Mac'te Cisco Secure Client: pencere, otomatik bağlantı yoksa yeniden bağlanma mı?

Oturum açtıktan sonra Cisco ile ilgili bir şey görünür ve bu bir şeyi bağlıyor olabilir ya da olmayabilir. Pencere, otomatik bağlantı ve ağ değişikliğinden sonraki yeniden bağlanma, üç ayrı sahibi olan üç ayrı davranıştır. Bir başlangıç öğesini kaldırmaya yönelik çoğu hüsran dolu girişim, bu üçünü tek bir şikâyette birleştirmekle başlar. Önce onları ayırın, değişiklik talebi kendini yazar.

Gerçekte gördüğünüz davranışı adlandırın

Hiçbir şeye dokunmadan bir oturum açmayı izleyin ve ne olduğunu sırayla yazın. Bağlantı olmadan açılan pencere bir durum, açılıp bağlanan pencere başka bir durum, ağ değiştikten sonra geri gelen bağlantı ise üçüncüsüdür. Ekranda ne göründüğünü değil, tüneli gerçekte neyin kurduğunu sorun, çünkü pencerenin ve tünelin sahipleri farklıdır. Buna iki tür kanıt yanıt verir ve yalnızca biri bu istemciyi görür:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Üç çıktıyı birlikte okuyun, çünkü scutil --nc list sistemin VPN yapılandırmalarını listeler ve boş bir liste yalnızca hiçbir sistem VPN hizmetinin bir tünele sahip olmadığı anlamına gelir. Cisco Secure Client böyle bir şey kaydetmez: vpnagentd ve bir utun arayüzü üzerinden sonlanır, dolayısıyla süreç ve arayüz onu gören kanıtlardır. vpnagentd çalışırken ve bir utun arayüzünün adresi varken, pencere kapalı olsa bile tünel vardır; ikisi de yoksa otomatik bağlantı kapalıdır ve konuşulacak tek şey penceredir. Ön uç, tüneli ayrı bir arka plan hizmeti elinde tutarken de çalışabilir, bu nedenle sahiplik sorusu bu bölüme değil profil bölümlerine aittir.

Oturum açma penceresi bir başlangıç sorunudur

Oturum açma penceresi bir başlangıç aracısından veya uygulamanın kendi oturum açmada açılma tercihinden gelir ve ikisi de bağlantı ilkesiyle aynı mekanizma değildir. Herhangi bir şeyi düzenlemeden önce kurulu ürünü ve sürümü belirleyin, çünkü eski sürümlerin belgeleri güncel kurulumun kullanmayabileceği dosyaları anlatır. Otomatik bağlantıyı kapatmak pencerenin açılmasını zorunlu olarak durdurmaz ve pencereyi durdurmak yeniden bağlanmayı durdurmaz. İstemcinin desteklenen başlangıç denetimini veya yöneticinizin yazılım sürecini bu sırayla kullanın.

Yönetilen bir Mac'te, davranışı yerel bir tercih olarak ele almadan önce kurulu bir yapılandırma profili aracılığıyla gelip gelmediğini doğrulayın. Sistem sahip olduğu profilleri listeleyebilir ve yönetilen oturum açma öğesi sizin silmeniz gereken bir şey değildir:

profiles show -type configuration

Ayarın kullanıcı tarafından kontrol edilebildiği yerlerde istemci tercihlerinde değiştirin ve test etmek için oturumu kapatın. Kilitli olduğu yerlerde yalnızca profilin sahibi değiştirebilir. Dosyaları yerel olarak silmek, bir sonraki güncellemenin sessizce onardığı bir sapma yaratır ve bu da onu mevcut en az kalıcı düzeltme yapar. Gri bir onay kutusu bozuk bir istemci değildir; bir ilke beyanıdır.

Auto Connect on Start ayrı bir tercihtir

Cisco'nun bağlantı kılavuzu Auto Connect on Start'ı istemci başlatıldığında yapılan bağlantı denemesini kontrol eden tercih olarak adlandırır ve varsayılan olarak kapalı olduğunu belirtir. Dağıtılan bir profil bunu açabilir, bu yüzden aynı istemciye sahip iki Mac oturum açmada farklı davranır. Başlangıç öğeleri hakkında bir şey varsaymadan önce bu tercihi istemci ayarlarında arayın.

Desteklenen denetim aracılığıyla değiştirin ve yeniden başlatma yerine tam oturum kapatma ile test edin, çünkü bazı bileşenler yalnızca oturum açma oturumuyla başlar. Ardından elle bağlantının hâlâ çalıştığını doğrulayın, çünkü otomatik denemeyi bastıran bir tercih bağlanma yeteneğinizi elinizden almamalıdır. İstemci yine de hemen yeniden bağlanırsa, yeniden bağlanma davranışına bakıyorsunuz. Bu bir sonraki sorudur ve farklı bir sahibi vardır.

Auto Reconnect üçüncü bir ayara aittir

Yeniden bağlanma, kurulmuş bir oturum yolunu kaybettikten sonra ne olacağını yönetir: kapak kapanması, Wi-Fi ağının değişmesi, kablolu bağlantının düşmesi. Cisco bunu başlangıç davranışından ayrı belgeler, bu yüzden bir başlangıç değişikliği ona dokunmaz. Ağı bir anlığına kesip tünelin girdi olmadan geri dönüp dönmediğini izleyerek test edin.

Kasıtlı bir bağlantı kesmeyi yok sayan yeniden bağlanma genellikle hata değil ilkedir. Bazı kurulumlar her zaman açık bir düzen gerektirir; bu bir çözüm değil ilke görüşmesine aittir. Bunu zorlayan bileşeni kaldırmak duruş kontrollerini bozabilir ve sonra bir sonraki yönetim itmesiyle geri getirilebilir. Gereksinim meşruysa neyi garanti etmesi gerektiğini ve daha dar bir ayarın bunu karşılayıp karşılamadığını sorun; değilse profil sahibi tek bir yerde değiştirebilir, siz kırk dizüstü bilgisayarda değiştirmek yerine.

En küçük değişikliği isteyin, sonra doğrulayın

Talebi dört olguyla yazın: hangi istemci derlemesini çalıştırıyorsunuz, hangi macOS derlemesini çalıştırıyorsunuz, oturum açmadan sonra ne görünüyor ve girdi olmadan tünel oluşuyor mu. Ardından istenen sonucu bir meslektaşın size sormadan uygulayabileceği tek bir cümleyle belirtin. İstemciyi kullanılabilir tutup penceresini kapatmak, otomatik bağlantıyı engellemekten farklı bir taleptir. Kesin bir talep ilke değişikliği alır, belirsiz olan ise kimsenin sahiplenmediği bir geçici çözüm alır.

Değişiklikten sonra oturumu kapatıp yeniden açın, ardından bağımlı olduğunuz elle bağlantı iş akışını çalıştırın. Yeniden bağlanma kapsamdaysa, yöneticinizin izin verdiği prosedür altında ayrıca test edin.

Kuruluşun gerektirdiği güvenlik modüllerinin hâlâ çalıştığını kontrol edin, çünkü sessiz bir kaldırma bir denetim bulana kadar gözden kaçması kolaydır. İstediğiniz sonuç, çalışan bir istemciyle birlikte talep edilen başlangıç davranışıdır; kayıp bir simge ve bir gizem değil. Üç davranıştan hangisinin değiştiğini yazın, böylece bir sonraki kişi gerçek bir düzeltmeyi tesadüften ayırt edebilir.