GlobalProtect на Mac-у се повезује при пријави: како то променити

Отворите Mac и GlobalProtect је већ повезан, или се поново повезује сваки пут када се пријавите. Ништа у апликацији вас прво не пита. Подешавање које то изазива налази се у конфигурацији агента на порталу, а не на вашем корисничком налогу, и није сачувано у датотеци коју бисте требало да уређујете. Оно што видите је начин повезивања user-logon који ради свој посао.

Знање који је начин додељен говори вам шта можете да промените, а шта морате да затражите.

Симптом указује на политику

Конфигурација агента на порталу одлучује када се GlobalProtect повезује, а два начина између којих бирате су On-Demand, који чека вас, и User-logon (Always On), који се повезује након пријаве. Портал може понудити и Pre-logon (Always On) на подржаним управљаним уређајима, што је изван обима на Mac-у на који се сами пријављујете. Рачунар који се повезује сам готово увек је на user-logon-у. Сопствена подешавања апликације могу приказивати стање, али га не поседују, зато уклањање штиклирања у клијенту не преживи следеће освежавање политике. Портал шаље начин при повезивању и поново при сваком освежавању, па је промена на страни клијента привремена по дизајну.

Политика побеђује, сваки пут.

Два начина, један поред другог

On-Demand, који апликација можда још означава као ручни, значи да кликнете повежи и ништа се пре тога не повезује. User-logon значи да се тунел подиже након што се аутентификујете на Mac-у, што већина управљаних флота жели, јер уклања прозор у којем неко прегледа без заштите. Компромис је управо симптом који сте приметили: тунел постоји пре него што сте одлучили да га желите. Ниједан начин не мења до чега тунел сме да дође; они само одлучују када се подиже.

Ако ваш рад захтева On-Demand везу, то је захтев за промену политике, а не промена подешавања.

Ако је циљ привремено прекидање везе

Нека увођења излажу контролу Disconnect у апликацији, а Palo Alto Networks је документује у водичу Mac Disconnect за верзију апликације 6.0 и новије. Појављује се само када конфигурација агента то дозвољава. Та конфигурација може захтевати и разлог, приступни код или тикет за корисничку подршку, и може ограничити колико дуго или колико често остајете одспојени.

Довршите тај ток рада уместо да зауставите услугу. Заустављање изгледа као прекид везе, а понаша се као кршење политике.

Прекид везе наметнутог тунела такође враћа ваш саобраћај на уобичајени мрежни пут, што је вредно запамтити док отклањате проблеме са порталом за пријаву.

Шта уређивање launch agent-а квари

Уобичајени заобилазни пут је уређивање RunAtLoad или KeepAlive кључева launch agent-а, или приватног подешавања портала, како би се спречило покретање апликације. Може изгледати да ради до следећег освежавања политике или ажурирања апликације. Тада се апликација и њена управљана политика разилазе, што ствара стање о којем подршка не може да закључује. Такође оставља рачунар у конфигурацији коју организација никада није одобрила.

Скривање почетног прозора је опет други захтев, и има своје подржано подешавање интерфејса.

Шта тачно затражити

Затражите On-Demand по имену, или одобрени Disconnect ток рада са његовим условима, или подржани начин да се пригуши прозор за пријаву. Нејасни захтеви добијају погрешан одговор, а онда сте опет код уређивања plist-ова. Наведите и верзију апликације коју користите, јер је контрола Disconnect документована само од 6.0.

Ако опција Disconnect недостаје или се апликација одмах поново повеже, однесите додељену конфигурацију агента у IT и питајте који начин важи за вашу групу.