macOS પર FortiClient: સંચાલિત કે મેન્યુઅલ, અને શું એકત્રિત કરવું
ઇન્સ્ટોલ કરતા પહેલાં સંચાલિત કે મેન્યુઅલ નક્કી કરો, પછી ગેટવે જે પ્રોટોકોલ, ગેટવે, પોર્ટ અને ઓળખની અપેક્ષા રાખે છે તે એકત્રિત કરો. ફક્ત હોસ્ટનામ પૂરતું નથી.
FortiClient નું સેટઅપ તમે જોડાતા હો તે સેવાથી શરૂ થાય છે, પહેલા દેખાતા VPN બટનથી નહીં. સંચાલિત કોર્પોરેટ Mac અને વ્યક્તિગત રીતે ગોઠવાયેલ ક્લાયંટને અલગ ઇન્સ્ટોલર, અલગ નીતિ-માલિકો અને અલગ નોંધણી પગલાંની જરૂર પડી શકે છે. તે મોડેલ પહેલાં નક્કી કરવાથી ખોટું પેકેજ ઇન્સ્ટોલ કરવાનો એક કલાક બચે છે.
પહેલાં માલિકી મોડેલ નક્કી કરો
જ્યારે સંસ્થા FortiClient EMS ચલાવે છે અને કનેક્શન, પ્રોફાઇલ અને સુરક્ષા મોડ્યુલ કેન્દ્રીય રીતે પ્રદાન કરવાની અપેક્ષા રાખે છે ત્યારે સંચાલિત પસંદ કરો. મેન્યુઅલ ત્યારે જ પસંદ કરો જ્યારે એડમિનિસ્ટ્રેટર પુષ્ટિ કરે કે તમારા ખાતા અને ઉપકરણ માટે મેન્યુઅલ ગોઠવણી માન્ય છે. પસંદગી લખો અને ઉપકરણ રેકોર્ડ સાથે રાખો. પછીથી તેને બદલવું ફરી નોંધણી છે, ચેકબોક્સ નહીં.
બે મોડેલ પછીથી અદલાબદલી શકાય તેવા નથી. સંચાલિત પ્રોફાઇલ લૉક થઈ શકે છે, અને મેન્યુઅલ નિયંત્રણો ખુલ્લા કરવા માટે સંચાલન દૂર કરવું એ સમસ્યા નિવારણના વેશમાં નીતિ પરિવર્તન છે. જો લૉક થયેલ પ્રોફાઇલ તમને જરૂરી કનેક્શન અવરોધે, તો તે માલિક સાથેની વાત છે, સ્થાનિક ઉપાય નહીં.
કનેક્શન કરાર એકત્રિત કરો
ઇન્સ્ટોલ કરતા પહેલાં પાંચ ઇનપુટ એકત્રિત કરો: VPN પ્રોટોકોલ, ગેટવે હોસ્ટનામ, કોઈપણ બિન-ડિફૉલ્ટ પોર્ટ, પ્રમાણીકરણ પદ્ધતિ અને સંબંધિત પ્રમાણપત્રો કે ટોકન. એ પણ પુષ્ટિ કરો કે EMS કનેક્શન પ્રદાન કરે છે કે તમે તેને હાથે ગોઠવો છો.
ખાતા લૉગિન, ક્લાયંટ-પ્રમાણપત્ર ઓળખ અને નોંધણી ટોકન અલગ રાખો. તેઓ એક જ કાર્યપ્રવાહમાં આવી શકે છે પણ અદલાબદલી શકાય તેવા ઓળખપત્રો નથી. સંપૂર્ણ બ્રાઉઝર લૉગિન URL ગેટવે ક્ષેત્રમાં પેસ્ટ કરશો નહીં, સિવાય કે જમાવટ સૂચનાઓ સ્પષ્ટપણે તે ફોર્મેટ માંગે.
પ્રોટોકોલને ગેટવે આવૃત્તિ સાથે મેળવો
કયા પ્રોટોકોલ ઉપલબ્ધ છે તે ગેટવે સૉફ્ટવેર નક્કી કરે છે, ક્લાયંટ મેનુ નહીં. Fortinet દસ્તાવેજ કરે છે કે FortiOS 7.6.3 અને પછીના વર્ઝન હવે SSL VPN ટનલ મોડને સપોર્ટ કરતા નથી, તેથી જૂની SSL-VPN માર્ગદર્શિકા એડમિનિસ્ટ્રેટરની વર્તમાન સૂચનાઓનો વિકલ્પ નથી. પ્રોટોકોલ પસંદ કરતા પહેલાં પૂછો કે ગેટવે કયો મોડ પ્રદાન કરે છે. કનેક્શન નોંધમાં મોડ લખો. આગલા વ્યક્તિને તેની જરૂર પડશે.
સમર્થિત SSL-VPN જમાવટમાં, FortiClient નું દસ્તાવેજીકૃત સ્વરૂપ કનેક્શન નામ, Remote Gateway અને વૈકલ્પિક કસ્ટમાઇઝ્ડ પોર્ટ વાપરે છે. IPsec ની પોતાની ગોઠવણો છે, અને તેને પસંદ કરવું SSL પ્રોફાઇલનું રૂપાંતર નથી. બંને વચ્ચે ક્ષેત્રો નકલ કરવાથી એવું કનેક્શન બને છે જે ગોઠવાયેલું લાગે છે અને ક્યારેય પૂર્ણ થતું નથી.
ઇન્સ્ટોલ કરો, મંજૂર કરો, પ્રદાન કરો
ઇચ્છિત જમાવટ માટે મંજૂર ઇન્સ્ટોલર ચલાવો, પછી તે માંગતી macOS મંજૂરીઓ પૂર્ણ કરો. સિસ્ટમ એક્સ્ટેન્શન અને VPN ગોઠવણી મંજૂર કરતી વખતે પ્રકાશક અને માંગેલ ઘટક ચકાસો, કારણ કે પરવાનગી લેબલ અને સ્થાનો macOS આવૃત્તિઓ વચ્ચે બદલાય છે અને જૂનો સ્ક્રીનશૉટ સ્ટાર્ટઅપ સુરક્ષા નબળી કરવાનું કારણ નથી.
જો Mac સંચાલિત હોય, તો અધિકૃત નીતિને કનેક્શન પ્રદાન કરવા દો અને તેને ઓવરરાઇટ કરશો નહીં. જો મેન્યુઅલ સેટઅપ માન્ય હોય, તો Remote Access ખોલો અને તમે એકત્રિત કરેલ કરાર દાખલ કરો. પછી પ્રદાન કરેલ પ્રમાણીકરણ પ્રવાહ સાથે કનેક્ટ થાઓ, જેમાં કોઈપણ બ્રાઉઝર સિંગલ સાઇન-ઓન કે બીજું પરિબળ સામેલ છે, અને અણધારી પ્રમાણપત્ર ચેતવણી પર ક્લિક કરીને આગળ વધવાને બદલે સર્વરની ઓળખ ચકાસો.
સંસાધન ચકાસો, લીલું આઇકન નહીં
ટનલ ઉપર આવ્યા પછી, અધિકૃત ખાનગી એપ્લિકેશન ખોલો અને પુષ્ટિ કરો કે તેનું આંતરિક નામ અપેક્ષા મુજબ રિઝોલ્વ થાય છે. કનેક્ટેડ સૂચક એ પુરાવો નથી કે દરેક રૂટ કે DNS ડોમેન પ્રદાન થયું છે, અને ચોક્કસપણે એ પુરાવો નથી કે તમને જરૂરી એપ્લિકેશન પહોંચી શકાય તેવી છે.
FortiClient કનેક્શન માર્ગદર્શિકા આવૃત્તિબદ્ધ છે, તેથી ઇન્સ્ટોલ કરેલ પેકેજ સાથે મેળ ખાતી આવૃત્તિ વાંચો. જો સેટઅપ નિષ્ફળ જાય, તો ક્લાયંટ બિલ્ડ, macOS આવૃત્તિ, પ્રોફાઇલ ઓળખ, સમય અને પ્રથમ અર્થપૂર્ણ ભૂલની જાણ કરો, અને નિકાસ કરેલ રહસ્યો તથા ખાનગી કી અહેવાલની બહાર રાખો.
સફળ સેટઅપનો અર્થ છે કે મંજૂર ક્લાયંટ, નીતિ-માલિક, પ્રમાણીકરણ પદ્ધતિ અને સંસાધન માર્ગ બધા સંમત છે. તેનો અર્થ એ નથી કે દરેક Mac ને દરેક સુરક્ષા મોડ્યુલની જરૂર છે, અથવા દરેક પરવાનગી વિનંતી વાંચ્યા વિના સ્વીકારવી જોઈએ.