FortiClient op macOS: beheard of hânmjittich, en wat te sammeljen
Kies beheard of hânmjittich foar de ynstallaasje, en sammelje dan it protokol, de gateway, de poarte en de identiteit dy’t de gateway ferwachtet. In hostnamme allinnich is net genôch.
De opset fan FortiClient begjint by de tsjinst dêr’t jo by oanslute, net by hokker VPN-knop dan ek it earst ferskynt. In beheard bedriuws-Mac en in persoanlik konfigurearre klant kinne ferskate ynstallers, ferskate beliedseigners en ferskate oanmeldstappen nedich hawwe. Dat model earst beslute sparret in oere fan it ynstallearjen fan it ferkearde pakket.
Beslute earst it eigendommodel
Kies beheard as de organisaasje FortiClient EMS rint en ferwachtet ferbiningen, profilen en feiligensmodules sintraal te leverjen. Kies hânmjittich allinnich as de administrator befêstiget dat hânmjittige konfiguraasje foar jo akkount en apparaat tastien is. Skriuw de kar op en bewarje dy by it apparaatrekord. It letter feroarje is in nije oanmelding, gjin kontrôlefakje.
De twa modellen binne efterôf net útwikselber. In beheard profyl kin beskoattele wurde, en it fuortheljen fan behear om hânmjittige kontrôles bleat te lizzen is in beliedsferoaring ferklaaid as probleemoplossing. As in beskoattele profyl de ferbining blokkearret dy’t jo nedich hawwe, is dat in petear mei de eigner, net in pleatslike omwei.
Sammelje it ferbiningskontrakt
Sammelje foar de ynstallaasje fiif ynfierden: it VPN-protokol, de hostnamme fan de gateway, elke net-standert poarte, de autentikaasjemetoade en de belutsen sertifikaten of tokens. Befêstigje ek oft EMS de ferbining leveret of oft jo dy mei de hân konfigurearje.
Hâld akkountlogin, in kliïntsertifikaat-identiteit en in oanmeldtoken apart. Se kinne yn deselde wurkstream foarkomme sûnder útwikselbere ynloggegevens te wêzen. Plak gjin folsleine browser-login-URL yn in gatewayfjild, útsein as de útrôljynstruksjes dat formaat eksplisyt freegje.
Pas it protokol oan by de gateway-ferzje
De gateway-software beslút hokker protokollen beskikber binne, net it klantmenu. Fortinet dokumintearret dat FortiOS 7.6.3 en letter net mear SSL VPN tunnelmodus stypje, dus in âlde SSL-VPN-ynlieding ferfangt de aktuele ynstruksjes fan de administrator net. Freegje hokker modus de gateway betsjinnet foardat jo in protokol kieze. Skriuw de modus yn de ferbiningsnotysjes. De folgjende persoan sil it nedich hawwe.
Yn in stipe SSL-VPN-útrôl brûkt de dokumintearre foarm fan FortiClient in ferbiningsnamme, in Remote Gateway en in opsjonele oanpaste poarte. IPsec hat syn eigen ynstellingen, en it kiezen derfan is gjin konverzje fan in SSL-profyl. It kopiearjen fan fjilden tusken de twa produsearret in ferbining dy’t konfigurearre liket en nea foltôget.
Ynstallearje, goedkarre, leverje
Run de goedkarde ynstaller foar de bedoelde útrôl, en foltôgje dan de macOS-goedkarringen dy’t it freget. Ferifiearje de útjouwer en it frege komponint wylst jo de systeemútwreiding en de VPN-konfiguraasje goedkarre, want tastimminglabels en -lokaasjes feroarje tusken macOS-ferzjes en in âlde skermôfdruk is gjin reden om de opstartfeiligens te ferswakjen.
As de Mac beheard is, lit it autorisearre belied de ferbining leverje en oerskriuw dy net. As hânmjittige opset tastien is, iepenje Remote Access en fier it kontrakt yn dat jo sammele hawwe. Ferbyn dan mei de levere autentikaasjestream, ynklusyf elke browser-single-sign-on of twadde faktor, en falidearje de identiteit fan de tsjinner ynstee fan troch in ûnferwachte sertifikaatwarskôging te klikken.
Ferifiearje de boarne, net it griene ikoan
Neidat de tunnel omheech kaam is, iepenje de autorisearre privee-applikaasje en befêstigje dat de ynterne namme oplost sa’t ferwachte. In ferbûn-oantsjuwing is gjin bewiis dat elke rûte of DNS-domein levere is, en wis gjin bewiis dat de applikaasje dy’t jo nedich hawwe berikber is.
De FortiClient-ferbiningsgids is ferzjene, dus lês de edysje dy’t by it ynstallearre pakket past. As de opset mislearret, rapportearje de klantbuild, macOS-ferzje, profylidentiteit, tiid en de earste betsjuttingsfolle flater, en hâld eksportearre geheimen en privee kaaien bûten it rapport.
In suksesfolle opset betsjut dat de goedkarde klant, de beliedseigner, de autentikaasjemetoade en it boarnepaad allegear oerienkomme. It betsjut net dat elke Mac elke feiligensmodule nedich hat, of dat elke tastimmingsfrage sûnder lêzen akseptearre wurde moat.