macOS-এ FortiClient: পরিচালিত না ম্যানুয়াল, এবং কী সংগ্রহ করবেন
ইনস্টল করার আগে পরিচালিত না ম্যানুয়াল তা ঠিক করুন, তারপর গেটওয়ে যে প্রোটোকল, গেটওয়ে, পোর্ট ও পরিচয় আশা করে তা সংগ্রহ করুন। শুধু হোস্টনেম যথেষ্ট নয়।
FortiClient সেটআপ শুরু হয় আপনি যে পরিষেবায় যোগ দিচ্ছেন সেখান থেকে, প্রথমে যে VPN বোতামটি দেখা যায় তা থেকে নয়। একটি পরিচালিত কর্পোরেট Mac এবং ব্যক্তিগতভাবে কনফিগার করা ক্লায়েন্টের ভিন্ন ইনস্টলার, ভিন্ন নীতি-মালিক এবং ভিন্ন তালিকাভুক্তি ধাপের প্রয়োজন হতে পারে। সেই মডেলটি আগে ঠিক করলে ভুল প্যাকেজ ইনস্টল করার এক ঘণ্টা বাঁচে।
প্রথমে মালিকানা মডেল ঠিক করুন
সংস্থাটি FortiClient EMS চালায় এবং সংযোগ, প্রোফাইল ও নিরাপত্তা মডিউল কেন্দ্রীয়ভাবে প্রস্তুত করার প্রত্যাশা করে তখন পরিচালিত বেছে নিন। কেবল তখনই ম্যানুয়াল বেছে নিন যখন প্রশাসক নিশ্চিত করেন যে আপনার অ্যাকাউন্ট ও ডিভাইসের জন্য ম্যানুয়াল কনফিগারেশন অনুমোদিত। পছন্দটি লিখে রাখুন এবং ডিভাইস রেকর্ডের সঙ্গে রাখুন। পরে এটি পরিবর্তন করা পুনঃতালিকাভুক্তি, কোনো চেকবক্স নয়।
দুটি মডেল পরে বিনিময়যোগ্য নয়। একটি পরিচালিত প্রোফাইল লক করা যেতে পারে, আর ম্যানুয়াল নিয়ন্ত্রণ প্রকাশ করতে ব্যবস্থাপনা সরানো হলো সমস্যা-সমাধান সেজে নীতি পরিবর্তন। যদি লক করা প্রোফাইল আপনার প্রয়োজনীয় সংযোগ আটকে দেয়, তবে সেটি মালিকের সঙ্গে আলোচনার বিষয়, স্থানীয় কোনো বিকল্প উপায় নয়।
সংযোগ চুক্তি সংগ্রহ করুন
ইনস্টল করার আগে পাঁচটি ইনপুট সংগ্রহ করুন: VPN প্রোটোকল, গেটওয়ে হোস্টনেম, কোনো অ-ডিফল্ট পোর্ট, প্রমাণীকরণ পদ্ধতি এবং সংশ্লিষ্ট সার্টিফিকেট বা টোকেন। এটিও নিশ্চিত করুন যে EMS সংযোগটি প্রস্তুত করে, নাকি আপনি এটি হাতে কনফিগার করেন।
অ্যাকাউন্ট লগইন, ক্লায়েন্ট-সার্টিফিকেট পরিচয় এবং তালিকাভুক্তি টোকেন আলাদা রাখুন। এগুলি একই কর্মপ্রবাহে আসতে পারে, কিন্তু বিনিময়যোগ্য শংসাপত্র নয়। সম্পূর্ণ ব্রাউজার লগইন URL গেটওয়ে ক্ষেত্রে পেস্ট করবেন না, যদি না স্থাপনার নির্দেশাবলি স্পষ্টভাবে সেই ফরম্যাট চায়।
প্রোটোকলকে গেটওয়ে সংস্করণের সঙ্গে মেলান
গেটওয়ে সফটওয়্যারই ঠিক করে কোন প্রোটোকল উপলব্ধ, ক্লায়েন্ট মেনু নয়। Fortinet নথিভুক্ত করে যে FortiOS 7.6.3 এবং পরবর্তী সংস্করণ আর SSL VPN টানেল মোড সমর্থন করে না, তাই পুরোনো SSL-VPN নির্দেশিকা প্রশাসকের বর্তমান নির্দেশনার বিকল্প নয়। প্রোটোকল বাছার আগে জিজ্ঞাসা করুন গেটওয়ে কোন মোড পরিবেশন করে। সংযোগের নোটে মোডটি লিখুন। পরের ব্যক্তির এটি প্রয়োজন হবে।
সমর্থিত SSL-VPN স্থাপনায়, FortiClient-এর নথিভুক্ত রূপে একটি সংযোগ নাম, একটি Remote Gateway এবং ঐচ্ছিক কাস্টমাইজড পোর্ট ব্যবহৃত হয়। IPsec-এর নিজস্ব সেটিংস আছে, এবং এটি বেছে নেওয়া SSL প্রোফাইলের রূপান্তর নয়। দুটির মধ্যে ক্ষেত্র কপি করলে এমন সংযোগ তৈরি হয় যা কনফিগার করা দেখায় কিন্তু কখনও সম্পূর্ণ হয় না।
ইনস্টল করুন, অনুমোদন দিন, প্রস্তুত করুন
উদ্দিষ্ট স্থাপনার জন্য অনুমোদিত ইনস্টলার চালান, তারপর এটি যে macOS অনুমোদন চায় তা সম্পূর্ণ করুন। সিস্টেম এক্সটেনশন ও VPN কনফিগারেশন অনুমোদন করার সময় প্রকাশক ও অনুরোধকৃত উপাদান যাচাই করুন, কারণ অনুমতির লেবেল ও অবস্থান macOS সংস্করণের মধ্যে বদলায় এবং পুরোনো স্ক্রিনশট স্টার্টআপ নিরাপত্তা দুর্বল করার কারণ নয়।
Mac পরিচালিত হলে অনুমোদিত নীতিকে সংযোগ সরবরাহ করতে দিন এবং তা ওভাররাইট করবেন না। ম্যানুয়াল সেটআপ অনুমোদিত হলে Remote Access খুলুন এবং আপনি সংগ্রহ করা চুক্তি লিখুন। তারপর সরবরাহকৃত প্রমাণীকরণ প্রবাহে সংযোগ করুন, যার মধ্যে যেকোনো ব্রাউজার সিঙ্গল সাইন-অন বা দ্বিতীয় ফ্যাক্টর অন্তর্ভুক্ত, এবং অপ্রত্যাশিত সার্টিফিকেট সতর্কবার্তায় ক্লিক করে এগিয়ে না গিয়ে সার্ভারের পরিচয় যাচাই করুন।
সম্পদ যাচাই করুন, সবুজ আইকন নয়
টানেল চালু হওয়ার পর অনুমোদিত ব্যক্তিগত অ্যাপ্লিকেশনটি খুলুন এবং এর অভ্যন্তরীণ নাম প্রত্যাশামতো রিজলভ হয় কি না নিশ্চিত করুন। সংযুক্ত সূচক প্রমাণ নয় যে প্রতিটি রুট বা DNS ডোমেইন প্রস্তুত হয়েছে, এবং এটি নিশ্চিতভাবে প্রমাণ নয় যে আপনার প্রয়োজনীয় অ্যাপ্লিকেশনটি পৌঁছানো যায়।
এই FortiClient সংযোগ নির্দেশিকা সংস্করণভিত্তিক, তাই ইনস্টল করা প্যাকেজের সঙ্গে মেলে এমন সংস্করণ পড়ুন। সেটআপ ব্যর্থ হলে ক্লায়েন্ট বিল্ড, macOS সংস্করণ, প্রোফাইল পরিচয়, সময় এবং প্রথম অর্থবহ ত্রুটি জানান, এবং রপ্তানি করা গোপন তথ্য ও প্রাইভেট কী প্রতিবেদনের বাইরে রাখুন।
সফল সেটআপ মানে অনুমোদিত ক্লায়েন্ট, নীতি-মালিক, প্রমাণীকরণ পদ্ধতি এবং সম্পদ পথ সবই একমত। এর মানে নয় যে প্রতিটি Mac-এর প্রতিটি নিরাপত্তা মডিউল দরকার, বা প্রতিটি অনুমতি অনুরোধ না পড়েই গ্রহণ করা উচিত।