FortiClient σε macOS: διαχειριζόμενο ή χειροκίνητο και τι να συγκεντρώσετε

Η ρύθμιση του FortiClient ξεκινά από την υπηρεσία στην οποία συνδέεστε, όχι από όποιο κουμπί VPN εμφανιστεί πρώτο. Ένας διαχειριζόμενος εταιρικός Mac και ένας πελάτης που ρυθμίστηκε προσωπικά μπορεί να χρειάζονται διαφορετικά προγράμματα εγκατάστασης, διαφορετικούς κατόχους πολιτικής και διαφορετικά βήματα εγγραφής. Αν αποφασίσετε πρώτα αυτό το μοντέλο, κερδίζετε μια ώρα από την εγκατάσταση λάθος πακέτου.

Αποφασίστε πρώτα το μοντέλο ιδιοκτησίας

Επιλέξτε διαχειριζόμενο όταν ο οργανισμός εκτελεί FortiClient EMS και περιμένει κεντρική παροχή συνδέσεων, προφίλ και μονάδων ασφαλείας. Επιλέξτε χειροκίνητο μόνο όταν ο διαχειριστής επιβεβαιώσει ότι η χειροκίνητη ρύθμιση επιτρέπεται για τον λογαριασμό και τη συσκευή σας. Γράψτε την επιλογή και κρατήστε την με το αρχείο της συσκευής. Η αλλαγή της αργότερα είναι επανεγγραφή, όχι πλαίσιο ελέγχου.

Τα δύο μοντέλα δεν είναι εναλλάξιμα εκ των υστέρων. Ένα διαχειριζόμενο προφίλ μπορεί να κλειδωθεί, και η αφαίρεση της διαχείρισης για να εκτεθούν χειροκίνητοι έλεγχοι είναι αλλαγή πολιτικής μεταμφιεσμένη σε αντιμετώπιση προβλημάτων. Αν ένα κλειδωμένο προφίλ εμποδίζει τη σύνδεση που χρειάζεστε, αυτό είναι συζήτηση με τον κάτοχο, όχι τοπική παράκαμψη.

Συγκεντρώστε το συμβόλαιο σύνδεσης

Πριν από την εγκατάσταση, συγκεντρώστε πέντε στοιχεία: το πρωτόκολλο VPN, το όνομα κεντρικού υπολογιστή της πύλης, οποιαδήποτε μη προεπιλεγμένη θύρα, τη μέθοδο ελέγχου ταυτότητας και τα πιστοποιητικά ή διακριτικά που εμπλέκονται. Επιβεβαιώστε επίσης αν το EMS παρέχει τη σύνδεση ή αν τη ρυθμίζετε με το χέρι.

Κρατήστε χωριστά τη σύνδεση λογαριασμού, την ταυτότητα πιστοποιητικού πελάτη και το διακριτικό εγγραφής. Μπορεί να εμφανιστούν στην ίδια ροή εργασίας χωρίς να είναι εναλλάξιμα διαπιστευτήρια. Μην επικολλάτε ένα πλήρες URL σύνδεσης προγράμματος περιήγησης σε πεδίο πύλης, εκτός αν οι οδηγίες ανάπτυξης ζητούν ρητά αυτή τη μορφή.

Ταιριάξτε το πρωτόκολλο με την έκδοση της πύλης

Το λογισμικό της πύλης αποφασίζει ποια πρωτόκολλα είναι διαθέσιμα, όχι το μενού του πελάτη. Η Fortinet τεκμηριώνει ότι το FortiOS 7.6.3 και νεότερο δεν υποστηρίζουν πλέον SSL VPN λειτουργία σήραγγας, οπότε ένας παλιός οδηγός SSL-VPN δεν αντικαθιστά τις τρέχουσες οδηγίες του διαχειριστή. Ρωτήστε ποια λειτουργία εξυπηρετεί η πύλη πριν επιλέξετε πρωτόκολλο. Καταγράψτε τη λειτουργία στις σημειώσεις σύνδεσης. Το επόμενο άτομο θα το χρειαστεί.

Σε υποστηριζόμενη ανάπτυξη SSL-VPN, η τεκμηριωμένη μορφή του FortiClient χρησιμοποιεί όνομα σύνδεσης, Remote Gateway και προαιρετική προσαρμοσμένη θύρα. Το IPsec έχει τις δικές του ρυθμίσεις και η επιλογή του δεν είναι μετατροπή προφίλ SSL. Η αντιγραφή πεδίων μεταξύ των δύο παράγει σύνδεση που φαίνεται ρυθμισμένη και δεν ολοκληρώνεται ποτέ.

Εγκαταστήστε, εγκρίνετε, παρέχετε

Εκτελέστε το εγκεκριμένο πρόγραμμα εγκατάστασης για την προβλεπόμενη ανάπτυξη και μετά ολοκληρώστε τις εγκρίσεις macOS που ζητά. Επαληθεύστε τον εκδότη και το ζητούμενο στοιχείο κατά την έγκριση της επέκτασης συστήματος και της ρύθμισης VPN, γιατί οι ετικέτες και οι θέσεις αδειών αλλάζουν μεταξύ εκδόσεων macOS και ένα παλιό στιγμιότυπο οθόνης δεν είναι λόγος να αποδυναμώσετε την ασφάλεια εκκίνησης.

Αν ο Mac είναι διαχειριζόμενος, αφήστε την εξουσιοδοτημένη πολιτική να παρέχει τη σύνδεση και μην την αντικαθιστάτε. Αν επιτρέπεται η χειροκίνητη ρύθμιση, ανοίξτε το Remote Access και εισαγάγετε το συμβόλαιο που συγκεντρώσατε. Στη συνέχεια συνδεθείτε με τη ροή ελέγχου ταυτότητας που παρέχεται, συμπεριλαμβανομένης τυχόν ενιαίας σύνδεσης προγράμματος περιήγησης ή δεύτερου παράγοντα, και επικυρώστε την ταυτότητα του διακομιστή αντί να κάνετε κλικ μέσα από μια απρόσμενη προειδοποίηση πιστοποιητικού.

Επαληθεύστε τον πόρο, όχι το πράσινο εικονίδιο

Αφού ανέβει η σήραγγα, ανοίξτε την εξουσιοδοτημένη ιδιωτική εφαρμογή και επιβεβαιώστε ότι το εσωτερικό της όνομα επιλύεται όπως αναμένεται. Μια ένδειξη συνδεδεμένου δεν είναι απόδειξη ότι κάθε διαδρομή ή τομέας DNS παρασχέθηκε, και σίγουρα δεν είναι απόδειξη ότι η εφαρμογή που χρειάζεστε είναι προσβάσιμη.

Ο οδηγός συνδέσεων του FortiClient έχει εκδόσεις, οπότε διαβάστε την έκδοση που ταιριάζει με το εγκατεστημένο πακέτο. Αν η ρύθμιση αποτύχει, αναφέρετε το build του πελάτη, την έκδοση macOS, την ταυτότητα προφίλ, την ώρα και το πρώτο ουσιαστικό σφάλμα, και κρατήστε τα εξαγόμενα μυστικά και τα ιδιωτικά κλειδιά έξω από την αναφορά.

Η επιτυχής ρύθμιση σημαίνει ότι ο εγκεκριμένος πελάτης, ο κάτοχος πολιτικής, η μέθοδος ελέγχου ταυτότητας και η διαδρομή πόρου συμφωνούν όλα. Δεν σημαίνει ότι κάθε Mac χρειάζεται κάθε μονάδα ασφαλείας ή ότι κάθε αίτημα άδειας πρέπει να γίνεται αποδεκτό χωρίς ανάγνωση.