FortiClient macOS:ssä: hallittu vai manuaalinen ja mitä kerätä
Päätä hallittu tai manuaalinen ennen asennusta ja kerää sitten protokolla, yhdyskäytävä, portti ja identiteetti, joita yhdyskäytävä odottaa. Pelkkä isäntänimi ei riitä.
FortiClientin käyttöönotto alkaa palvelusta, johon liityt, ei siitä VPN-painikkeesta, joka ilmestyy ensin. Hallittu yrityksen Mac ja itse määritetty asiakasohjelma voivat tarvita eri asennusohjelmia, eri käytännön omistajia ja eri rekisteröintivaiheita. Tämän mallin päättäminen ensin säästää tunnin väärän paketin asentamiselta.
Päätä ensin hallintamalli
Valitse hallittu, kun organisaatio ylläpitää FortiClient EMS:iä ja odottaa yhteyksien, profiilien ja suojausmoduulien keskitettyä tarjoamista. Valitse manuaalinen vain, kun järjestelmänvalvoja vahvistaa, että manuaalinen määritys on sallittu tilillesi ja laitteellesi. Kirjoita valinta muistiin ja säilytä se laitetietueen kanssa. Sen muuttaminen myöhemmin on uudelleenrekisteröinti, ei valintaruutu.
Kaksi mallia eivät ole vaihdettavissa jälkikäteen. Hallittu profiili voidaan lukita, ja hallinnan poistaminen manuaalisten säätimien paljastamiseksi on käytännön muutos vianetsinnäksi naamioituna. Jos lukittu profiili estää tarvitsemasi yhteyden, se on keskustelu omistajan kanssa, ei paikallinen kiertotie.
Kerää yhteyden sopimus
Kerää ennen asennusta viisi tietoa: VPN-protokolla, yhdyskäytävän isäntänimi, mahdollinen ei-oletusportti, todennusmenetelmä sekä mukana olevat varmenteet tai tunnukset. Vahvista myös, tarjoaako EMS yhteyden vai määritätkö sen käsin.
Pidä erillään tilin kirjautuminen, asiakasvarmenteen identiteetti ja rekisteröintitunnus. Ne voivat esiintyä samassa työnkulussa olematta vaihdettavia tunnistetietoja. Älä liitä täydellistä selaimen kirjautumis-URL:ää yhdyskäytävän kenttään, elleivät käyttöönotto-ohjeet nimenomaisesti vaadi sitä muotoa.
Sovita protokolla yhdyskäytävän versioon
Yhdyskäytävän ohjelmisto päättää, mitkä protokollat ovat käytettävissä, ei asiakasohjelman valikko. Fortinet dokumentoi, että FortiOS 7.6.3 ja uudemmat eivät enää tue SSL VPN tunnelitilaa, joten vanha SSL-VPN-opas ei korvaa järjestelmänvalvojan nykyisiä ohjeita. Kysy, mitä tilaa yhdyskäytävä palvelee, ennen kuin valitset protokollan. Kirjaa tila yhteyden muistiinpanoihin. Seuraava henkilö tarvitsee sitä.
Tuetussa SSL-VPN-käyttöönotossa FortiClientin dokumentoitu muoto käyttää yhteyden nimeä, Remote Gatewaytä ja valinnaista mukautettua porttia. IPsecillä on omat asetuksensa, eikä sen valitseminen ole SSL-profiilin muuntaminen. Kenttien kopioiminen näiden välillä tuottaa yhteyden, joka näyttää määritetyltä eikä koskaan valmistu.
Asenna, hyväksy, tarjoa
Suorita hyväksytty asennusohjelma aiottua käyttöönottoa varten ja viimeistele sitten sen pyytämät macOS-hyväksynnät. Vahvista julkaisija ja pyydetty komponentti, kun hyväksyt järjestelmälaajennuksen ja VPN-määrityksen, koska käyttöoikeuksien tunnisteet ja sijainnit muuttuvat macOS-versioiden välillä ja vanha kuvakaappaus ei ole syy heikentää käynnistyksen suojausta.
Jos Mac on hallittu, anna valtuutetun käytännön tarjota yhteys äläkä korvaa sitä. Jos manuaalinen määritys on sallittu, avaa Remote Access ja syötä keräämäsi sopimus. Yhdistä sitten tarjotulla todennusvirralla, mukaan lukien mahdollinen selaimen kertakirjautuminen tai toinen tekijä, ja validoi palvelimen identiteetti sen sijaan, että klikkaisit odottamattoman varoituksen läpi.
Vahvista resurssi, älä vihreää kuvaketta
Kun tunneli on noussut, avaa valtuutettu yksityinen sovellus ja vahvista, että sen sisäinen nimi ratkeaa odotetusti. Yhdistetty-ilmaisin ei ole todiste siitä, että jokainen reitti tai DNS-verkkotunnus on tarjottu, eikä varmasti todiste siitä, että tarvitsemasi sovellus on tavoitettavissa.
FortiClientin yhteysopas on versioitu, joten lue asennettuun pakettiin sopiva julkaisu. Jos määritys epäonnistuu, ilmoita asiakasohjelman build, macOS-versio, profiilin identiteetti, aika ja ensimmäinen merkityksellinen virhe, ja pidä viedyt salaisuudet ja yksityiset avaimet raportin ulkopuolella.
Onnistunut määritys tarkoittaa, että hyväksytty asiakasohjelma, käytännön omistaja, todennusmenetelmä ja resurssin polku ovat kaikki yhtä mieltä. Se ei tarkoita, että jokainen Mac tarvitsisi jokaisen suojausmoduulin, tai että jokainen käyttöoikeuspyyntö pitäisi hyväksyä lukematta.