有効にする方法FIPS-CC上のモードGlobalProtectAppmacOS用？

もしもGlobalProtectAppmacOSにはすでにインストールされていますが、FIPS-CCモード失敗状態、ここでGPAppのメインパネルUI」を表示していますGlobalProtectApp、入力に失敗したため無効になりましたFIPS-CCモード。 お問い合わせくださいIT管理者。 " またはGPAppのだいたいページが表示されています」FIPS-CCモード失敗"、アンインストールする必要があります。 アンインストールしたら、フォローしてくださいステップ2

もしもGlobalProtectAppはインストールされていません。フォローしてくださいステップ2

いつGPAppがアンインストールされると、すべてのファイル (一部のログ ファイルを除く) が自動的に削除されます。GPApp関連ファイルが存在する場合は削除します。

ls -lth /Applications/GlobalProtect.app
ls -lth /Library/Application Support/PaloAltoNetworks/GlobalProtect/
ls -lth /Users/$USER/Library/Application Support/PaloAltoNetworks/GlobalProtect/
ls -lth /Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist
ls -lth /Users/$USER/Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist
ls -lth /Users/$USER/Library/Preferences/com.paloaltonetworks.GlobalProtect.client.plist

Example removal:
rm /Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist

もしもGlobalProtectAppすでに macOS にインストールされており、良好な状態です (つまり、接続済みです)。GPポータル & ゲートウェイ)、この手順をスキップして従うステップ＃5

もしもGlobalProtectAppインストールされていない、インストールする

インストールが正常に完了したら、Portal アドレスをGPAppポータルとゲートウェイに接続されていることを確認します
この手順は、次のことを確認するためのものです。GPApp非で働いているFIPSモードとポータル構成の取得

もしもGPAppにある接続済み状態 (つまり、ポータルとゲートウェイに接続)、切断するまた無効にするそれ

を開きます/Library/Preferences/com.paloaltonetworks.GlobalProtect .settings.plistファイルを開き、設定ディクショナリの下に次のキーと文字列を追加します。

<key>enable-fips-cc-mode</key>
<string>yes</string>

例として、ナノで使用されます「ターミナル」キーと文字列を追加するには

sudo nano /Library/Preferences/com.paloaltonetworks.GlobalProtect.settings.plist

ファイルが nano で開かれたら、キーと文字列を追加し、ファイルを保存します (Ctrl+O ) して nano を終了します (Ctrl+X ）、 例えば：

を確認してくださいGPAppプロセス (例: ターミナルから)

ps -ef | grep GlobalProtect

PanGPS と PanGPA をアンロードします (つまり、GlobalProtect ) プロセス:

launchctl unload -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangps.plist
launchctl unload -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist

PanGPS と PanGPA を確認します (つまり、GlobalProtect ) プロセスがアンロードされます

ps -ef | grep GlobalProtect

PanGPS と PanGPA をロードします (つまり、GlobalProtect ) プロセス:

launchctl load -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangps.plist
launchctl load -S Aqua /Library/LaunchAgents/com.paloaltonetworks.gp.pangpa.plist

PanGPS と PanGPA を確認します (つまり、GlobalProtect ) プロセスがロードされます

ps -ef | grep GlobalProtect

例：