FortiClient en macOS: xestionado ou manual, e que reunir

A configuración de FortiClient comeza polo servizo ao que se une, non polo botón de VPN que apareza primeiro. Un Mac corporativo xestionado e un cliente configurado persoalmente poden necesitar instaladores distintos, propietarios de políticas distintos e pasos de rexistro distintos. Decidir ese modelo primeiro aforra unha hora de instalar o paquete equivocado.

Decida primeiro o modelo de propiedade

Escolla xestionado cando a organización execute FortiClient EMS e espere aprovisionar conexións, perfís e módulos de seguridade de forma centralizada. Escolla manual só cando o administrador confirme que a configuración manual está permitida para a súa conta e dispositivo. Anote a escolla e consérvea co rexistro do dispositivo. Cambiala máis adiante é unha nova inscrición, non unha caixa de selección.

Os dous modelos non son intercambiables despois. Un perfil xestionado pode quedar bloqueado, e retirar a xestión para expor controis manuais é un cambio de política disfrazado de resolución de problemas. Se un perfil bloqueado impide a conexión que necesita, iso é unha conversa co propietario, non unha volta local.

Reúna o contrato de conexión

Antes da instalación, reúna cinco datos: o protocolo VPN, o nome de host da pasarela, calquera porto non predeterminado, o método de autenticación e os certificados ou tokens implicados. Confirme tamén se EMS aprovisiona a conexión ou se a configura vostede a man.

Manteña separados o inicio de sesión da conta, a identidade do certificado de cliente e o token de inscrición. Poden aparecer no mesmo fluxo de traballo sen ser credenciais intercambiables. Non pegue un URL completo de inicio de sesión do navegador nun campo de pasarela, salvo que as instrucións de despregamento pidan explicitamente ese formato.

Axuste o protocolo á versión da pasarela

O software da pasarela decide que protocolos están dispoñibles, non o menú do cliente. Fortinet documenta que FortiOS 7.6.3 e posteriores xa non admiten SSL VPN o modo túnel, así que unha guía antiga de SSL-VPN non substitúe as instrucións actuais do administrador. Pregunte que modo serve a pasarela antes de escoller un protocolo. Anote o modo nas notas de conexión. A seguinte persoa necesitarao.

Nun despregamento SSL-VPN compatible, a forma documentada de FortiClient usa un nome de conexión, unha Remote Gateway e un porto personalizado opcional. IPsec ten a súa propia configuración, e seleccionalo non é unha conversión dun perfil SSL. Copiar campos entre ambos produce unha conexión que parece configurada e nunca se completa.

Instale, aprobe, aprovisione

Execute o instalador aprobado para o despregamento previsto e despois complete as aprobacións de macOS que solicita. Verifique o editor e o compoñente solicitado mentres aproba a extensión do sistema e a configuración de VPN, porque as etiquetas e localizacións dos permisos cambian entre versións de macOS e unha captura de pantalla antiga non é motivo para debilitar a seguridade de arranque.

Se o Mac é xestionado, deixe que a política autorizada proporcione a conexión e non a sobrescriba. Se se permite a configuración manual, abra Remote Access e introduza o contrato que reuniú. Despois conéctese co fluxo de autenticación subministrado, incluído calquera inicio de sesión único do navegador ou segundo factor, e valide a identidade do servidor en lugar de facer clic a través dunha advertencia de certificado inesperada.

Verifique o recurso, non a icona verde

Unha vez levantado o túnel, abra a aplicación privada autorizada e confirme que o seu nome interno se resolve como se espera. Un indicador de conectado non proba que cada ruta ou dominio DNS se aprovisionase, e desde logo non proba que a aplicación que necesita sexa accesible.

A guía de conexións de FortiClient ten versións, así que lea a edición que coincida co paquete instalado. Se a configuración falla, informe da compilación do cliente, a versión de macOS, a identidade do perfil, a hora e o primeiro erro significativo, e manteña os segredos exportados e as claves privadas fóra do informe.

Unha configuración correcta significa que o cliente aprobado, o propietario da política, o método de autenticación e a ruta do recurso coinciden. Non significa que cada Mac necesite cada módulo de seguridade, nin que cada solicitude de permiso deba aceptarse sen lela.