FortiClient در macOS: مدیریت‌شده یا دستی، و چه چیزی را گردآوری کنیم
پیش از نصب تصمیم بگیرید که مدیریت‌شده است یا دستی، سپس پروتکل، دروازه، پورت و هویتی را که دروازه انتظار دارد گردآوری کنید. فقط یک نام میزبان کافی نیست.
راه‌اندازی FortiClient با سرویسی که به آن می‌پیوندید آغاز می‌شود، نه با هر دکمه VPN که اول ظاهر شود. یک Mac شرکتی مدیریت‌شده و یک کلاینت دستی پیکربندی‌شده ممکن است به نصب‌کننده‌های متفاوت، مالکان خط‌مشی متفاوت و مراحل ثبت‌نام متفاوت نیاز داشته باشند. تصمیم‌گیری درباره این مدل از ابتدا یک ساعت نصب بسته اشتباه را صرفه‌جویی می‌کند.
ابتدا مدل مالکیت را تعیین کنید
وقتی سازمان FortiClient EMS را اجرا می‌کند و انتظار دارد اتصال‌ها، پروفایل‌ها و ماژول‌های امنیتی را به‌صورت مرکزی فراهم کند، مدیریت‌شده را انتخاب کنید. فقط وقتی دستی را انتخاب کنید که مدیر تأیید کند پیکربندی دستی برای حساب و دستگاه شما مجاز است. انتخاب را بنویسید و همراه سابقه دستگاه نگه دارید. تغییر آن بعداً ثبت‌نام مجدد است، نه یک کادر تیک.
این دو مدل پس از آن قابل تبادل نیستند. یک پروفایل مدیریت‌شده می‌تواند قفل شود، و برداشتن مدیریت برای آشکار کردن کنترل‌های دستی تغییری در خط‌مشی است که به‌ظاهر عیب‌یابی نامیده می‌شود. اگر پروفایل قفل‌شده اتصالی را که نیاز دارید مسدود کند، آن گفت‌وگو با مالک است، نه یک راه‌حل محلی.
قرارداد اتصال را گردآوری کنید
پیش از نصب، پنج ورودی را گردآوری کنید: پروتکل VPN، نام میزبان دروازه، هر پورت غیرپیش‌فرض، روش احراز هویت و گواهی‌ها یا توکن‌های درگیر. همچنین تأیید کنید که EMS اتصال را فراهم می‌کند یا خودتان آن را دستی پیکربندی می‌کنید.
ورود به حساب، هویت گواهی کلاینت و توکن ثبت‌نام را جدا نگه دارید. آن‌ها می‌توانند در یک گردش‌کار واحد ظاهر شوند بدون آنکه اعتبارنامه‌های قابل تبادل باشند. نشانی کامل ورود مرورگر را در فیلد دروازه جای ندهید، مگر اینکه دستورالعمل‌های استقرار صریحاً آن قالب را بخواهند.
پروتکل را با نسخه دروازه هماهنگ کنید
نرم‌افزار دروازه تعیین می‌کند کدام پروتکل‌ها در دسترس هستند، نه منوی کلاینت. Fortinet مستند می‌کند که FortiOS 7.6.3 و نسخه‌های بعدی دیگر از SSL VPN حالت تونل پشتیبانی نمی‌کنند، بنابراین یک راهنمای قدیمی SSL-VPN جایگزین دستورالعمل‌های فعلی مدیر نیست. پیش از انتخاب پروتکل بپرسید دروازه کدام حالت را ارائه می‌دهد. حالت را در یادداشت‌های اتصال ثبت کنید. نفر بعدی به آن نیاز خواهد داشت.
در استقرار پشتیبانی‌شده SSL-VPN، شکل مستند FortiClient از نام اتصال، یک Remote Gateway و یک پورت سفارشی اختیاری استفاده می‌کند. IPsec تنظیمات خودش را دارد و انتخاب آن تبدیل یک پروفایل SSL نیست. کپی کردن فیلدها میان این دو اتصالی می‌سازد که پیکربندی‌شده به نظر می‌رسد و هرگز کامل نمی‌شود.
نصب کنید، تأیید کنید، فراهم کنید
نصب‌کننده تأییدشده را برای استقرار موردنظر اجرا کنید، سپس تأییدهای macOS را که درخواست می‌کند کامل کنید. هنگام تأیید افزونه سیستم و پیکربندی VPN، ناشر و مؤلفه درخواستی را بررسی کنید، زیرا برچسب‌ها و مکان‌های مجوز میان نسخه‌های macOS تغییر می‌کنند و یک تصویر قدیمی دلیل تضعیف امنیت راه‌اندازی نیست.
اگر Mac مدیریت‌شده است، بگذارید خط‌مشی مجاز اتصال را فراهم کند و آن را بازنویسی نکنید. اگر پیکربندی دستی مجاز است، Remote Access را باز کنید و قراردادی را که گردآوری کرده‌اید وارد کنید. سپس با جریان احراز هویت ارائه‌شده متصل شوید، از جمله هر ورود یکپارچه مرورگر یا عامل دوم، و هویت سرور را اعتبارسنجی کنید به‌جای آنکه از یک هشدار گواهی غیرمنتظره عبور کنید.
منبع را بررسی کنید، نه آیکون سبز را
پس از بالا آمدن تونل، برنامه خصوصی مجاز را باز کنید و تأیید کنید که نام داخلی آن مطابق انتظار حل می‌شود. نشانگر متصل بودن اثبات فراهم شدن هر مسیر یا دامنه DNS نیست، و قطعاً اثبات دسترس‌پذیری برنامه‌ای که نیاز دارید نیست.
راهنمای اتصال FortiClient نسخه‌بندی شده است، پس نسخه‌ای را بخوانید که با بسته نصب‌شده مطابقت دارد. اگر راه‌اندازی شکست خورد، بیلد کلاینت، نسخه macOS، هویت پروفایل، زمان و نخستین خطای معنادار را گزارش کنید و اسرار صادرشده و کلیدهای خصوصی را بیرون از گزارش نگه دارید.
راه‌اندازی موفق یعنی کلاینت تأییدشده، مالک خط‌مشی، روش احراز هویت و مسیر منبع همه با هم همخوان باشند. این به معنای آن نیست که هر Mac به هر ماژول امنیتی نیاز دارد، یا هر درخواست مجوز باید بدون خواندن پذیرفته شود.