CheckPoint, nein danke!

Für den Remote-Zugang auf unsere Infrastruktur wird bei uns auf VPN-Produkte der Firma CheckPoint gesetzt. Um eine gesicherte Verbindung aufbauen zu können braucht es den sogenannten SecureClient.

Mac OS X 10.5 Leopard ist nun auf dem Markt, aber der entsprechene SecureClient fehlt :-( Die Antwort von CheckPoint auf eine entsprechende Nachfrage: "Unsere Entwicklungsabteilung hat noch nicht entschieden, ob diese Version von Mac OS unterstützt werden soll." Hallo? Mac OS ist immer verbreiteter und CheckPoint überlegt noch?

Gemäss einem Kollegen war auch der SecureClient für Windows Vista erst ca. ein halbes Jahr nach dessen Release verfügbar. Bei Mac OS X 10.4 Tiger dauerte es ungefähr ein Jahr.

Fazit: VPN ist eine tolle Sache, aber nur wenn man keine CheckPoint-Produkte einsetzt - egal mit welchem OS...

Mehrere File Server verbinden

Wenn man im Büro mehrere Shares hat, kann man sich über ein AppleScript auf einen Schlag mit allen File Servern verbinden. Das ist sehr praktisch wenn man mit einem MacBook unterwegs ist und bei der Rückkehr schnell alle wieder zur Verfügung haben möchte. Auch für die Startobjekte kann man es verwenden.

Und so sieht ein entsprechendes AppleScript aus:

-- syntax if you want to pass also domain and user name:
-- mount volume "cifs://domain;user@server/share/

tell application "Finder"
 -- first share
 try
  mount volume "cifs://miraculix.gallien.fr/rezepte/"
 end try
 -- second share
 try
  mount volume "cifs://obelix.gallien.fr/hinkelsteine/"
 end try
 -- third share
 try
  mount volume "cifs://majestix.gallien.fr/dorfbewohner$/"
 end try
end tell

Einfach das Script oben in den 'Skripteditor' einfügen und die eigenen Server bzw. Freigaben eintragen. Dann mit 'Speichern unter...' als Dateityp 'Programm' speichern. Das somit erzeugte Script verbindet sich mit den eingetragenen Servern.

Tipp: wenn bei der Passwortabfrage die Option im Schlüsselbund eintragen gewählt wird, läuft das Script beim nächsten mal ohne Rückfrage durch.

Mobile Account und Startobjekte

Es gibt da ein kleines Problem mit den Startobjekten bei einem Mobile Account (siehe Post vom 9. August). Die Startobjekte (Programme die beim Login gestartet werden) innerhalb der Systemeinstellungen funktionieren nicht mehr: der Fensterinhalt baut sich nicht richtig auf und alles bleibt inaktiv :-(

Vermutlich sucht Mac OS nach einem Server der diese Objekte verwaltet - aber den gibt es bei uns nicht - wir haben einfach nur einen Active Directory Server. Von mir aus gesehen ist das ein Bug in den Systemeinstellungen - habe es an Apple gemeldet...

Hier ist einen Workaround für die Bearbeitung der Startobjekte: das Hinzufügen ist einfach - wenn das Programm gestartet ist, kann man im Dock mit der rechten Maustaste draufclicken und im Context-Menu 'Bei der Anmeldung öffnen' auswählen.

Um Startobjekte zu entfernen muss man das File 'loginwindow.plist' (im Verzeichnis ' ~/Library/Preferences/') in einem Texteditor öffnen. Unter dem Key 'Path' steht der Pfad und Name des Programmes - wenn man das zu löschende Programm gefunden hat kann man den entsprechenden Block (von '<dict>' bis '</dict>') aus dem XML-File entfernen:

<dict>
...
<key>Path</key>
<string>/Applications/iChat.app</string>
</dict>