Cisco Secure Client บน Mac: หน้าต่าง เชื่อมต่ออัตโนมัติ หรือเชื่อมต่อใหม่?

มีอะไรบางอย่างที่เกี่ยวข้องกับ Cisco ปรากฏขึ้นหลังคุณเข้าสู่ระบบ และอาจเชื่อมต่อบางสิ่งหรืออาจไม่เชื่อมต่อก็ได้ หน้าต่าง การเชื่อมต่ออัตโนมัติ และการเชื่อมต่อใหม่หลังเครือข่ายเปลี่ยน เป็นสามพฤติกรรมแยกกันที่มีเจ้าของแยกกันสามราย ความพยายามที่ผิดหวังส่วนใหญ่ในการลบรายการเริ่มต้นระบบเริ่มจากการรวมทั้งสามอย่างนี้เป็นข้อร้องเรียนเดียว แยกออกก่อน แล้วคำขอเปลี่ยนแปลงจะเขียนตัวเอง

ตั้งชื่อพฤติกรรมที่คุณเห็นจริง ๆ

สังเกตการเข้าสู่ระบบหนึ่งครั้งโดยไม่แตะต้องอะไร แล้วจดตามลำดับว่าเกิดอะไรขึ้น หน้าต่างที่เปิดขึ้นโดยไม่มีการเชื่อมต่อเป็นกรณีหนึ่ง หน้าต่างที่เปิดแล้วเชื่อมต่อเป็นอีกกรณีหนึ่ง และการเชื่อมต่อที่กลับมาหลังเครือข่ายเปลี่ยนเป็นกรณีที่สาม ถามว่าอะไรสร้างอุโมงค์จริง ๆ ไม่ใช่สิ่งที่เห็นบนหน้าจอ เพราะหน้าต่างกับอุโมงค์มีเจ้าของต่างกัน หลักฐานสองชนิดตอบคำถามนี้ และมีเพียงชนิดเดียวที่เห็นไคลเอนต์นี้:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

อ่านผลลัพธ์ทั้งสามพร้อมกัน เพราะ scutil --nc list แสดงรายการการตั้งค่า VPN ของระบบ และ รายการว่างหมายความเพียงว่าไม่มีบริการ VPN ของระบบใดเป็นเจ้าของอุโมงค์. Cisco Secure Client ไม่ได้ลงทะเบียนเช่นนั้น: มันสิ้นสุดผ่าน vpnagentd และอินเทอร์เฟซ utun ดังนั้นโปรเซสและอินเทอร์เฟซคือหลักฐานที่เห็นมัน เมื่อ vpnagentd ทำงานอยู่และอินเทอร์เฟซ utun มีที่อยู่ อุโมงค์ก็มีอยู่แม้หน้าต่างจะปิดอยู่ เมื่อไม่มีทั้งสองอย่าง การเชื่อมต่ออัตโนมัติปิดอยู่ และหน้าต่างเป็นสิ่งเดียวที่ควรพูดถึง ส่วนหน้าสามารถทำงานได้ขณะที่บริการเบื้องหลังแยกต่างหากเป็นเจ้าของอุโมงค์ ดังนั้นคำถามเรื่องความเป็นเจ้าของเป็นของส่วนโปรไฟล์ ไม่ใช่ส่วนนี้

หน้าต่างตอนเข้าสู่ระบบเป็นคำถามเรื่องการเริ่มต้น

หน้าต่างเข้าสู่ระบบมาจากเอเจนต์เริ่มต้นหรือจากการตั้งค่าของแอปเองให้เปิดตอนเข้าสู่ระบบ และทั้งสองไม่ใช่กลไกเดียวกับนโยบายการเชื่อมต่อ ระบุผลิตภัณฑ์และเวอร์ชันที่ติดตั้งก่อนแก้ไขสิ่งใด เพราะเอกสารของรุ่นเก่าอธิบายไฟล์ที่การติดตั้งปัจจุบันอาจไม่ใช้ ปิดการเชื่อมต่ออัตโนมัติไม่จำเป็นต้องหยุดหน้าต่างไม่ให้เปิด และการหยุดหน้าต่างไม่หยุดการเชื่อมต่อใหม่ ใช้การควบคุมการเริ่มต้นที่ไคลเอนต์รองรับหรือกระบวนการซอฟต์แวร์ของผู้ดูแลระบบของคุณ ตามลำดับนั้น

บน Mac ที่มีการจัดการ ยืนยันว่าพฤติกรรมมาจากโปรไฟล์การกำหนดค่าที่ติดตั้งไว้หรือไม่ ก่อนถือว่าเป็นการตั้งค่าท้องถิ่น ระบบสามารถแสดงรายการโปรไฟล์ที่มีอยู่ และรายการเข้าสู่ระบบที่ถูกจัดการไม่ใช่ของคุณที่จะลบ:

profiles show -type configuration

เมื่อผู้ใช้ควบคุมการตั้งค่าได้ ให้เปลี่ยนในการตั้งค่าไคลเอนต์แล้วออกจากระบบเพื่อทดสอบ เมื่อถูกล็อกไว้ มีเพียงเจ้าของโปรไฟล์เท่านั้นที่เปลี่ยนได้ การลบไฟล์ในเครื่องทำให้เกิดความแตกต่างที่การอัปเดตครั้งถัดไปซ่อมอย่างเงียบ ๆ ซึ่งทำให้เป็นวิธีแก้ที่คงทนน้อยที่สุดที่มีอยู่ ช่องทำเครื่องหมายสีเทาไม่ใช่ไคลเอนต์ที่เสีย แต่เป็นถ้อยแถลงนโยบาย

Auto Connect on Start เป็นการตั้งค่าแยกต่างหาก

คู่มือ การเชื่อมต่อ ของ Cisco ระบุว่า Auto Connect on Start เป็นการตั้งค่าที่ควบคุมความพยายามเชื่อมต่อเมื่อไคลเอนต์เริ่มทำงาน และอธิบายว่าปิดอยู่โดยค่าเริ่มต้น โปรไฟล์ที่ติดตั้งใช้งานสามารถเปิดได้ นั่นคือเหตุผลที่ Mac สองเครื่องที่มีไคลเอนต์เดียวกันมีพฤติกรรมต่างกันตอนเข้าสู่ระบบ ค้นหาการตั้งค่านั้นในการตั้งค่าไคลเอนต์ก่อนสันนิษฐานสิ่งใดเกี่ยวกับรายการเริ่มต้นระบบ

เปลี่ยนผ่านการควบคุมที่รองรับและทดสอบด้วยการออกจากระบบเต็มรูปแบบแทนการเริ่มใหม่ เพราะบางคอมโพเนนต์เริ่มเฉพาะกับเซสชันเข้าสู่ระบบเท่านั้น จากนั้นยืนยันว่าการเชื่อมต่อด้วยมือยังทำงานอยู่ เพราะการตั้งค่าที่ระงับความพยายามอัตโนมัติไม่ควรพรากความสามารถในการเชื่อมต่อของคุณ หากไคลเอนต์ยังเชื่อมต่อใหม่ทันที คุณกำลังดูพฤติกรรมการเชื่อมต่อใหม่ นั่นคือคำถามถัดไป และมีเจ้าของอีกคน

Auto Reconnect อยู่ในกลุ่มการตั้งค่าที่สาม

การเชื่อมต่อใหม่กำหนดว่าเกิดอะไรขึ้นหลังจากเซสชันที่สร้างไว้แล้วสูญเสียเส้นทาง: ฝาปิด ปิดเครือข่าย Wi-Fi เปลี่ยน หรือลิงก์สายหลุด Cisco จัดทำเอกสารแยกจากพฤติกรรมการเริ่มต้น ดังนั้นการเปลี่ยนแปลงการเริ่มต้นจะไม่แตะต้องมัน ทดสอบโดยตัดเครือข่ายชั่วครู่แล้วดูว่าอุโมงค์กลับมาโดยไม่ต้องป้อนอะไรหรือไม่

การเชื่อมต่อใหม่ที่ไม่สนใจการตัดสินใจตัดการเชื่อมต่อมักเป็นนโยบาย ไม่ใช่บั๊ก การติดตั้งใช้งานบางแห่งต้องการการตั้งค่าเปิดตลอดเวลา ซึ่งเป็นเรื่องของการคุยเรื่องนโยบายไม่ใช่วิธีเลี่ยง การลบคอมโพเนนต์ที่บังคับใช้อาจทำให้การตรวจสอบท่าทางพังแล้วถูกเรียกคืนโดยการผลักดันการจัดการครั้งถัดไป หากข้อกำหนดนั้นชอบธรรม ให้ถามว่ามันมีไว้เพื่อรับประกันอะไร และการตั้งค่าที่แคบกว่าจะตอบสนองได้หรือไม่ หากไม่ใช่ เจ้าของโปรไฟล์สามารถเปลี่ยนได้ในที่เดียวแทนที่คุณจะเปลี่ยนบนแล็ปท็อปสี่สิบเครื่อง

ขอการเปลี่ยนแปลงที่เล็กที่สุด แล้วตรวจสอบ

เขียนคำขอด้วยข้อเท็จจริงสี่ข้อ: คุณใช้ไคลเอนต์บิลด์ใด ใช้ macOS บิลด์ใด เกิดอะไรขึ้นหลังเข้าสู่ระบบ และอุโมงค์เกิดขึ้นโดยไม่ต้องป้อนอะไรหรือไม่ จากนั้นระบุผลลัพธ์ที่ต้องการในประโยคเดียวที่เพื่อนร่วมงานนำไปทำได้โดยไม่ต้องถามคุณ การเก็บไคลเอนต์ให้พร้อมใช้แต่ปิดหน้าต่างของมันเป็นคำขอที่ต่างจากการป้องกันการเชื่อมต่ออัตโนมัติ คำขอที่แม่นยำได้การเปลี่ยนแปลงนโยบาย ส่วนคำขอที่คลุมเครือได้วิธีเลี่ยงที่ไม่มีใครเป็นเจ้าของ

หลังการเปลี่ยนแปลง ให้ออกจากระบบแล้วเข้าใหม่ จากนั้นทำขั้นตอนการเชื่อมต่อด้วยมือที่คุณพึ่งพา หากการเชื่อมต่อใหม่อยู่ในขอบเขต ให้ทดสอบแยกตามขั้นตอนที่ผู้ดูแลระบบของคุณอนุญาต

ตรวจสอบว่าโมดูลความปลอดภัยที่องค์กรกำหนดยังทำงานอยู่ เพราะการลบอย่างเงียบ ๆ นั้นพลาดได้ง่ายจนกว่าการตรวจสอบจะพบ เป้าหมายที่คุณต้องการคือพฤติกรรมการเริ่มต้นตามที่ขอพร้อมไคลเอนต์ที่ใช้งานได้ ไม่ใช่ไอคอนที่หายไปและความลึกลับ จดว่าพฤติกรรมใดในสามอย่างเปลี่ยนไป เพื่อให้คนถัดไปแยกแยะการแก้ไขจริงจากความบังเอิญได้