Mac OSX El Capitan でのSIP対策

VPNのクライアントがEl Capitan で急に動かなくなったとかありませんか？
それはMac OSX 10.11 より新たに導入された System Integrity Protection(SIP)のせいかもしれません。

ええ・・私はそれで随分はまりました。

GlobalProtectというVPNクライアントを使っていたのですが、接続できなくなりました。
直接的な原因は 4767ポートで動作するPanGPSというデーモンが起動しないことによるものでした。
そして、起動しない原因がコードサイン（署名)されていないカーネルエクステンション（ドライバとか？）が起動するのを、
SIPで妨げていたことによるものでした。

# csrutil enable --without kext 

結果、リカバリーモードでSIPをkextには適用しないようにして解決。

詳細はこちら！appleのdeveloperフォーラムを参照ください。
https://forums.developer.apple.com/thread/17452