GlobalProtect trên Mac kết nối khi đăng nhập: cách thay đổi

Bạn mở Mac và GlobalProtect đã kết nối sẵn, hoặc nó kết nối lại mỗi lần bạn đăng nhập. Không có gì trong ứng dụng hỏi bạn trước. Cài đặt gây ra điều này nằm trong cấu hình tác nhân của cổng thông tin, không phải trong tài khoản người dùng của bạn, và nó không được lưu trong tệp mà bạn phải chỉnh sửa. Điều bạn thấy là phương thức kết nối user-logon đang làm công việc của nó.

Biết phương thức nào được chỉ định cho bạn biết bạn có thể thay đổi gì và phải yêu cầu gì.

Triệu chứng chỉ về chính sách

Cấu hình tác nhân của cổng thông tin quyết định khi nào GlobalProtect kết nối, và hai phương thức bạn chọn là On-Demand, chờ bạn, và User-logon (Always On), kết nối sau khi đăng nhập. Cổng thông tin cũng có thể cung cấp Pre-logon (Always On) trên các thiết bị được quản lý được hỗ trợ, điều này nằm ngoài phạm vi trên một Mac mà chính bạn đăng nhập. Một máy tự kết nối gần như luôn ở user-logon. Tùy chọn của chính ứng dụng có thể hiển thị trạng thái, nhưng không sở hữu nó, vì vậy việc bỏ dấu kiểm trong ứng dụng khách không tồn tại qua lần làm mới chính sách tiếp theo. Cổng thông tin đẩy phương thức khi bạn kết nối và lại vào mỗi lần làm mới, nên thay đổi phía ứng dụng khách là tạm thời theo thiết kế.

Chính sách luôn thắng.

Hai phương thức, cạnh nhau

On-Demand, mà ứng dụng có thể vẫn gọi là thủ công, nghĩa là bạn nhấp kết nối và không có gì kết nối trước đó. User-logon nghĩa là đường hầm nâng lên sau khi bạn xác thực trên Mac, điều mà hầu hết các đội được quản lý muốn, vì nó loại bỏ khoảng thời gian ai đó duyệt web mà không được bảo vệ. Sự đánh đổi chính là triệu chứng bạn nhận thấy: đường hầm tồn tại trước khi bạn quyết định rằng bạn muốn nó. Không phương thức nào thay đổi những gì đường hầm được phép chạm tới; chúng chỉ quyết định khi nào nó nâng lên.

Nếu công việc của bạn cần kết nối On-Demand, đó là yêu cầu thay đổi chính sách, không phải thay đổi tùy chọn.

Nếu mục tiêu là ngắt kết nối tạm thời

Một số triển khai hiển thị điều khiển Disconnect trong ứng dụng, và Palo Alto Networks ghi lại nó trong hướng dẫn Mac Disconnect cho phiên bản ứng dụng 6.0 và mới hơn. Nó chỉ xuất hiện khi cấu hình tác nhân cho phép. Cấu hình đó cũng có thể yêu cầu lý do, mã truy cập hoặc phiếu hỗ trợ, và có thể giới hạn thời gian hoặc tần suất bạn ở trạng thái ngắt kết nối.

Hoàn thành quy trình đó thay vì dừng dịch vụ. Dừng nó trông giống như ngắt kết nối và hành xử như vi phạm chính sách.

Ngắt kết nối một đường hầm bị áp đặt cũng đưa lưu lượng của bạn trở lại đường mạng thông thường, điều đáng ghi nhớ khi bạn gỡ lỗi cổng đăng nhập.

Việc chỉnh sửa launch agent làm hỏng gì

Cách vòng tránh thông thường là chỉnh sửa khóa RunAtLoad hoặc KeepAlive của launch agent, hoặc tùy chọn cổng thông tin riêng, để ứng dụng không khởi động. Nó có thể trông như đang hoạt động cho đến lần làm mới chính sách hoặc cập nhật ứng dụng tiếp theo. Khi đó ứng dụng và chính sách được quản lý của nó không đồng thuận, tạo ra trạng thái mà bộ phận hỗ trợ không thể lý giải. Nó cũng để máy ở một cấu hình mà tổ chức chưa bao giờ phê duyệt.

Ẩn cửa sổ khởi động lại là một yêu cầu khác, và nó có tùy chọn giao diện được hỗ trợ riêng.

Cần yêu cầu chính xác điều gì

Hãy yêu cầu On-Demand theo tên, hoặc quy trình Disconnect đã được phê duyệt với các điều kiện của nó, hoặc cách được hỗ trợ để chặn cửa sổ đăng nhập. Những yêu cầu mơ hồ sẽ nhận câu trả lời sai, và sau đó bạn quay lại chỉnh sửa plist. Cũng nêu phiên bản ứng dụng bạn đang chạy, vì điều khiển Disconnect chỉ được ghi lại từ 6.0 trở đi.

Nếu thiếu tùy chọn Disconnect hoặc ứng dụng kết nối lại ngay lập tức, hãy mang cấu hình tác nhân được chỉ định đến IT và hỏi phương thức nào áp dụng cho nhóm của bạn.