FortiClient ar macOS: wedi’i reoli neu â llaw, a beth i’w gasglu

Mae sefydlu FortiClient yn dechrau gyda’r gwasanaeth rydych yn ymuno ag ef, nid gyda pha bynnag fotwm VPN sy’n ymddangos gyntaf. Gall Mac corfforaethol wedi’i reoli a chleient a ffurfweddwyd yn bersonol fod angen gosodwyr gwahanol, perchnogion polisi gwahanol a chamau cofrestru gwahanol. Mae penderfynu ar y model hwnnw gyntaf yn arbed awr o osod y pecyn anghywir.

Penderfynwch ar y model perchnogaeth gyntaf

Dewiswch reoli pan fydd y sefydliad yn rhedeg FortiClient EMS ac yn disgwyl darparu cysylltiadau, proffiliau a modiwlau diogelwch yn ganolog. Dewiswch â llaw dim ond pan fydd y gweinyddwr yn cadarnhau bod ffurfweddu â llaw yn cael ei ganiatáu ar gyfer eich cyfrif a’ch dyfais. Ysgrifennwch y dewis a’i gadw gyda chofnod y ddyfais. Mae ei newid yn ddiweddarach yn ailgofrestru, nid yn flwch ticio.

Nid yw’r ddau fodel yn gyfnewidiol ar ôl y ffaith. Gellir cloi proffil wedi’i reoli, ac mae dileu rheolaeth i ddangos rheolyddion â llaw yn newid polisi wedi’i guddio fel datrys problemau. Os yw proffil cloëdig yn rhwystro’r cysylltiad sydd ei angen arnoch, sgwrs gyda’r perchennog yw hynny, nid datrysiad lleol.

Casglwch y contract cysylltu

Cyn gosod, casglwch bump o fewnbynnau: y protocol VPN, enw gwesteiwr y giât, unrhyw borth anrhagosodedig, y dull dilysu a’r tystysgrifau neu docynnau dan sylw. Cadarnhewch hefyd a yw EMS yn darparu’r cysylltiad ai peidio, neu a ydych yn ei ffurfweddu â llaw.

Cadwch fewngofnodi cyfrif, hunaniaeth tystysgrif cleient a thocyn cofrestru ar wahân. Gallant ymddangos yn yr un llif gwaith heb fod yn gymwysterau cyfnewidiol. Peidiwch â gludo URL mewngofnodi porwr llawn i faes y giât oni bai bod y cyfarwyddiadau defnyddio’n gofyn am y fformat hwnnw’n benodol.

Cydweddwch y protocol â fersiwn y giât

Meddalwedd y giât sy’n penderfynu pa brotocolau sydd ar gael, nid bwydlen y cleient. Mae Fortinet yn dogfennu nad yw FortiOS 7.6.3 a hwyrach yn cefnogi SSL VPN modd twndl mwyach, felly nid yw taith gerdded SSL-VPN hŷn yn cymryd lle cyfarwyddiadau presennol y gweinyddwr. Gofynnwch pa fodd mae’r giât yn ei wasanaethu cyn i chi ddewis protocol. Cofnodwch y modd yn nodiadau’r cysylltiad. Bydd y person nesaf ei angen.

Mewn defnydd SSL-VPN a gefnogir, mae ffurf ddogfennedig FortiClient yn defnyddio enw cysylltiad, Remote Gateway a phorth cyfaddasol dewisol. Mae gan IPsec ei osodiadau ei hun, ac nid yw ei ddewis yn drawsnewid proffil SSL. Mae copïo meysydd rhwng y ddau yn cynhyrchu cysylltiad sy’n edrych wedi’i ffurfweddu ac nad yw byth yn cwblhau.

Gosodwch, cymeradwywch, darparwch

Rhedwch y gosodwr cymeradwy ar gyfer y defnydd arfaethedig, yna cwblhewch y cymeradwyaethau macOS y mae’n gofyn amdanynt. Gwiriwch y cyhoeddwr a’r gydran ofynnol wrth gymeradwyo’r estyniad system a’r ffurfweddiad VPN, oherwydd mae labeli a lleoliadau caniatâd yn newid rhwng fersiynau macOS a nid yw sgrinlun hen yn rheswm i wanhau diogelwch cychwyn.

Os yw’r Mac wedi’i reoli, gadewch i’r polisi awdurdodedig ddarparu’r cysylltiad a pheidiwch â’i drosysgrifennu. Os caniateir gosod â llaw, agorwch Remote Access a nodwch y contract a gasglwyd gennych. Yna cysylltwch â’r llif dilysu a ddarperir, gan gynnwys unrhyw fewngofnodi sengl porwr neu ail ffactor, a dilyswch hunaniaeth y gweinydd yn lle clicio drwy rybudd tystysgrif annisgwyl.

Gwiriwch yr adnodd, nid yr eicon gwyrdd

Ar ôl i’r twndl godi, agorwch y rhaglen breifat awdurdodedig a chadarnhau bod ei henw mewnol yn datrys fel y disgwylir. Nid yw dangosydd cysylltiedig yn brawf bod pob llwybr neu barth DNS wedi’i ddarparu, ac yn sicr nid yw’n brawf bod y rhaglen sydd ei hangen arnoch yn gyrraeddadwy.

Canllaw cysylltu FortiClient wedi’i fersiynu, felly darllenwch y rhifyn sy’n cyfateb i’r pecyn sydd wedi’i osod. Os bydd y sefydlu’n methu, adroddwch adeiladwaith y cleient, fersiwn macOS, hunaniaeth y proffil, yr amser a’r camgymeriad cyntaf ystyrlon, a chadwch gyfrinachau a allforiwyd ac allweddi preifat allan o’r adroddiad.

Mae sefydlu llwyddiannus yn golygu bod y cleient cymeradwy, perchennog y polisi, y dull dilysu a llwybr yr adnodd i gyd yn cytuno. Nid yw’n golygu bod angen pob modiwl diogelwch ar bob Mac, nac y dylid derbyn pob anogwr caniatâd heb ei ddarllen.