macOS-də FortiClient: idarə olunan, yoxsa əl ilə — və nələri toplamaq lazımdır

FortiClient quraşdırması ilk görünən VPN düyməsi ilə deyil, qoşulduğunuz xidmətlə başlayır. İdarə olunan korporativ Mac və şəxsən konfiqurasiya edilmiş klient fərqli quraşdırıcılara, fərqli siyasət sahiblərinə və fərqli qeydiyyat addımlarına ehtiyac duya bilər. Bu modeli əvvəlcə müəyyən etmək səhv paketin quraşdırılmasına sərf olunan bir saatı qənaət edir.

Əvvəlcə sahiblik modelini müəyyənləşdirin

Təşkilat FortiClient EMS idarə edirsə və bağlantıları, profilləri və təhlükəsizlik modullarını mərkəzi şəkildə təmin etməyi gözləyirsə, idarə olunanı seçin. Əl ilə konfiqurasiyanın hesabınız və cihazınız üçün icazəli olduğunu administrator təsdiqlədikdə yalnız o zaman əl ilə seçin. Seçimi yazın və cihaz qeydi ilə birlikdə saxlayın. Sonradan onu dəyişmək yenidən qeydiyyatdır, işarələmə qutusu deyil.

İki model sonradan bir-birini əvəz etmir. İdarə olunan profil kilidlənə bilər və əl ilə idarəetməni üzə çıxarmaq üçün idarəetməni silmək problem aradan qaldırma adı altında siyasət dəyişikliyidir. Kilidli profil sizə lazım olan bağlantını bloklayırsa, bu sahiblə söhbətdir, yerli dövriyyə yolu deyil.

Bağlantı müqaviləsini toplayın

Quraşdırmadan əvvəl beş giriş toplayın: VPN protokolu, şlüz host adı, hər hansı qeyri-standart port, autentifikasiya üsulu və əlaqəli sertifikatlar və ya tokenlər. Həmçinin EMS-in bağlantını təmin etdiyini, yoxsa onu əl ilə konfiqurasiya etdiyinizi təsdiqləyin.

Hesab girişini, klient sertifikatı kimliyini və qeydiyyat tokenini ayrı saxlayın. Onlar eyni iş axınında görünə bilər, lakin bir-birini əvəz edən etimadnamə deyillər. Tam brauzer giriş URL-ni şlüz sahəsinə yapışdırmayın, məgər yerləşdirmə təlimatları açıq şəkildə bu formatı tələb etmirsə.

Protokolu şlüz buraxılışına uyğunlaşdırın

Hansı protokolların mövcud olduğunu klient menyusu deyil, şlüz proqramı müəyyən edir. Fortinet sənədləşdirir ki, FortiOS 7.6.3 və sonrakı versiyalar artıq SSL VPN tunel rejimini dəstəkləmir, ona görə köhnə SSL-VPN təlimatı administratorun cari təlimatlarını əvəz etmir. Protokol seçməzdən əvvəl şlüzün hansı rejimi təqdim etdiyini soruşun. Rejimi bağlantı qeydlərində yazın. Növbəti şəxsə bu lazım olacaq.

Dəstəklənən SSL-VPN yerləşdirməsində FortiClient-in sənədləşdirilmiş forması bağlantı adı, Remote Gateway və istəyə bağlı fərdiləşdirilmiş portdan istifadə edir. IPsec-in öz parametrləri var və onun seçilməsi SSL profilinin çevrilməsi deyil. İkisi arasında sahələri kopyalamaq konfiqurasiya edilmiş görünən və heç vaxt tamamlanmayan bağlantı yaradır.

Quraşdırın, təsdiqləyin, təmin edin

Nəzərdə tutulan yerləşdirmə üçün təsdiqlənmiş quraşdırıcını işə salın, sonra onun tələb etdiyi macOS təsdiqlərini tamamlayın. Sistem uzantısını və VPN konfiqurasiyasını təsdiqləyərkən nəşriyyatçını və tələb olunan komponenti yoxlayın, çünki icazə etiketləri və yerləri macOS buraxılışları arasında dəyişir və köhnə ekran görüntüsü başlanğıc təhlükəsizliyini zəiflətmək üçün səbəb deyil.

Mac idarə olunursa, bağlantını səlahiyyətli siyasətin təmin etməsinə icazə verin və onu üzərinə yazmayın. Əl ilə quraşdırmaya icazə varsa, Remote Access-i açın və topladığınız müqaviləni daxil edin. Sonra təqdim edilən autentifikasiya axını ilə qoşulun, o cümlədən hər hansı brauzer tək girişi və ya ikinci faktor, və gözlənilməz sertifikat xəbərdarlığına klikləməklə keçmək əvəzinə server kimliyini yoxlayın.

Resursu yoxlayın, yaşıl ikonanı deyil

Tunel qalxdıqdan sonra səlahiyyətli şəxsi tətbiqi açın və onun daxili adının gözlənildiyi kimi həll olunduğunu təsdiqləyin. Qoşulma göstəricisi hər marşrutun və ya DNS domeninin təmin edildiyinin sübutu deyil və sizə lazım olan tətbiqin əlçatan olduğunun qətiliklə sübutu deyil.

Bu FortiClient bağlantı bələdçisi versiyalıdır, ona görə quraşdırılmış paketə uyğun buraxılışı oxuyun. Quraşdırma uğursuz olarsa, klient build-ni, macOS versiyasını, profil kimliyini, vaxtı və ilk mənalı xətanı bildirin, ixrac edilmiş sirləri və şəxsi açarları hesabatdan kənarda saxlayın.

Uğurlu quraşdırma təsdiqlənmiş klientin, siyasət sahibinin, autentifikasiya üsulunun və resurs yolunun hamısının uyğun olması deməkdir. Bu, hər Mac-ın hər təhlükəsizlik moduluna ehtiyacı olduğu və ya hər icazə sorğusunun oxunmadan qəbul edilməli olduğu demək deyil.