Häufige GlobalProtect Verbindungsabbrüche, die von macOS-Benutzern bemerkt werden

• Häufige GlobalProtect Verbindungsabbrüche auf macOS-Endpunkten aufgrund des Fehlers "Sig 15", wie unten gezeigt:

P4988-T259   09/21/2021 14:16:12:136 Debug( 356): receive sig 15
P4988-T259   09/21/2021 14:16:12:136 Info ( 301): Stop PanGPS
P4988-T12547 09/21/2021 14:16:13:172 Info ( 228): close client socket
P4988-T12547 09/21/2021 14:16:13:172 Info ( 232): Server thread will quit
P4988-T12547 09/21/2021 14:16:13:172 Info ( 244): ServerThread exited
P4988-T259   09/21/2021 14:16:13:172 Debug(4592): StopServer() called
P4988-T259   09/21/2021 14:16:13:172 Debug(4602): StopServer() SetVpnStatus to GP_VPN_STATUS_DISCONNECTED

• Systemprotokolle, die die Ausführung von Aufgaben wie folgt anzeigen JAMF :

Sep 20 13:32:55 ExampleDeviceName com.apple.xpc.launchd[1] (com.jamfsoftware.task.Every 15 Minutes[16802]): Service exited with abnormal code: 1

•  GlobalProtect" PanGPInstall" -Protokolle, die mehrere Installationen der wie App unten gezeigt zeigen:

Tue Sep 21 10:47:31 CDT 2021 GP endpoint was installed:5.2.8-23
...
Tue Sep 21 11:07:26 CDT 2021 GP endpoint was installed:5.2.8-23
...
Tue Sep 21 14:16:42 CDT 2021 GP endpoint was installed:5.2.8-23

• Jede Version von (GP), App die GlobalProtect mitJAMF 
•  JAMF policy Konfiguriert für die Ausführung bei mehreren Triggerereignissen
• macOS-Endpunkte

• Die mit der Installation verbundene Datei JAMF policy wurde so konfiguriert, dass sie auf der GP Grundlage mehrerer Triggerereignisse ausgeführt wird, was zu ständigen app Neuinstallationen führt

1. Die JAMF Mobile Device Management (MDM)-Lösung bietet verschiedene Möglichkeiten, Software-Upgrades/-Installationen auf verwalteten Geräten zu initiieren, einschließlich Dingen wie "Trigger-Ereignissen".  
2. In unserer Umgebung wurde die zugehörige policy Installation GP App mit mehreren Triggern wie " Network State Change " und " Recurring Check-in" konfiguriert, wie unten gezeigt:

 

3. Auf unserem Endpunkt traten erhebliche Probleme mit der lokalen Netzwerkverbindung auf, wie in den GP folgenden Protokollen gezeigt:

P4988-T12547 09/21/2021 13:25:34:508 Debug(1439): Route change message RTM_IFINFO: iface status change,  down
P4988-T12547 09/21/2021 13:25:34:508 Debug(6645): NetworkConnectionMonitorThread: got exit event.

4. Wenn diese Konfiguration vorhanden ist, wird die Anwendung jedes Mal installiert, wenn der Endpunkt Änderungen am lokalen Netzwerk erfährt (vorübergehende Trennung, Wechsel zwischen Netzwerktypen usw.) oder wenn die Endpunkte für das Einchecken in das Dashboard konfiguriert sind
5. Um das Problem in Zukunft zu vermeiden, wählen Sie bitte nur die entsprechenden Ereignisse aus, die für die Installation erforderlich sind, oder verwenden Sie sogar ein benutzerdefiniertes Ereignis, um die policy

• Bitte beachten Sie, dass JAMF derzeit nicht als unterstützte MDM Lösung mit dem ; GlobalProtect AppEine Liste der zugelassenen Anbieter finden Sie hier
• Bitte beachten Sie, dass dies auch in Lösungen anderer MDM Anbieter vorhanden sein kann, die ähnliche Konfigurationsoptionen bieten