odjemalcu ne preživi naslednjega osvežitve pravilnika. Portal pošlje metodo ob povezavi in znova ob vsaki osvežitvi, zato je sprememba na strani odjemalca po zasnovi začasna.

Pravilnik zmaga, vsakič.

Dve metodi, druga ob drugi

On-Demand, ki jo aplikacija morda še vedno označuje kot ročno, pomeni, da kliknete poveži in se pred tem nič ne poveže. User-logon pomeni, da se tunel dvigne po tem, ko se overite na Macu, kar želi večina upravljanih flot, ker odstrani okno, v katerem nekdo brska brez zaščite. Kompromis je natanko simptom, ki ste ga opazili: tunel obstaja, preden ste se odločili, da ga želite. Nobena metoda ne spreminja, kam sme tunel doseči; odločata le, kdaj se dvigne.

Če vaše delo potrebuje povezavo On-Demand, je to zahteva za spremembo pravilnika, ne sprememba nastavitve.

Če je cilj začasna prekinitev

Nekatere namestitve v aplikaciji izpostavijo kontrolnik Disconnect, in Palo Alto Networks ga dokumentira v vodniku Mac Disconnect za različico aplikacije 6.0 in novejše. Prikaže se le, ko to dovoli konfiguracija agenta. Ta konfiguracija lahko zahteva tudi razlog, dostopno kodo ali zahtevek pri službi za pomoč, in lahko omeji, kako dolgo ali kako pogosto ostanete odklopljeni.

Dokončajte ta potek, namesto da ustavite storitev. Ustavitev je videti kot prekinitev in se obnaša kot kršitev pravilnika.

Odklop vsiljenega tunela vrne vaš promet na običajno omrežno pot, kar velja zapomniti, medtem ko odpravljate težave s prijavnim portalom.

Kaj urejanje launch agenta pokvari

Običajna rešitev je urejanje ključev RunAtLoad ali KeepAlive launch agenta, ali zasebne nastavitve portala, da se aplikacija ne zažene. Lahko se zdi, da deluje do naslednje osvežitve pravilnika ali posodobitve aplikacije. Takrat se aplikacija in njen upravljani pravilnik ne ujemata več, kar ustvari stanje, o katerem podpora ne more sklepati. Prav tako pusti napravo v konfiguraciji, ki je organizacija ni nikoli odobrila.

Skrivanje zagonskega okna je spet druga zahteva in ima svojo podprto nastavitev vmesnika.

Kaj natančno zahtevati

Zahtevajte On-Demand po imenu, ali odobren potek Disconnect z njegovimi pogoji, ali podprt način za utišanje prijavnega okna. Nejasne zahteve dobijo napačen odgovor in potem ste spet pri urejanju plistov. Navedite tudi različico aplikacije, ki jo uporabljate, ker je kontrolnik Disconnect dokumentiran šele od 6.0.

Če možnosti Disconnect ni ali se aplikacija takoj znova poveže, odnesite dodeljeno konfiguracijo agenta v IT in vprašajte, katera metoda velja za vašo skupino.