Mac'te GlobalProtect oturum açarken bağlanıyor: nasıl değiştirilir

Mac'i açtığınızda GlobalProtect zaten bağlıdır ya da her oturum açtığınızda yeniden bağlanır. Uygulamada hiçbir şey önce size sormaz. Buna neden olan ayar portalın aracı yapılandırmasında bulunur, kullanıcı hesabınızda değil, ve düzenlemeniz gereken bir dosyada saklanmaz. Gördüğünüz şey, user-logon bağlantı yönteminin işini yapmasıdır.

Hangi yöntemin atandığını bilmek, neyi değiştirebileceğinizi ve neyi talep etmeniz gerektiğini söyler.

Belirti ilkeye işaret ediyor

Portalın aracı yapılandırması GlobalProtect'in ne zaman bağlanacağına karar verir ve aralarında seçim yaptığınız iki yöntem, sizi bekleyen On-Demand ile oturum açtıktan sonra bağlanan User-logon (Always On)'dur. Portal, desteklenen yönetilen cihazlarda Pre-logon (Always On) da sunabilir; bu, kendiniz oturum açtığınız bir Mac'te kapsam dışıdır. Kendi kendine bağlanan bir makine neredeyse her zaman user-logon'dadır. Uygulamanın kendi tercihleri durumu gösterebilir ama ona sahip değildir, bu yüzden istemcide bir onay işaretini kaldırmak sonraki ilke yenilemesine dayanmaz. Portal yöntemi bağlanırken ve her yenilemede yeniden gönderir, bu nedenle istemci tarafındaki bir değişiklik tasarım gereği geçicidir.

İlke kazanır, her seferinde.

İki yöntem, yan yana

Uygulamanın hâlâ manual olarak adlandırabileceği On-Demand, bağlan'a tıklarsınız ve ondan önce hiçbir şey bağlanmaz anlamına gelir. User-logon, tünelin Mac'te kimlik doğrulamanızdan sonra yükseldiği anlamına gelir; çoğu yönetilen filo bunu ister çünkü birinin korumasız gezinmesine izin veren pencereyi ortadan kaldırır. Ödünleşim tam olarak fark ettiğiniz belirtidir: tünel, siz onu istediğinize karar vermeden önce vardır. Hiçbir yöntem tünelin nereye ulaşabileceğini değiştirmez; yalnızca ne zaman yükseleceğine karar verirler.

İşiniz bir On-Demand bağlantısı gerektiriyorsa, bu bir ilke değişikliği talebidir, tercih değişikliği değil.

Amaç geçici bir bağlantı kesintisiyse

Bazı dağıtımlar uygulamada bir Disconnect denetimi sunar ve Palo Alto Networks bunu Mac Disconnect kılavuzunda uygulama sürümü 6.0 ve sonrası için belgeler. Yalnızca aracı yapılandırması izin verdiğinde görünür. Bu yapılandırma bir gerekçe, erişim kodu veya yardım masası talebi de isteyebilir ve ne kadar süre ya da ne sıklıkla bağlantısız kalacağınızı sınırlayabilir.

Hizmeti durdurmak yerine bu iş akışını tamamlayın. Durdurmak bağlantı kesintisi gibi görünür ve ilke ihlali gibi davranır.

Zorunlu bir tünelin bağlantısını kesmek trafiğinizi normal ağ yoluna geri döndürür; bunu bir oturum açma portalında hata ayıklarken hatırlamakta yarar var.

launch agent düzenlemesi neyi bozar

Olağan çözüm, uygulamanın başlamasını engellemek için launch agent'ın RunAtLoad veya KeepAlive anahtarlarını ya da özel bir portal tercihini düzenlemektir. Bir sonraki ilke yenilemesine veya uygulama güncellemesine kadar çalışıyor gibi görünebilir. Sonra uygulama ve yönetilen ilkesi uyuşmaz, bu da desteğin akıl yürütemeyeceği bir durum üretir. Ayrıca makineyi kuruluşun hiç onaylamadığı bir yapılandırmada bırakır.

Bir başlangıç penceresini gizlemek yine başka bir taleptir ve kendi desteklenen arayüz tercihi vardır.

Tam olarak ne talep etmeli

On-Demand'i adıyla isteyin, veya koşullarıyla onaylanmış bir Disconnect iş akışı, veya oturum açma penceresini bastırmanın desteklenen bir yolunu isteyin. Belirsiz taleplere yanlış yanıt verilir ve sonra yeniden plist düzenlemeye dönersiniz. Kullandığınız uygulama sürümünü de belirtin, çünkü Disconnect denetimi yalnızca 6.0'dan itibaren belgelenmiştir.

Disconnect seçeneği yoksa veya uygulama hemen yeniden bağlanıyorsa, atanmış aracı yapılandırmasını IT'ye götürün ve grubunuz için hangi yöntemin geçerli olduğunu sorun.