Mac'da GlobalProtect kirish vaqtida ulanadi: buni qanday o'zgartirish mumkin

Siz Mac'ni ochasiz va GlobalProtect allaqachon ulangan bo'ladi, yoki har safar tizimga kirganingizda u qayta ulanadi. Ilovada hech narsa avval sizdan so'ramaydi. Bunga sabab bo'luvchi sozlama portal agent konfiguratsiyasida bo'ladi, sizning foydalanuvchi hisobingizda emas, va u siz tahrirlashingiz kerak bo'lgan faylda saqlanmaydi. Siz ko'rayotgan narsa user-logon ulanish usuli o'z ishini qilayotganidir.

Qaysi usul tayinlanganini bilish sizga nimani o'zgartirish mumkinligini va nimani so'rash kerakligini aytadi.

Alomat siyosatga ishora qiladi

Portal agent konfiguratsiyasi GlobalProtect qachon ulanishini hal qiladi, va siz tanlaydigan ikki usul — sizni kutadigan On-Demand va kirgandan keyin ulanadigan User-logon (Always On). Portal qo'llab-quvvatlanadigan boshqariladigan qurilmalarda Pre-logon (Always On) ham taklif qilishi mumkin, bu esa o'zingiz kiradigan Mac'da dohiradan tashqarida. O'zi ulanadigan mashina deyarli har doim user-logon'da bo'ladi. Ilovaning o'z afzalliklari holatni ko'rsatishi mumkin, lekin unga egalik qilmaydi, shuning uchun klientda belgini olib tashlash keyingi siyosat yangilanishigacha saqlanmaydi. Portal usulni ulanganda va har yangilanishda qayta yuboradi, shuning uchun klient tomonidagi o'zgarish dizayn bo'yicha vaqtinchalik.

Siyosat har safar g'alaba qozonadi.

Ikki usul, yonma-yon

On-Demand, uni ilova hali ham qo'lda deb atashi mumkin, siz ulanish tugmasini bosasiz va bundan oldin hech narsa ulanmaydi degani. User-logon Mac'da autentifikatsiyadan keyin tunnel ko'tarilishini bildiradi, buni ko'pchilik boshqariladigan parklar xohlaydi, chunki bu kimdir himoyasiz ko'rib chiqadigan oynani olib tashlaydi. Savdo aynan siz sezgan alomatdir: tunnel siz uni xohlayotganingizga qaror qilishingizdan oldin mavjud. Hech bir usul tunnel qayerga yetishi mumkinligini o'zgartirmaydi; ular faqat qachon ko'tarilishini hal qiladi.

Agar ishingizga On-Demand ulanish kerak bo'lsa, bu siyosat o'zgarishi so'rovi, afzallik o'zgarishi emas.

Agar maqsad vaqtinchalik uzilish bo'lsa

Ba'zi joylashtirishlar ilovada Disconnect boshqaruvini ko'rsatadi va Palo Alto Networks uni Mac Disconnect qo'llanmasida ilova versiyasi 6.0 va undan keyingilar uchun hujjatlashtiradi. U faqat agent konfiguratsiyasi ruxsat berganida paydo bo'ladi. Bu konfiguratsiya sabab, kirish kodi yoki yordam stoli chiptasini ham talab qilishi va qancha vaqt yoki qanchalik tez-tez uzilgan qolishingizni cheklashi mumkin.

Xizmatni to'xtatish o'rniga o'sha ish oqimini yakunlang. Uni to'xtatish uzilishga o'xshaydi va siyosat buzilishidek yo'l tutadi.

Majburiy tunnelni uzish trafigingizni odatdagi tarmoq yo'liga qaytaradi, buni kirish portalini tuzatishda eslab qolish kerak.

launch agent'ni tahrirlash nimani buzadi

Odatiy yechim — ilova ishga tushmasligi uchun launch agent'ning RunAtLoad yoki KeepAlive kalitlarini, yoki maxfiy portal afzalligini tahrirlash. Bu keyingi siyosat yoki ilova yangilanishigacha ishlayotgandek ko'rinishi mumkin. Keyin ilova va uning boshqariladigan siyosati kelishmaydi, bu esa qo'llab-quvvatlash mulohaza qila olmaydigan holatni keltirib chiqaradi. Bu shuningdek mashinani tashkilot hech qachon tasdiqlamagan konfiguratsiyada qoldiradi.

Ishga tushish oynasini yashirish yana boshqa so'rov va uning o'z qo'llab-quvvatlanadigan interfeys afzalligi bor.

Aynan nima so'rash kerak

On-Demand'ni nomi bilan so'rang, yoki shartlari bilan tasdiqlangan Disconnect ish oqimini, yoki kirish oynasini bostirishning qo'llab-quvvatlanadigan usulini. Noaniq so'rovlarga noto'g'ri javob beriladi va keyin yana plist tahririga qaytasiz. Ishlatayotgan ilova versiyasini ham ayting, chunki Disconnect boshqaruvi faqat 6.0'dan boshlab hujjatlashtirilgan.

Agar Disconnect varianti yo'q bo'lsa yoki ilova darhol qayta ulansa, tayinlangan agent konfiguratsiyasini IT'ga olib boring va guruhingizga qaysi usul tegishli ekanini so'rang.