Mac پر GlobalProtect لاگ اِن کے وقت جڑ جاتا ہے: اسے کیسے تبدیل کریں

آپ Mac کھولتے ہیں اور GlobalProtect پہلے ہی جڑا ہوتا ہے، یا جب بھی آپ سائن اِن کرتے ہیں یہ دوبارہ جڑ جاتا ہے۔ ایپ میں کوئی چیز آپ سے پہلے نہیں پوچھتی۔ یہ پیدا کرنے والی سیٹنگ پورٹل کی ایجنٹ کنفیگریشن میں ہے، آپ کے صارف اکاؤنٹ میں نہیں، اور یہ کسی ایسی فائل میں محفوظ نہیں ہوتی جس میں آپ کو ترمیم کرنی ہو۔ آپ جو دیکھ رہے ہیں وہ user-logon کنکشن طریقہ اپنا کام کر رہا ہے۔

یہ جاننا کہ کون سا طریقہ تفویض ہوا ہے آپ کو بتاتا ہے کہ آپ کیا بدل سکتے ہیں اور کیا طلب کرنا ہے۔

علامت پالیسی کی طرف اشارہ کرتی ہے

پورٹل کی ایجنٹ کنفیگریشن فیصلہ کرتی ہے کہ GlobalProtect کب جڑے، اور آپ جن دو طریقوں میں سے چنتے ہیں وہ On-Demand ہے جو آپ کا انتظار کرتا ہے، اور User-logon (Always On) ہے جو سائن اِن کے بعد جڑتا ہے۔ پورٹل معاون منظم آلات پر Pre-logon (Always On) بھی پیش کر سکتا ہے، جو آپ کے خود سائن اِن کرنے والے Mac پر دائرے سے باہر ہے۔ خود جڑنے والی مشین تقریباً ہمیشہ user-logon پر ہوتی ہے۔ ایپ کی اپنی ترجیحات حالت دکھا سکتی ہیں، مگر اُس کی مالک نہیں، اسی لیے کلائنٹ میں ٹک ہٹانا اگلی پالیسی ریفریش تک نہیں رہتا۔ پورٹل طریقہ جڑنے کے وقت اور ہر ریفریش پر دوبارہ بھیجتا ہے، لہٰذا کلائنٹ کی طرف تبدیلی ڈیزائن کے مطابق عارضی ہے۔

پالیسی ہر بار جیتتی ہے۔

دو طریقے، ساتھ ساتھ

On-Demand، جسے ایپ شاید اب بھی دستی کہے، کا مطلب ہے کہ آپ جڑیں پر کلک کرتے ہیں اور اس سے پہلے کچھ نہیں جڑتا۔ User-logon کا مطلب ہے کہ Mac پر تصدیق کے بعد ٹنل اوپر آتا ہے، جو زیادہ تر منظم بیڑوں کو مطلوب ہے، کیونکہ یہ اُس ونڈو کو ہٹا دیتا ہے جہاں کوئی بغیر تحفظ براؤز کرتا ہے۔ تجارت بالکل وہی علامت ہے جو آپ نے دیکھی: آپ کے فیصلہ کرنے سے پہلے ہی ٹنل موجود ہوتا ہے کہ آپ اسے چاہتے ہیں۔ کوئی طریقہ یہ نہیں بدلتا کہ ٹنل کہاں تک پہنچ سکتا ہے؛ وہ صرف یہ طے کرتے ہیں کہ کب اوپر آئے۔

اگر آپ کے کام کو On-Demand کنکشن درکار ہو، تو یہ پالیسی تبدیلی کی درخواست ہے، ترجیح کی تبدیلی نہیں۔

اگر مقصد عارضی طور پر منقطع ہونا ہے

کچھ تعیناتیاں ایپ میں Disconnect کنٹرول دکھاتی ہیں، اور Palo Alto Networks اُسے Mac Disconnect گائیڈ میں ایپ ورژن 6.0 اور بعد کے لیے دستاویز کرتا ہے۔ یہ صرف اُس وقت ظاہر ہوتا ہے جب ایجنٹ کنفیگریشن اجازت دے۔ وہ کنفیگریشن وجہ، پاس کوڈ یا ہیلپ ڈیسک ٹکٹ بھی طلب کر سکتی ہے، اور یہ محدود کر سکتی ہے کہ آپ کتنی دیر یا کتنی بار منقطع رہیں۔

سروس روکنے کے بجائے وہ ورک فلو مکمل کریں۔ اسے روکنا منقطع ہونے جیسا لگتا ہے اور پالیسی کی خلاف ورزی جیسا برتاؤ کرتا ہے۔

مسلط ٹنل کو منقطع کرنا آپ کی ٹریفک کو معمول کے نیٹ ورک راستے پر بھی واپس لاتا ہے، جو لاگ اِن پورٹل کی خرابی دور کرتے وقت یاد رکھنے کے قابل ہے۔

launch agent میں ترمیم کیا توڑتی ہے

عام حل یہ ہے کہ ایپ کے شروع نہ ہونے کے لیے launch agent کی RunAtLoad یا KeepAlive کلیدیں، یا نجی پورٹل ترجیح میں ترمیم کی جائے۔ یہ اگلی پالیسی ریفریش یا ایپ اپ ڈیٹ تک کام کرتا دکھ سکتا ہے۔ پھر ایپ اور اس کی منظم پالیسی متفق نہیں رہتے، جو ایسی حالت پیدا کرتا ہے جس پر سپورٹ استدلال نہیں کر سکتی۔ یہ مشین کو ایسی کنفیگریشن میں بھی چھوڑ دیتا ہے جسے تنظیم نے کبھی منظور نہیں کیا۔

اسٹارٹ اپ ونڈو چھپانا پھر ایک اور درخواست ہے، اور اس کی اپنی معاون انٹرفیس ترجیح ہے۔

بالکل کیا طلب کرنا ہے

On-Demand کو نام سے طلب کریں، یا شرائط کے ساتھ منظور شدہ Disconnect ورک فلو، یا لاگ اِن ونڈو کو دبانے کا معاون طریقہ۔ مبہم درخواستوں کا جواب غلط دیا جاتا ہے، اور پھر آپ دوبارہ plist کی ترمیم پر آ جاتے ہیں۔ اپنے استعمال کردہ ایپ ورژن کا بھی ذکر کریں، کیونکہ Disconnect کنٹرول صرف 6.0 سے دستاویز ہے۔

اگر Disconnect آپشن موجود نہ ہو یا ایپ فوراً دوبارہ جڑ جائے، تو تفویض شدہ ایجنٹ کنفیگریشن IT کے پاس لے جائیں اور پوچھیں کہ آپ کے گروپ پر کون سا طریقہ لاگو ہوتا ہے۔