FortiClient op macOS: bestuur of handmatig, en wat om te versamel
Besluit voor installasie of dit bestuur of handmatig is, en versamel dan die protokol, gateway, poort en identiteit wat die gateway verwag. Net ’n hostnaam is nie genoeg nie.
Die opstelling van FortiClient begin by die diens waarby jy aansluit, nie by watter VPN-knoppie ook al eerste verskyn nie. ’n Bestuurde korporatiewe Mac en ’n persoonlik gekonfigureerde kliënt kan verskillende installeerders, verskillende beleidseienaars en verskillende inskrywingsstappe nodig hê. Om daardie model eerste te besluit, spaar ’n uur se installering van die verkeerde pakket.
Besluit eers oor die eienaarskapsmodel
Kies bestuur wanneer die organisasie FortiClient EMS bestuur en verwag om verbindings, profiele en sekuriteitsmodules sentraal te voorsien. Kies handmatig slegs wanneer die administrateur bevestig dat handmatige konfigurasie vir jou rekening en toestel toegelaat word. Skryf die keuse neer en hou dit by die toestelrekord. Om dit later te verander is ’n herinskrywing, nie ’n merkblokkie nie.
Die twee modelle is nie agterna verwisselbaar nie. ’n Bestuurde profiel kan gesluit word, en om bestuur te verwyder om handmatige beheer bloot te lê, is ’n beleidsverandering vermom as foutsporing. As ’n geslote profiel die verbinding blokkeer wat jy nodig het, is dit ’n gesprek met die eienaar, nie ’n plaaslike ompad nie.
Versamel die verbindingskontrak
Versamel voor installasie vyf insette: die VPN-protokol, die gasheernaam van die gateway, enige nie-standaardpoort, die verifikasiemetode en die sertifikate of tekens wat betrokke is. Bevestig ook of EMS die verbinding voorsien of of jy dit met die hand konfigureer.
Hou rekeningaanmelding, ’n kliëntsertifikaat-identiteit en ’n inskrywingsteken apart. Hulle kan in dieselfde werkvloei voorkom sonder om verwisselbare geloofsbriewe te wees. Moenie ’n volledige blaaier-aanmeld-URL in ’n gateway-veld plak nie, tensy die ontplooiingsinstruksies uitdruklik daardie formaat vra.
Pas die protokol by die gateway-weergawe
Die gateway-sagteware bepaal watter protokolle beskikbaar is, nie die kliëntkieslys nie. Fortinet dokumenteer dat FortiOS 7.6.3 en later nie meer SSL VPN tonnelmodus ondersteun nie, so ’n ou SSL-VPN-deurloop is nie ’n plaasvervanger vir die administrateur se huidige instruksies nie. Vra watter modus die gateway bedien voordat jy ’n protokol kies. Teken die modus in die verbindingsnotas aan. Die volgende persoon sal dit nodig hê.
In ’n ondersteunde SSL-VPN-ontplooiing gebruik FortiClient se gedokumenteerde vorm ’n verbindingsnaam, ’n Remote Gateway en ’n opsionele aangepaste poort. IPsec het sy eie instellings, en om dit te kies is nie ’n omskakeling van ’n SSL-profiel nie. Om velde tussen die twee te kopieer, lewer ’n verbinding wat gekonfigureer lyk en nooit voltooi nie.
Installeer, keur goed, voorsien
Voer die goedgekeurde installeerder vir die beoogde ontplooiing uit en voltooi dan die macOS-goedkeurings wat dit versoek. Verifieer die uitgewer en die versoekte komponent terwyl jy die stelseluitbreiding en die VPN-konfigurasie goedkeur, want toestemmingsetikette en liggings verander tussen macOS-weergawes en ’n ou skermkiekie is nie ’n rede om die opstartsekuriteit te verswak nie.
As die Mac bestuur word, laat die gemagtigde beleid die verbinding voorsien en moenie dit oorskryf nie. As handmatige opstelling toegelaat word, maak Remote Access oop en voer die kontrak in wat jy versamel het. Maak dan verbinding met die verskafde verifikasievloei, insluitend enige blaaier-enkelmeldingsaanmelding of tweede faktor, en valideer die bediener se identiteit in plaas daarvan om deur ’n onverwagte sertifikaatwaarskuwing te klik.
Verifieer die hulpbron, nie die groen ikoon nie
Nadat die tonnel opgekom het, maak die gemagtigde private toepassing oop en bevestig dat sy interne naam oplos soos verwag. ’n Verbinde-aanduiding is nie bewys dat elke roete of DNS-domein voorsien is nie, en dit is beslis nie bewys dat die toepassing wat jy nodig het, bereikbaar is nie.
Die FortiClient-verbindingsgids is weergawegebonde, so lees die uitgawe wat by die geïnstalleerde pakket pas. As die opstelling misluk, rapporteer die kliëntbou, macOS-weergawe, profielidentiteit, tyd en eerste betekenisvolle fout, en hou uitgevoerde geheime en private sleutels uit die verslag.
Suksesvolle opstelling beteken dat die goedgekeurde kliënt, die beleidseienaar, die verifikasiemetode en die hulpbronpad almal ooreenstem. Dit beteken nie dat elke Mac elke sekuriteitsmodule nodig het nie, of dat elke toestemmingversoek sonder lees goedgekeur moet word nie.