Comment activer FIPS-CC le mode pour GlobalProtect App macOS?

Si GlobalProtect App est déjà installé sur macOS mais qu'il est en mode échec, où AppGP le panneau UI principal de affiche "GlobalProtect App, a été désactivé car il n'a pas réussi à passer FIPS-CC en FIPS-CC mode. Veuillez contacter votre IT administrateur. « ou la GP Apppage À propos de affiche "FIPS-CC Mode Failed « , elle doit être désinstallée. Une fois désinstallé, veuillez suivre l’étape # 2 Si GlobalProtect App n’est pas installé, veuillez suivre l’étape # 2

Lorsqu’il GP App est désinstallé, il supprime automatiquement tous les fichiers (à l’exception de certains fichiers journaux), veuillez vérifier les GP App fichiers associés et, le cas échéant, supprimez-le:
 

ls -lth /Applications/GlobalProtect.app
ls -lth /Library/Application Support/PaloAltoNetworks/GlobalProtect/
ls -lth /Users/$USER/Library/Application Support/PaloAltoNetworks/GlobalProtect/
ls -lth /Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist
ls -lth /Users/$USER/Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist
ls -lth /Users/$USER/Library/Preferences/com.paloaltonetworks.GlobalProtect.client.plist

Example removal:
rm /Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist

Si est déjà installé sur macOS et qu'il est en bon état (c'est-à-dire connecté à GP Portal & Gateway), ignorez cette étape et suivez l'étape #5

Si GlobalProtect App GlobalProtect App n'est pas installé, installez-le

Une fois l'installation réussie, ajoutez l'adresse du portail dans le GP App et assurez-vous qu'elle est connectée au portail et à la passerelle
Cette étape consiste simplement à s'assurer que cela GP App fonctionne en mode nonFIPS et à obtenir également la configuration du portail.

Si GP App est à l’état Connecté (c’est-à-dire Connecté au portail et à la passerelle), déconnectez-le ou désactivez-le

Ouvrez /Bibliothèque/Préférences/com.paloaltonetworks..GlobalProtect settings.plist et ajoutez la clé et la chaîne suivantes sous le dictionnaire Settings :

<key>enable-fips-cc-mode</key>
<string>yes</string>

Par exemple, nano est utilisé sur Terminal pour ajouter la touche et la chaîne
 

sudo nano /Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist

Une fois le fichier ouvert dans nano, ajoutez la touche et la chaîne, enregistrez le fichier (Ctrl+) et quittez nano (Ctrl+OX), par exemple :

Vérifiez les GP App processus (par exemple à partir de Terminal)

ps -ef | grep GlobalProtect

Décharger les processus PanGPS et PanGPA (c’est-à-dire GlobalProtect) :

launchctl unload -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangps.plist
launchctl unload -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist

Vérifiez que les processus PanGPS et PanGPA (c’est-à-dire ) sont déchargés. GlobalProtect

ps -ef | grep GlobalProtect

Charger les processus PanGPS et PanGPA (c’est-à-dire GlobalProtect) :

launchctl load -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangps.plist
launchctl load -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist

Vérifiez que les processus PanGPS et PanGPA (c’est-à-dire GlobalProtect) sont chargés

ps -ef | grep GlobalProtect

Exemple :