FortiClient en macOS: gestionado o manual, y qué recopilar

La configuración de FortiClient comienza por el servicio al que se une, no por el botón de VPN que aparezca primero. Un Mac corporativo gestionado y un cliente configurado personalmente pueden necesitar instaladores distintos, propietarios de políticas distintos y pasos de inscripción distintos. Decidir ese modelo primero ahorra una hora de instalar el paquete equivocado.

Decida primero el modelo de propiedad

Elija gestionado cuando la organización ejecute FortiClient EMS y espere aprovisionar conexiones, perfiles y módulos de seguridad de forma centralizada. Elija manual solo cuando el administrador confirme que la configuración manual está permitida para su cuenta y dispositivo. Anote la elección y consérvela con el registro del dispositivo. Cambiarla más adelante es una reinscripción, no una casilla.

Los dos modelos no son intercambiables después. Un perfil gestionado puede quedar bloqueado, y quitar la gestión para exponer controles manuales es un cambio de política disfrazado de solución de problemas. Si un perfil bloqueado impide la conexión que necesita, eso es una conversación con el propietario, no un rodeo local.

Reúna el contrato de conexión

Antes de la instalación, reúna cinco datos: el protocolo VPN, el nombre de host de la puerta de enlace, cualquier puerto no predeterminado, el método de autenticación y los certificados o tokens implicados. Confirme también si EMS aprovisiona la conexión o si la configura usted a mano.

Mantenga separados el inicio de sesión de la cuenta, la identidad del certificado de cliente y el token de inscripción. Pueden aparecer en el mismo flujo de trabajo sin ser credenciales intercambiables. No pegue una URL completa de inicio de sesión del navegador en un campo de puerta de enlace, salvo que las instrucciones de despliegue pidan explícitamente ese formato.

Ajuste el protocolo a la versión de la puerta de enlace

El software de la puerta de enlace decide qué protocolos están disponibles, no el menú del cliente. Fortinet documenta que FortiOS 7.6.3 y posteriores ya no admiten SSL VPN el modo túnel, así que una guía antigua de SSL-VPN no sustituye las instrucciones actuales del administrador. Pregunte qué modo sirve la puerta de enlace antes de elegir un protocolo. Anote el modo en las notas de conexión. La siguiente persona lo necesitará.

En un despliegue SSL-VPN compatible, la forma documentada de FortiClient usa un nombre de conexión, una Remote Gateway y un puerto personalizado opcional. IPsec tiene su propia configuración, y seleccionarlo no es una conversión de un perfil SSL. Copiar campos entre ambos produce una conexión que parece configurada y nunca se completa.

Instale, apruebe, aprovisione

Ejecute el instalador aprobado para el despliegue previsto y luego complete las aprobaciones de macOS que solicita. Verifique el editor y el componente solicitado mientras aprueba la extensión del sistema y la configuración de VPN, porque las etiquetas y ubicaciones de los permisos cambian entre versiones de macOS y una captura de pantalla antigua no es motivo para debilitar la seguridad de arranque.

Si el Mac es gestionado, deje que la política autorizada proporcione la conexión y no la sobrescriba. Si se permite la configuración manual, abra Remote Access e introduzca el contrato que reunió. Luego conéctese con el flujo de autenticación suministrado, incluido cualquier inicio de sesión único del navegador o segundo factor, y valide la identidad del servidor en lugar de hacer clic a través de una advertencia de certificado inesperada.

Verifique el recurso, no el icono verde

Una vez levantado el túnel, abra la aplicación privada autorizada y confirme que su nombre interno se resuelve como se espera. Un indicador de conectado no prueba que cada ruta o dominio DNS se haya aprovisionado, y desde luego no prueba que la aplicación que necesita sea accesible.

La guía de conexiones de FortiClient tiene versiones, así que lea la edición que coincida con el paquete instalado. Si la configuración falla, informe de la compilación del cliente, la versión de macOS, la identidad del perfil, la hora y el primer error significativo, y mantenga los secretos exportados y las claves privadas fuera del informe.

Una configuración correcta significa que el cliente aprobado, el propietario de la política, el método de autenticación y la ruta del recurso coinciden. No significa que cada Mac necesite cada módulo de seguridad, ni que cada solicitud de permiso deba aceptarse sin leerla.