GlobalProtect บน Mac เชื่อมต่อตอนล็อกอิน: วิธีเปลี่ยน

คุณเปิด Mac แล้ว GlobalProtect เชื่อมต่ออยู่แล้ว หรือเชื่อมต่อใหม่ทุกครั้งที่คุณลงชื่อเข้าใช้ ไม่มีอะไรในแอปถามคุณก่อน การตั้งค่าที่ทำให้เกิดสิ่งนี้ อยู่ในคอนฟิกูเรชันของเอเจนต์บนพอร์ทัล ไม่ใช่ในบัญชีผู้ใช้ของคุณ และไม่ได้เก็บไว้ในไฟล์ที่คุณควรแก้ไข สิ่งที่คุณเห็นคือวิธีเชื่อมต่อแบบ user-logon ที่กำลังทำงานของมัน

การรู้ว่ามีการกำหนดวิธีใดไว้จะบอกคุณว่าคุณเปลี่ยนอะไรได้ และต้องขออะไร

อาการนี้ชี้ไปที่แนวนโยบาย

คอนฟิกูเรชันของเอเจนต์บนพอร์ทัลเป็นตัวกำหนดว่า GlobalProtect จะเชื่อมต่อเมื่อใด และสองวิธีที่คุณเลือกได้คือ On-Demand ซึ่งรอคุณอยู่ กับ User-logon (Always On) ซึ่งเชื่อมต่อหลังลงชื่อเข้าใช้ พอร์ทัลอาจเสนอ Pre-logon (Always On) บนอุปกรณ์ที่จัดการซึ่งรองรับด้วย ซึ่งอยู่นอกขอบเขตบน Mac ที่คุณลงชื่อเข้าใช้เอง เครื่องที่เชื่อมต่อเองมักจะอยู่บน user-logon เกือบทุกครั้ง การตั้งค่าของแอปเองอาจแสดงสถานะได้ แต่ไม่ได้เป็นเจ้าของสถานะนั้น ดังนั้นการเอาติ๊กออกในไคลเอนต์จึงไม่คงอยู่ถึงการรีเฟรชนโยบายครั้งถัดไป พอร์ทัลส่งวิธีมาให้ตอนเชื่อมต่อและอีกครั้งทุกการรีเฟรช การเปลี่ยนแปลงฝั่งไคลเอนต์จึงเป็นเรื่องชั่วคราวโดยการออกแบบ

นโยบายชนะทุกครั้ง

สองวิธี เทียบกัน

On-Demand ซึ่งแอปอาจยังเรียกเป็น แมนนวล หมายความว่าคุณกดเชื่อมต่อและไม่มีอะไรเชื่อมต่อก่อนหน้านั้น User-logon หมายความว่าอุโมงค์จะขึ้นหลังคุณยืนยันตัวตนบน Mac ซึ่งเป็นสิ่งที่ฟลีตที่จัดการส่วนใหญ่ต้องการ เพราะมันตัดช่วงเวลาที่มีคนท่องเว็บโดยไม่มีการป้องกันออกไป ข้อแลกเปลี่ยนคืออาการที่คุณสังเกตเห็นนั้นเอง คืออุโมงค์มีอยู่ก่อนที่คุณจะตัดสินใจว่าต้องการมัน ไม่มีวิธีใดเปลี่ยนสิ่งที่อุโมงค์ได้รับอนุญาตให้เข้าถึง ทั้งสองวิธีเพียงกำหนดว่ามันจะขึ้นเมื่อใด

ถ้างานของคุณต้องการการเชื่อมต่อแบบ On-Demand นั่นคือคำขอเปลี่ยนนโยบาย ไม่ใช่การเปลี่ยนการตั้งค่า

ถ้าเป้าหมายคือการตัดการเชื่อมต่อชั่วคราว

บางการติดตั้งเปิดให้ใช้ตัวควบคุม Disconnect ในแอป และ Palo Alto Networks เอกสารไว้ใน คู่มือ Mac Disconnect สำหรับแอปเวอร์ชัน 6.0 ขึ้นไป ตัวควบคุมนี้จะแสดงเฉพาะเมื่อคอนฟิกูเรชันของเอเจนต์อนุญาต คอนฟิกูเรชันนั้นอาจกำหนดให้ระบุเหตุผล รหัสผ่าน หรือตั๋วช่วยเหลือจากฝ่ายสนับสนุน และอาจจำกัดระยะเวลาหรือความถี่ที่คุณจะตัดการเชื่อมต่อได้

ทำขั้นตอนนั้นให้เสร็จแทนการหยุดบริการ การหยุดบริการดูเหมือนการตัดการเชื่อมต่อและมีพฤติกรรมเหมือนการละเมิดนโยบาย

การตัดการเชื่อมต่ออุโมงค์ที่ถูกบังคับยังทำให้ทราฟฟิกของคุณกลับไปใช้เส้นทางเครือข่ายปกติ ซึ่งควรจดจำไว้ขณะแก้ปัญหาพอร์ทัลลงชื่อเข้าใช้

การแก้ไข launch agent ทำให้อะไรเสีย

ทางลัดที่คนมักใช้คือแก้ไขคีย์ RunAtLoad หรือ KeepAlive ของ launch agent หรือการตั้งค่าพอร์ทัลแบบส่วนตัว เพื่อไม่ให้แอปเริ่มทำงาน มันอาจดูเหมือนได้ผลจนถึงการรีเฟรชนโยบายหรืออัปเดตแอปครั้งถัดไป จากนั้นแอปกับนโยบายที่จัดการจะขัดกัน ซึ่งสร้างสภาวะที่ฝ่ายสนับสนุนให้เหตุผลไม่ได้ และยังทิ้งเครื่องไว้ในคอนฟิกูเรชันที่องค์กรไม่เคยอนุมัติ

การซ่อนหน้าต่างเริ่มต้นเป็นคำขออีกแบบหนึ่ง และมีการตั้งค่าอินเทอร์เฟซที่รองรับของมันเอง

สิ่งที่ควรขออย่างชัดเจน

ขอ On-Demand โดยระบุชื่อ หรือขอขั้นตอน Disconnect ที่ได้รับอนุมัติพร้อมเงื่อนไข หรือขอวิธีที่รองรับในการระงับหน้าต่างลงชื่อเข้าใช้ คำขอที่คลุมเครือจะได้คำตอบผิด แล้วคุณก็กลับไปแก้ plist อีกครั้ง ระบุเวอร์ชันแอปที่คุณใช้ด้วย เพราะตัวควบคุม Disconnect มีเอกสารเฉพาะตั้งแต่ 6.0 เป็นต้นไป

ถ้าไม่มีตัวเลือก Disconnect หรือแอปเชื่อมต่อใหม่ทันที ให้นำคอนฟิกูเรชันของเอเจนต์ที่กำหนดไว้ไปให้ฝ่าย IT และถามว่าวิธีใดใช้กับกลุ่มของคุณ