GlobalProtect sa Mac kumokonekta sa pag-login: paano ito babaguhin

Binubuksan mo ang Mac at nakakonekta na ang GlobalProtect, o kumokonekta itong muli tuwing nag-login ka. Wala sa app ang nagtatanong sa iyo muna. Ang setting na nagdudulot nito ay nasa configuration ng agent ng portal, hindi sa iyong user account, at hindi ito nakaimbak sa file na dapat mong i-edit. Ang nakikita mo ay ang paraan ng koneksyon na user-logon na ginagawa ang trabaho nito.

Ang pag-alam kung aling paraan ang itinalaga ay nagsasabi sa iyo kung ano ang mababago mo at ano ang kailangan mong hilingin.

Ang sintomas ay tumutukoy sa patakaran

Ang configuration ng agent ng portal ang nagpapasya kung kailan kumokonekta ang GlobalProtect, at ang dalawang paraang pinagpipilian mo ay On-Demand, na naghihintay sa iyo, at User-logon (Always On), na kumokonekta pagkatapos ng pag-login. Maaaring mag-alok din ang portal ng Pre-logon (Always On) sa mga sinusuportahang managed device, na labas ng saklaw sa Mac na ikaw mismo ang nag-login. Ang makina na kusang kumokonekta ay halos palaging nasa user-logon. Maaaring ipakita ng sariling kagustuhan ng app ang estado, ngunit hindi nila ito pag-aari, kaya ang pag-alis ng check sa client ay hindi tumatagal hanggang sa susunod na refresh ng patakaran. Ipinapadala ng portal ang paraan kapag kumonekta ka at muli sa bawat refresh, kaya ang pagbabago sa panig ng client ay pansamantala ayon sa disenyo.

Ang patakaran ang nananalo, tuwing.

Ang dalawang paraan, magkatabi

On-Demand, na maaaring tawagin pa ng app na manual, ay nangangahulugang nag-click ka ng konekta at wala pang kumokonekta bago iyon. User-logon ay nangangahulugang tumataas ang tunnel pagkatapos mong magpatotoo sa Mac, na gusto ng karamihan ng managed fleet, dahil inaalis nito ang window kung saan may nagba-browse nang walang proteksyon. Ang trade-off ay eksaktong sintomas na napansin mo: umiiral ang tunnel bago mo pa nagpasya na gusto mo ito. Wala sa mga paraan ang nagbabago kung saan maaaring maabot ng tunnel; nagpapasya lang sila kung kailan ito tumataas.

Kung kailangan ng iyong trabaho ng On-Demand na koneksyon, iyon ay kahilingan sa pagbabago ng patakaran, hindi pagbabago ng kagustuhan.

Kung ang layunin ay pansamantalang paghihiwalay

Ang ilang deployment ay naglalantad ng kontrol na Disconnect sa app, at idinodokumento ito ng Palo Alto Networks sa gabay na Mac Disconnect para sa bersyon 6.0 ng app at mas bago. Lumilitaw lamang ito kapag pinapayagan ng configuration ng agent. Maaaring mangailangan din ang configuration na iyon ng dahilan, passcode o ticket sa help desk, at maaari nitong limitahan kung gaano katagal o gaano kadalas kang mananatiling disconnected.

Tapusin ang workflow na iyon sa halip na ihinto ang serbisyo. Ang paghinto nito ay mukhang paghihiwalay at kumikilos na parang paglabag sa patakaran.

Ang pagdiskonekta sa isang ipinatupad na tunnel ay nagbabalik din ng iyong trapiko sa karaniwang landas ng network, na dapat tandaan habang nagde-debug ka ng portal ng pag-login.

Ano ang nasisira ng pag-edit ng launch agent

Ang karaniwang paraan ng pag-iwas ay i-edit ang RunAtLoad o KeepAlive na key ng launch agent, o isang pribadong kagustuhan ng portal, upang hindi magsimula ang app. Maaaring mukhang gumagana ito hanggang sa susunod na refresh ng patakaran o update ng app. Pagkatapos ay hindi na magkasundo ang app at ang managed na patakaran nito, na lumilikha ng kalagayang hindi kayang pag-isipan ng suporta. Iniiwan din nito ang makina sa isang configuration na hindi kailanman inaprubahan ng organisasyon.

Ang pagtago ng startup window ay isa na namang kahilingan, at mayroon itong sariling sinusuportahang kagustuhan sa interface.

Ano ang dapat hilingin, nang tumpak

Hilingin ang On-Demand sa pangalan, o isang aprubadong workflow ng Disconnect na may mga kondisyon nito, o isang sinusuportahang paraan para pigilan ang login window. Ang malabong kahilingan ay sinasagot ng mali, at pagkatapos ay bumalik ka sa pag-edit ng plist. Banggitin din ang bersyon ng app na ginagamit mo, dahil ang kontrol na Disconnect ay nadodokumento lamang mula 6.0.

Kung wala ang opsyon na Disconnect o agad na kumokonekta muli ang app, dalhin ang itinalagang configuration ng agent sa IT at itanong kung aling paraan ang naaangkop sa iyong grupo.