Cisco Secure Client trên Mac: cửa sổ, tự động kết nối hay kết nối lại?

Một thứ liên quan đến Cisco xuất hiện sau khi bạn đăng nhập, và nó có thể đang kết nối thứ gì đó hoặc không. Cửa sổ, kết nối tự động và kết nối lại sau khi mạng thay đổi là ba hành vi riêng biệt với ba chủ sở hữu riêng biệt. Phần lớn những nỗ lực bực bội nhằm xoá một mục khởi động bắt đầu bằng việc gộp ba thứ này thành một lời phàn nàn. Hãy tách chúng ra trước, rồi yêu cầu thay đổi sẽ tự viết ra.

Gọi tên hành vi bạn thực sự thấy

Quan sát một lần đăng nhập mà không chạm vào gì và ghi lại theo thứ tự những gì xảy ra. Một cửa sổ mở ra mà không kết nối là một trường hợp, cửa sổ mở ra và kết nối là trường hợp khác, và kết nối quay lại sau khi mạng thay đổi là trường hợp thứ ba. Hãy hỏi điều gì thực sự thiết lập đường hầm thay vì điều gì hiện trên màn hình, vì cửa sổ và đường hầm có chủ sở hữu khác nhau. Hai loại bằng chứng trả lời điều đó, và chỉ một trong số chúng nhìn thấy máy khách này:

scutil --nc list
ps aux | grep -i [v]pnagentd
ifconfig | grep -A3 utun

Đọc ba đầu ra cùng lúc, vì scutil --nc list liệt kê các cấu hình VPN của hệ thống và danh sách trống chỉ có nghĩa là không dịch vụ VPN hệ thống nào sở hữu đường hầm. Cisco Secure Client không đăng ký đường hầm nào: nó kết thúc qua vpnagentd và một giao diện utun, nên tiến trình và giao diện là bằng chứng nhìn thấy nó. Khi vpnagentd đang chạy và giao diện utun có địa chỉ, đường hầm tồn tại ngay cả khi cửa sổ đóng; khi cả hai đều không có, kết nối tự động đang tắt và cửa sổ là thứ duy nhất để bàn. Phần giao diện có thể chạy trong khi một dịch vụ nền riêng sở hữu đường hầm, nên câu hỏi sở hữu thuộc về các mục hồ sơ chứ không phải mục này.

Cửa sổ lúc đăng nhập là câu hỏi khởi động

Cửa sổ đăng nhập đến từ một launch agent hoặc từ tuỳ chọn mở khi đăng nhập của chính ứng dụng, và không cái nào là cùng cơ chế với chính sách kết nối. Xác định sản phẩm và phiên bản đã cài trước khi sửa bất cứ thứ gì, vì tài liệu của các bản phát hành cũ mô tả những tệp mà bản cài hiện tại có thể không dùng. Tắt kết nối tự động không nhất thiết ngăn cửa sổ mở ra, và dừng cửa sổ không ngăn kết nối lại. Hãy dùng điều khiển khởi động được máy khách hỗ trợ hoặc quy trình phần mềm của quản trị viên, theo thứ tự đó.

Trên một Mac được quản lý, hãy xác nhận liệu hành vi đến qua một hồ sơ cấu hình đã cài trước khi coi nó là tuỳ chọn cục bộ. Hệ thống có thể liệt kê những hồ sơ nó có, và một mục đăng nhập được quản lý không phải của bạn để xoá:

profiles show -type configuration

Nơi cài đặt do người dùng kiểm soát, hãy đổi nó trong tuỳ chọn của máy khách và đăng xuất để thử. Nơi nó bị khoá, chỉ chủ hồ sơ mới đổi được. Xoá tệp cục bộ tạo ra một khác biệt mà bản cập nhật tiếp theo âm thầm sửa lại, khiến đó là cách sửa kém bền nhất. Một ô chọn bị làm mờ không phải máy khách hỏng; đó là tuyên bố chính sách.

Auto Connect on Start là một tuỳ chọn riêng

Hướng dẫn kết nối của Cisco gọi Auto Connect on Start là tuỳ chọn kiểm soát nỗ lực kết nối khi máy khách khởi chạy, và mô tả nó mặc định tắt. Một hồ sơ được triển khai có thể bật nó, đó là lý do hai Mac cùng máy khách hành xử khác nhau khi đăng nhập. Hãy tìm tuỳ chọn đó trong cài đặt của máy khách trước khi giả định bất cứ điều gì về các mục khởi động.

Hãy đổi nó qua điều khiển được hỗ trợ và thử bằng lần đăng xuất hoàn toàn thay vì khởi chạy lại, vì một số thành phần chỉ khởi động cùng phiên đăng nhập. Sau đó xác nhận kết nối thủ công vẫn hoạt động, vì một tuỳ chọn chặn nỗ lực tự động không nên lấy đi khả năng kết nối của bạn. Nếu máy khách vẫn kết nối lại ngay, bạn đang nhìn vào hành vi kết nối lại. Đó là câu hỏi tiếp theo, và nó có chủ sở hữu khác.

Auto Reconnect thuộc cài đặt thứ ba

Kết nối lại điều khiển điều xảy ra sau khi một phiên đã thiết lập mất đường đi của nó: gập nắp, đổi mạng Wi-Fi, rớt liên kết có dây. Cisco ghi chép nó tách biệt với hành vi khởi động, nên một thay đổi khởi động sẽ không chạm tới nó. Hãy thử bằng cách ngắt mạng một lát và xem đường hầm có quay lại mà không cần nhập gì không.

Kết nối lại bỏ qua một lần ngắt có chủ đích thường là chính sách chứ không phải lỗi. Một số triển khai yêu cầu cấu hình luôn bật, điều thuộc cuộc trò chuyện chính sách chứ không phải cách lách. Xoá thành phần thực thi nó có thể làm hỏng các kiểm tra tư thế rồi bị lần đẩy quản lý tiếp theo khôi phục. Nếu yêu cầu là chính đáng, hãy hỏi nó nhằm bảo đảm điều gì và một cài đặt hẹp hơn có đáp ứng được không; nếu không, chủ hồ sơ có thể đổi ở một nơi thay vì bạn đổi trên bốn mươi máy tính xách tay.

Hãy yêu cầu thay đổi nhỏ nhất rồi kiểm tra

Viết yêu cầu với bốn dữ kiện: bạn chạy bản dựng máy khách nào, bạn chạy bản dựng macOS nào, điều gì xuất hiện sau khi đăng nhập, và liệu đường hầm có hình thành mà không cần nhập gì không. Sau đó nêu kết quả mong muốn trong một câu mà đồng nghiệp có thể thực hiện mà không cần hỏi bạn. Giữ máy khách sẵn dùng nhưng đóng cửa sổ của nó là yêu cầu khác với việc ngăn kết nối tự động. Một yêu cầu chính xác nhận được thay đổi chính sách, còn yêu cầu mơ hồ nhận được cách lách mà không ai sở hữu.

Sau thay đổi, hãy đăng xuất rồi đăng nhập lại, sau đó chạy quy trình kết nối thủ công mà bạn phụ thuộc. Nếu kết nối lại nằm trong phạm vi, hãy thử riêng theo thủ tục mà quản trị viên của bạn cho phép.

Kiểm tra rằng các mô-đun bảo mật mà tổ chức yêu cầu vẫn đang chạy, vì một lần gỡ bỏ âm thầm rất dễ bị bỏ sót cho đến khi một cuộc kiểm toán tìm ra. Kết quả bạn muốn là hành vi khởi động được yêu cầu với một máy khách hoạt động, không phải một biểu tượng vắng mặt và một bí ẩn. Hãy ghi lại hành vi nào trong ba đã thay đổi, để người tiếp theo phân biệt được một sửa chữa thật với một sự trùng hợp.