FortiClient a macOS: gestionat o manual, i què cal recollir

La configuració de FortiClient comença pel servei al qual us uniu, no pel botó de VPN que aparegui primer. Un Mac corporatiu gestionat i un client configurat personalment poden necessitar instal·ladors diferents, propietaris de polítiques diferents i passos d’enregistrament diferents. Decidir aquest model primer estalvia una hora d’instal·lar el paquet equivocat.

Decidiu primer el model de propietat

Trieu gestionat quan l’organització executa FortiClient EMS i espera aprovisionar connexions, perfils i mòduls de seguretat de manera centralitzada. Trieu manual només quan l’administrador confirmi que la configuració manual està permesa per al vostre compte i dispositiu. Anoteu l’elecció i conserveu-la amb el registre del dispositiu. Canviar-la més endavant és una reinstal·lació, no una casella de selecció.

Els dos models no són intercanviables després del fet. Un perfil gestionat es pot bloquejar, i eliminar la gestió per exposar controls manuals és un canvi de política disfressat de resolució de problemes. Si un perfil bloquejat impedeix la connexió que necessiteu, és una conversa amb el propietari, no una solució local.

Recolliu el contracte de connexió

Abans de la instal·lació, recolliu cinc dades: el protocol VPN, el nom d’amfitrió de la passarel·la, qualsevol port no predeterminat, el mètode d’autenticació i els certificats o testimonis implicats. Confirmeu també si EMS aprovisiona la connexió o si la configureu a mà.

Manteniu separats l’inici de sessió del compte, la identitat del certificat de client i el testimoni d’enregistrament. Poden aparèixer en el mateix flux de treball sense ser credencials intercanviables. No enganxeu un URL complet d’inici de sessió del navegador en un camp de passarel·la, tret que les instruccions de desplegament demanin explícitament aquest format.

Feu coincidir el protocol amb la versió de la passarel·la

El programari de la passarel·la decideix quins protocols estan disponibles, no el menú del client. Fortinet documenta que FortiOS 7.6.3 i posteriors ja no admeten SSL VPN el mode túnel, així que una guia antiga d’SSL-VPN no substitueix les instruccions actuals de l’administrador. Pregunteu quin mode serveix la passarel·la abans de triar un protocol. Anoteu el mode a les notes de connexió. La propera persona el necessitarà.

En un desplegament SSL-VPN compatible, la forma documentada de FortiClient fa servir un nom de connexió, una Remote Gateway i un port personalitzat opcional. IPsec té la seva pròpia configuració, i seleccionar-lo no és una conversió d’un perfil SSL. Copiar camps entre tots dos produeix una connexió que sembla configurada i mai no es completa.

Instal·leu, aproveu, aprovisioneu

Executeu l’instal·lador aprovat per al desplegament previst i completeu les aprovacions de macOS que sol·licita. Verifiqueu el publicador i el component sol·licitat mentre aprova l’extensió del sistema i la configuració de VPN, perquè les etiquetes i ubicacions dels permisos canvien entre versions de macOS i una captura de pantalla antiga no és motiu per debilitar la seguretat d’arrencada.

Si el Mac és gestionat, deixeu que la política autoritzada proporcioni la connexió i no la sobreescriviu. Si es permet la configuració manual, obriu Remote Access i introduïu el contracte que heu recollit. Després connecteu-vos amb el flux d’autenticació subministrat, incloent-hi qualsevol inici de sessió únic del navegador o segon factor, i valideu la identitat del servidor en lloc de clicar per una advertència de certificat inesperada.

Verifiqueu el recurs, no la icona verda

Un cop el túnel estigui actiu, obriu l’aplicació privada autoritzada i confirmeu que el seu nom intern es resol com s’esperava. Un indicador de connectat no és prova que totes les rutes o dominis DNS s’hagin aprovisionat, i sens dubte no és prova que l’aplicació que necessiteu sigui accessible.

Guia de connexions del FortiClient està versionada, així que llegiu la versió que coincideix amb el paquet instal·lat. Si la configuració falla, informeu de la compilació del client, la versió de macOS, la identitat del perfil, l’hora i el primer error significatiu, i manteniu els secrets exportats i les claus privades fora de l’informe.

Una configuració correcta significa que el client aprovat, el propietari de la política, el mètode d’autenticació i el camí del recurs coincideixen. No significa que cada Mac necessiti cada mòdul de seguretat, ni que cada sol·licitud de permís s’hagi d’acceptar sense llegir-la.