GlobalProtect në Mac lidhet gjatë hyrjes: si ta ndryshoni

Hapni Mac-un dhe GlobalProtect është tashmë i lidhur, ose rilidhet sa herë që hyni. Asgjë në aplikacion nuk ju pyet më parë. Cilësimi që e shkakton këtë ndodhet në konfigurimin e agjentit të portalit, jo në llogarinë tuaj të përdoruesit, dhe nuk ruhet në një skedar që ju duhet të redaktoni. Ajo që shihni është metoda e lidhjes user-logon duke bërë punën e saj.

Të dish se cila metodë është caktuar të thotë çfarë mund të ndryshoni dhe çfarë duhet të kërkoni.

Simptoma tregon politikat

Konfigurimi i agjentit të portalit vendos kur lidhet GlobalProtect, dhe dy metodat ndërmjet të cilave zgjidhni janë On-Demand, e cila ju pret, dhe User-logon (Always On), e cila lidhet pas hyrjes. Një portal mund të ofrojë gjithashtu Pre-logon (Always On) në pajisje të menaxhuara të mbështetura, gjë që është jashtë fushës në një Mac ku hyni vetë. Një makinë që lidhet vetë është pothuajse gjithmonë në user-logon. Preferencat e vetë aplikacionit mund të shfaqin gjendjen, por nuk e zotërojnë atë, prandaj heqja e një shenje në klient nuk mbijeton deri në rifreskimin tjetër të politikës. Portali e dërgon metodën kur lidheni dhe përsëri në çdo rifreskim, kështu që një ndryshim në anën e klientit është i përkohshëm sipas dizajnit.

Politika fiton, çdo herë.

Dy metodat, krah për krah

On-Demand, të cilën aplikacioni mund ta quajë ende manuale, do të thotë se klikoni lidhu dhe asgjë nuk lidhet para kësaj. User-logon do të thotë se tuneli ngrihet pasi vërtetoni identitetin në Mac, gjë që shumica e flotave të menaxhuara e dëshirojnë, sepse heq dritaren ku dikush shfleton pa mbrojtje. Kompromisi është pikërisht simptoma që vutë re: tuneli ekziston para se të vendosni se e dëshironi. Asnjëra metodë nuk ndryshon se ku mund të arrijë tuneli; ato vendosin vetëm kur ngrihet.

Nëse puna juaj kërkon një lidhje On-Demand, kjo është një kërkesë për ndryshim politike, jo një ndryshim preferencash.

Nëse qëllimi është një shkëputje e përkohshme

Disa vendosje ofrojnë një kontrol Disconnect në aplikacion, dhe Palo Alto Networks e dokumenton atë në udhëzuesin Mac Disconnect për versionin 6.0 të aplikacionit dhe më të reja. Shfaqet vetëm kur konfigurimi i agjentit e lejon. Ai konfigurim mund të kërkojë gjithashtu një arsye, një kod aksesi ose një biletë ndihme, dhe mund të kufizojë sa gjatë ose sa shpesh mbeteni i shkëputur.

Përfundoni atë rrjedhë në vend që të ndaloni shërbimin. Ndalimi i tij duket si një shkëputje dhe sillet si shkelje e politikës.

Shkëputja e një tuneli të detyruar e kthen trafikun tuaj në rrugën normale të rrjetit, gjë që ia vlen ta mbani mend ndërsa korrigjoni një portal hyrjeje.

Çfarë prish redaktimi i launch agent

Zgjidhja e zakonshme është të redaktoni çelësat RunAtLoad ose KeepAlive të launch agent, ose një preferencë private të portalit, që aplikacioni të mos nisë. Mund të duket se funksionon deri në rifreskimin ose përditësimin tjetër të politikës ose aplikacionit. Atëherë aplikacioni dhe politika e tij e menaxhuar nuk pajtohen, gjë që krijon një gjendje për të cilën mbështetja nuk mund të arsyetojë. Ai e lë makinën edhe në një konfigurim që organizata nuk e ka miratuar kurrë.

Fshehja e një dritareje nisjeje është përsëri një kërkesë tjetër, dhe ka preferencën e vet të mbështetur të ndërfaqes.

Çfarë të kërkoni, saktësisht

Kërkoni On-Demand me emër, ose një rrjedhë Disconnect të miratuar me kushtet e saj, ose një mënyrë të mbështetur për të shtypur dritaren e hyrjes. Kërkesat e paqarta marrin përgjigjen e gabuar, dhe pastaj ktheheni te redaktimi i plist-eve. Përmendni gjithashtu versionin e aplikacionit që përdorni, sepse kontrolli Disconnect është dokumentuar vetëm nga 6.0 e tutje.

Nëse mundësia Disconnect mungon ose aplikacioni rilidhet menjëherë, çojeni konfigurimin e caktuar të agjentit te IT dhe pyesni cila metodë zbatohet për grupin tuaj.