FortiClient macOS-is: hallatud või käsitsi ja mida koguda
Otsustage enne paigaldamist, kas hallatud või käsitsi, seejärel koguge protokoll, lüüs, port ja identiteet, mida lüüs ootab. Ainult hostinimi ei ole piisav.
FortiClienti seadistamine algab teenusest, millega liitute, mitte esimesena ilmuvast VPN-nupust. Hallatud ettevõtte Mac ja isiklikult seadistatud klient võivad vajada erinevaid paigaldajaid, erinevaid poliitikaomanikke ja erinevaid registreerimisetappe. Selle mudeli varajane otsustamine säästab tunni vale paketi paigaldamiselt.
Otsustage esmalt haldusmudel
Valige hallatud, kui organisatsioon haldab FortiClient EMS-i ja ootab ühenduste, profiilide ja turbemoodulite tsentraalset pakkumist. Valige käsitsi ainult siis, kui administraator kinnitab, et käsitsi seadistamine on teie kontol ja seadmel lubatud. Kirjutage valik üles ja hoidke seda seadme kirje juures. Selle hilisem muutmine on uusregistreerimine, mitte märkeruut.
Need kaks mudelit ei ole hiljem vahetatavad. Hallatud profiili saab lukustada ja halduse eemaldamine käsitsi juhtelementide esiletoomiseks on poliitika muutmine, mis on maskeeritud tõrkeotsinguks. Kui lukustatud profiil blokeerib vajaliku ühenduse, on see vestlus omanikuga, mitte kohalik möödaviik.
Koguge ühenduse leping
Enne paigaldamist koguge viis sisendit: VPN-protokoll, lüüsi hostinimi, mis tahes mittevaikimisi port, autentimismeetod ja asjassepuutuvad sertifikaadid või märgid. Kinnitage ka, kas EMS pakub ühenduse või seadistate selle käsitsi.
Hoidke eraldi konto sisselogimine, kliendisertifikaadi identiteet ja registreerimismärk. Need võivad esineda samas töövoos, olemata vahetatavad mandaadid. Ärge kleepige täielikku brauseri sisselogimise URL-i lüüsi väljale, kui juurutamisjuhised ei nõua seda vormingut selgesõnaliselt.
Sobitage protokoll lüüsi versiooniga
Lüüsi tarkvara otsustab, millised protokollid on saadaval, mitte kliendi menüü. Fortinet dokumenteerib, et FortiOS 7.6.3 ja uuemad ei toeta enam SSL VPN tunnelirežiimi, seega vana SSL-VPN-i juhend ei asenda administraatori kehtivaid juhiseid. Enne protokolli valimist küsige, millist režiimi lüüs teenindab. Kirjutage režiim ühenduse märkmetesse. Järgmine inimene vajab seda.
Toetatud SSL-VPN-i juurutuses kasutab FortiClienti dokumenteeritud vorm ühenduse nime, Remote Gatewayd ja valikulist kohandatud porti. IPsecil on oma seaded ja selle valimine ei ole SSL-profiili teisendamine. Väljade kopeerimine kahe vahel loob ühenduse, mis näib seadistatud ja ei lõpe kunagi.
Paigaldage, kinnitage, pakkuge
Käivitage kavandatud juurutuse jaoks heakskiidetud paigaldaja ja lõpetage seejärel selle taotletavad macOS-i kinnitused. Kinnitage väljaandja ja taotletud komponent, kui kinnitate süsteemilaiendit ja VPN-i seadistust, sest lubade sildid ja asukohad muutuvad macOS-i versioonide vahel ja vana ekraanipilt ei ole põhjus käivitusturvalisust nõrgendada.
Kui Mac on hallatud, laske volitatud poliitikal ühendus pakkuda ja ärge kirjutage seda üle. Kui käsitsi seadistamine on lubatud, avage Remote Access ja sisestage kogutud leping. Seejärel ühenduge pakutud autentimisvooga, sealhulgas brauseri ühekordse sisselogimise või teise teguriga, ja valideerige serveri identiteet, selle asemel et klõpsata läbi ootamatu sertifikaadihoiatuse.
Kontrollige ressurssi, mitte rohelist ikooni
Pärast tunnelitõusu avage volitatud privaatrakendus ja kinnitage, et selle sisemine nimi laheneb ootuspäraselt. Ühendatud indikaator ei ole tõestus, et iga marsruut või DNS-domeen on pakutud, ja kindlasti mitte tõestus, et vajalik rakendus on kättesaadav.
FortiClienti ühenduste juhend on versioonitud, seega lugege paigaldatud paketiga sobivat väljaannet. Kui seadistamine ebaõnnestub, teatage kliendi build, macOS-i versioon, profiili identiteet, aeg ja esimene sisukas viga, ning hoidke eksporditud saladused ja privaatvõtmed aruandest väljas.
Edukas seadistamine tähendab, et kinnitatud klient, poliitikaomanik, autentimismeetod ja ressursi tee on kõik kooskõlas. See ei tähenda, et iga Mac vajab iga turbemoodulit või et iga loataotlus tuleks lugemata vastu võtta.