Déconnexions fréquentes GlobalProtect remarquées par les utilisateurs de macOS

• Déconnexions fréquentes GlobalProtect sur les terminaux macOS en raison de l’erreur « Sig 15 » comme indiqué ci-dessous:

P4988-T259   09/21/2021 14:16:12:136 Debug( 356): receive sig 15
P4988-T259   09/21/2021 14:16:12:136 Info ( 301): Stop PanGPS
P4988-T12547 09/21/2021 14:16:13:172 Info ( 228): close client socket
P4988-T12547 09/21/2021 14:16:13:172 Info ( 232): Server thread will quit
P4988-T12547 09/21/2021 14:16:13:172 Info ( 244): ServerThread exited
P4988-T259   09/21/2021 14:16:13:172 Debug(4592): StopServer() called
P4988-T259   09/21/2021 14:16:13:172 Debug(4602): StopServer() SetVpnStatus to GP_VPN_STATUS_DISCONNECTED

• Journaux système montrant l’exécution JAMF de la tâche, comme ci-dessous :

Sep 20 13:32:55 ExampleDeviceName com.apple.xpc.launchd[1] (com.jamfsoftware.task.Every 15 Minutes[16802]): Service exited with abnormal code: 1

•  GlobalProtectJournaux « PanGPInstall » montrant plusieurs installations du App comme indiqué ci-dessous:

Tue Sep 21 10:47:31 CDT 2021 GP endpoint was installed:5.2.8-23
...
Tue Sep 21 11:07:26 CDT 2021 GP endpoint was installed:5.2.8-23
...
Tue Sep 21 14:16:42 CDT 2021 GP endpoint was installed:5.2.8-23

• Toute version de (GP) App déployée à l’aide de GlobalProtectJAMF 
•  JAMF policy configuré pour s’exécuter sur plusieurs événements déclencheurs
• Points de terminaison macOS

• L’associé JAMF policy à l’installation GP a été configuré pour s’exécuter en fonction de plusieurs événements déclencheurs entraînant des réinstallations constantes app

1. La JAMF solution de gestion des appareils mobiles (MDM) propose différentes méthodes pour lancer des mises à niveau/installations logicielles sur les appareils gérés, notamment des « événements déclencheurs ».  
2. Dans notre environnement, l’associé policy à l’installation de l’a été configuré avec plusieurs déclencheurs tels que « Changement d’état GP App du réseau » et « Enregistrement récurrent » comme indiqué ci-dessous:

 

3. Notre point de terminaison rencontrait des problèmes importants de connectivité au réseau local, comme indiqué dans les GP journaux ci-dessous :

P4988-T12547 09/21/2021 13:25:34:508 Debug(1439): Route change message RTM_IFINFO: iface status change,  down
P4988-T12547 09/21/2021 13:25:34:508 Debug(6645): NetworkConnectionMonitorThread: got exit event.

4. Une fois cette configuration en place, l’application s’installera chaque fois que le point de terminaison subira des modifications du réseau local (déconnexion temporaire, changement entre les types de réseau, etc.) ou chaque fois que les points de terminaison sont configurés pour archiver le tableau de bord.
5. Pour éviter que le problème ne se reproduise, sélectionnez uniquement les événements appropriés nécessaires à l’installation, ou même utilisez un événement personnalisé pour exécuter correctement le policy

• Veuillez noter qu’il n’est JAMF actuellement pas répertorié comme solution prise en charge MDM avec le GlobalProtect App; vous pouvez trouver une liste des fournisseurs approuvés ici
• Veuillez noter que cela peut être présent dans d’autres MDM solutions de fournisseurs qui fournissent également des options de configuration similaires.