FortiClient macOS-en: kudeatua edo eskuzkoa, eta zer bildu
Erabaki kudeatua edo eskuzkoa instalatu aurretik, eta gero bildu atebideak espero duen protokoloa, atebidea, portua eta identitatea. Ostalari-izen bat soilik ez da nahikoa.
FortiClient-en konfigurazioa bat egiten duzun zerbitzutik hasten da, lehenago agertzen den VPN botoitik ez. Kudeatutako Mac korporatibo batek eta pertsonalki konfiguratutako bezero batek instalatzaile desberdinak, politika-jabe desberdinak eta erregistratze-urrats desberdinak behar izan ditzakete. Eredu hori lehenengo erabakitzeak ordu bat aurrezten du pakete okerra instalatzen.
Erabaki lehenik jabetza-eredua
Aukeratu kudeatua erakundeak FortiClient EMS exekutatzen duenean eta konexioak, profilak eta segurtasun-moduluak modu zentralizatuan hornitzea espero duenean. Aukeratu eskuzkoa soilik administratzaileak zure konturako eta gailurako konfigurazio eskuzkoa baimenduta dagoela baieztatzen duenean. Idatzi aukera eta gorde gailuaren erregistroarekin. Geroago aldatzea berrerregistratzea da, ez kontrol-laukia.
Bi ereduak ez dira trukagarriak ondoren. Kudeatutako profila blokea daiteke, eta kudeaketa kentzea kontrol eskuzkoak agerian uzteko arazoak konpontzearen itxurako politika-aldaketa da. Blokeatutako profil batek behar duzun konexioa oztopatzen badu, jabearekin elkarrizketa da, ez tokiko saihesbidea.
Bildu konexio-kontratua
Instalatu aurretik, bildu bost datu: VPN protokoloa, atebidearen ostalari-izena, lehenetsia ez den edozein portu, autentifikazio-metodoa eta tartean dauden ziurtagiriak edo tokenak. Egiaztatu ere EMS-k konexioa hornitzen duen edo zuk eskuz konfiguratzen duzun.
Mantendu bereizita kontuaren saio-hasiera, bezero-ziurtagiriaren identitatea eta erregistratze-tokena. Lan-fluxu berean ager daitezke, kredentzial trukagarriak izan gabe. Ez itsatsi nabigatzailearen saio-hasierako URL osoa atebidearen eremu batean, zabaltze-jarraibideek berariaz formatu hori eskatzen ez badute.
Egokitu protokoloa atebidearen bertsiora
Atebidearen softwareak erabakitzen du zein protokolo dauden erabilgarri, ez bezeroaren menuak. Fortinet-ek dokumentatzen du FortiOS 7.6.3 eta berriagoek jada ez dutela onartzen SSL VPN tunel modua, beraz SSL-VPN gida zahar batek ez du administratzailearen uneko jarraibideak ordezkatzen. Galdetu atebideak zein modu eskaintzen duen protokoloa aukeratu aurretik. Idatzi modua konexio-oharretan. Hurrengo pertsonak beharko du.
Onartutako SSL-VPN hedapen batean, FortiClient-en dokumentatutako formak konexio-izen bat, Remote Gateway bat eta hautazko portu pertsonalizatu bat erabiltzen ditu. IPsec-ek bere ezarpenak ditu, eta hura hautatzea ez da SSL profil baten bihurtzea. Bien arteko eremuak kopiatzeak konfiguratuta dirudien eta inoiz osatzen ez den konexio bat sortzen du.
Instalatu, onartu, hornitu
Exekutatu aurreikusitako hedapenerako onartutako instalatzailea, eta gero osatu eskatzen dituen macOS onarpenak. Egiaztatu argitaratzailea eta eskatutako osagaia sistemaren luzapena eta VPN konfigurazioa onartzen dituzun bitartean, baimenen etiketak eta kokapenak macOS bertsioen artean aldatzen baitira eta pantaila-argazki zahar bat ez da abiarazte-segurtasuna ahultzeko arrazoia.
Mac kudeatuta badago, utzi baimendutako politikari konexioa hornitzen eta ez gainidatzi. Konfigurazio eskuzkoa baimenduta badago, ireki Remote Access eta sartu bildu duzun kontratua. Ondoren, konektatu emandako autentifikazio-fluxuarekin, nabigatzailearen saio-hasiera bakarra edo bigarren faktorea barne, eta balidatu zerbitzariaren identitatea ziurtagiri-abisu ustekabeko bat klikatuz pasatu beharrean.
Egiaztatu baliabidea, ez ikono berdea
Tunela altxatu ondoren, ireki baimendutako aplikazio pribatua eta egiaztatu bere barne-izena espero bezala ebazten dela. Konektatuta adierazleak ez du frogatzen ibilbide edo DNS domeinu guztiak hornitu direnik, eta inola ere ez du frogatzen behar duzun aplikazioa irisgarria denik.
FortiClient konexio-gida bertsioduna da, beraz irakurri instalatutako paketeari dagokion argitalpena. Konfigurazioak huts egiten badu, jakinarazi bezeroaren build-a, macOS bertsioa, profil-identitatea, ordua eta lehen errore esanguratsua, eta eduki kanpoan txostenetik esportatutako sekretuak eta gako pribatuak.
Konfigurazio arrakastatsuak esan nahi du onartutako bezeroa, politika-jabea, autentifikazio-metodoa eta baliabidearen bidea bat datozela. Ez du esan nahi Mac bakoitzak segurtasun-modulu bakoitza behar duenik, edo baimen-eskaera bakoitza irakurri gabe onartu behar denik.