FortiClient على macOS: مُدار أم يدوي، وما الذي يجب جمعه

يبدأ إعداد FortiClient بالخدمة التي تنضم إليها، لا بزر VPN الذي يظهر أولًا. قد يحتاج جهاز Mac المؤسسي المُدار والعميل المُهيأ شخصيًا إلى مثبّتات مختلفة ومالكي سياسات مختلفين وخطوات تسجيل مختلفة. إن تحديد هذا النموذج أولًا يوفّر ساعة من تثبيت الحزمة الخاطئة.

حدّد نموذج الملكية أولًا

اختر النموذج المُدار عندما تدير المؤسسة FortiClient EMS وتتوقع تجهيز الاتصالات والملفات الشخصية ووحدات الأمان مركزيًا. لا تختر النموذج اليدوي إلا عندما يؤكد المسؤول أن التهيئة اليدوية مسموحة لحسابك وجهازك. اكتب الاختيار واحتفظ به مع سجل الجهاز. تغييره لاحقًا إعادة تسجيل، وليس مربع اختيار.

النموذجان غير قابلين للتبادل بعد ذلك. يمكن قفل الملف الشخصي المُدار، وإزالة الإدارة لإظهار عناصر التحكم اليدوية تغيير سياسة متنكّر في صورة استكشاف أخطاء. إذا منع ملف شخصي مقفل الاتصال الذي تحتاجه، فتلك محادثة مع المالك، لا حل محلي بديل.

اجمع عقد الاتصال

قبل التثبيت، اجمع خمسة مدخلات: بروتوكول VPN، واسم مضيف البوابة، وأي منفذ غير افتراضي، وطريقة المصادقة، والشهادات أو الرموز المعنية. تأكد أيضًا مما إذا كان EMS يجهّز الاتصال أم أنك تهيئه يدويًا.

افصل تسجيل الدخول إلى الحساب وهوية شهادة العميل ورمز التسجيل عن بعضها. قد تظهر في سير العمل نفسه دون أن تكون بيانات اعتماد قابلة للتبادل. لا تلصق عنوان URL كامل لتسجيل الدخول من المتصفح في حقل البوابة، إلا إذا طلبت تعليمات النشر ذلك التنسيق صراحةً.

طابق البروتوكول مع إصدار البوابة

برمجية البوابة هي التي تحدد البروتوكولات المتاحة، لا قائمة العميل. وتوثّق Fortinet أن FortiOS 7.6.3 والإصدارات الأحدث لم تعد تدعم SSL VPN وضع النفق، لذا لم يعد دليل SSL-VPN القديم بديلًا عن تعليمات المسؤول الحالية. اسأل عن الوضع الذي تخدمه البوابة قبل اختيار البروتوكول. سجّل الوضع في ملاحظات الاتصال. سيحتاجه الشخص التالي.

في نشر SSL-VPN مدعوم، يستخدم الشكل الموثّق في FortiClient اسم اتصال وRemote Gateway ومنفذًا مخصصًا اختياريًا. لـ IPsec إعداداته الخاصة، واختياره ليس تحويلًا لملف SSL. نسخ الحقول بين الاثنين ينتج اتصالًا يبدو مهيأً ولا يكتمل أبدًا.

ثبّت، ووافق، وجهّز

شغّل المثبّت المعتمد للنشر المقصود، ثم أكمل موافقات macOS التي يطلبها. تحقّق من الناشر والمكوّن المطلوب أثناء الموافقة على امتداد النظام وتهيئة VPN، لأن تسميات الأذونات ومواقعها تتغير بين إصدارات macOS، ولا لقطة شاشة قديمة ليست سببًا لإضعاف أمان بدء التشغيل.

إذا كان جهاز Mac مُدارًا، فدع السياسة المصرّح بها توفّر الاتصال ولا تستبدله. إذا كان الإعداد اليدوي مسموحًا، فافتح Remote Access وأدخل العقد الذي جمعته. ثم اتصل بتدفق المصادقة المقدّم، بما في ذلك أي تسجيل دخول موحّد عبر المتصفح أو عامل ثانٍ، وتحقق من هوية الخادم بدلًا من النقر عبر تحذير شهادة غير متوقع.

تحقق من المورد، لا من الأيقونة الخضراء

بعد ظهور النفق، افتح التطبيق الخاص المصرّح به وتأكد من أن اسمه الداخلي يُحل كما هو متوقع. مؤشر الاتصال ليس دليلًا على تجهيز كل مسار أو نطاق DNS، وبالتأكيد ليس دليلًا على أن التطبيق الذي تحتاجه يمكن الوصول إليه.

إن دليل اتصال FortiClient مُصدَّر بإصدارات، لذا اقرأ الإصدار المطابق للحزمة المثبّتة. إذا فشل الإعداد، فأبلغ عن بناء العميل وإصدار macOS وهوية الملف الشخصي والوقت وأول خطأ ذي معنى، وأبقِ الأسرار المصدّرة والمفاتيح الخاصة خارج التقرير.

الإعداد الناجح يعني أن العميل المعتمد ومالك السياسة وطريقة المصادقة ومسار المورد كلها متوافقة. ولا يعني أن كل Mac يحتاج كل وحدة أمان، أو أن كل طلب إذن ينبغي قبوله دون قراءته.