macOS पर FortiClient: प्रबंधित या मैनुअल, और क्या एकत्र करें

FortiClient का सेटअप उस सेवा से शुरू होता है जिसमें आप शामिल हो रहे हैं, न कि उस VPN बटन से जो पहले दिखाई देता है। प्रबंधित कॉर्पोरेट Mac और व्यक्तिगत रूप से कॉन्फ़िगर किए गए क्लाइंट को अलग इंस्टॉलर, अलग नीति-स्वामी और अलग नामांकन चरणों की आवश्यकता हो सकती है। उस मॉडल को पहले तय करना गलत पैकेज इंस्टॉल करने का एक घंटा बचाता है।

पहले स्वामित्व मॉडल तय करें

प्रबंधित चुनें जब संगठन FortiClient EMS चलाता है और कनेक्शन, प्रोफ़ाइल और सुरक्षा मॉड्यूल केंद्रीय रूप से प्रदान करने की अपेक्षा करता है। मैनुअल केवल तब चुनें जब व्यवस्थापक पुष्टि करे कि आपके खाते और डिवाइस के लिए मैनुअल कॉन्फ़िगरेशन की अनुमति है। चयन लिख लें और इसे डिवाइस रिकॉर्ड के साथ रखें। बाद में इसे बदलना पुनः नामांकन है, चेकबॉक्स नहीं।

दोनों मॉडल बाद में परस्पर विनिमेय नहीं हैं। प्रबंधित प्रोफ़ाइल लॉक हो सकती है, और मैनुअल नियंत्रण उजागर करने के लिए प्रबंधन हटाना समस्या-निवारण के वेश में नीति परिवर्तन है। यदि लॉक की गई प्रोफ़ाइल आपके आवश्यक कनेक्शन को अवरुद्ध करती है, तो वह स्वामी के साथ बातचीत है, स्थानीय वैकल्पिक उपाय नहीं।

कनेक्शन अनुबंध एकत्र करें

इंस्टॉल करने से पहले पाँच इनपुट एकत्र करें: VPN प्रोटोकॉल, गेटवे होस्टनाम, कोई भी गैर-डिफ़ॉल्ट पोर्ट, प्रमाणीकरण विधि और शामिल प्रमाणपत्र या टोकन। यह भी पुष्टि करें कि EMS कनेक्शन प्रदान करता है या आप इसे हाथ से कॉन्फ़िगर करते हैं।

खाता लॉगिन, क्लाइंट-प्रमाणपत्र पहचान और नामांकन टोकन को अलग रखें। वे एक ही कार्यप्रवाह में आ सकते हैं बिना विनिमेय क्रेडेंशियल होने के। पूरा ब्राउज़र लॉगिन URL गेटवे फ़ील्ड में न चिपकाएँ, जब तक तैनाती निर्देश स्पष्ट रूप से वह प्रारूप न माँगें।

प्रोटोकॉल को गेटवे रिलीज़ से मिलाएँ

कौन से प्रोटोकॉल उपलब्ध हैं यह गेटवे सॉफ़्टवेयर तय करता है, क्लाइंट मेन्यू नहीं। Fortinet दस्तावेज़ित करता है कि FortiOS 7.6.3 और बाद के संस्करण अब SSL VPN टनल मोड का समर्थन नहीं करते, इसलिए पुरानी SSL-VPN मार्गदर्शिका व्यवस्थापक के वर्तमान निर्देशों का विकल्प नहीं है। प्रोटोकॉल चुनने से पहले पूछें कि गेटवे कौन सा मोड प्रदान करता है। कनेक्शन नोट्स में मोड लिखें। अगले व्यक्ति को इसकी आवश्यकता होगी।

समर्थित SSL-VPN तैनाती में, FortiClient का दस्तावेज़ित रूप कनेक्शन नाम, एक Remote Gateway और वैकल्पिक अनुकूलित पोर्ट का उपयोग करता है। IPsec की अपनी सेटिंग्स हैं, और इसे चुनना SSL प्रोफ़ाइल का रूपांतरण नहीं है। दोनों के बीच फ़ील्ड कॉपी करने से ऐसा कनेक्शन बनता है जो कॉन्फ़िगर दिखता है और कभी पूरा नहीं होता।

इंस्टॉल करें, स्वीकृत करें, प्रदान करें

इच्छित तैनाती के लिए स्वीकृत इंस्टॉलर चलाएँ, फिर उसके द्वारा माँगे गए macOS अनुमोदन पूरे करें। सिस्टम एक्सटेंशन और VPN कॉन्फ़िगरेशन स्वीकृत करते समय प्रकाशक और अनुरोधित घटक सत्यापित करें, क्योंकि अनुमति लेबल और स्थान macOS संस्करणों के बीच बदलते हैं और पुराना स्क्रीनशॉट स्टार्टअप सुरक्षा कमजोर करने का कारण नहीं है।

यदि Mac प्रबंधित है, तो अधिकृत नीति को कनेक्शन प्रदान करने दें और उसे अधिलेखित न करें। यदि मैनुअल सेटअप की अनुमति है, तो Remote Access खोलें और आपके द्वारा एकत्र किया गया अनुबंध दर्ज करें। फिर प्रदान किए गए प्रमाणीकरण प्रवाह से कनेक्ट करें, जिसमें कोई भी ब्राउज़र एकल साइन-ऑन या दूसरा कारक शामिल है, और अप्रत्याशित प्रमाणपत्र चेतावनी पर क्लिक करके आगे बढ़ने के बजाय सर्वर की पहचान सत्यापित करें।

संसाधन सत्यापित करें, हरा आइकन नहीं

टनल ऊपर आने के बाद, अधिकृत निजी एप्लिकेशन खोलें और पुष्टि करें कि उसका आंतरिक नाम अपेक्षा के अनुसार हल होता है। कनेक्टेड संकेतक प्रमाण नहीं है कि हर मार्ग या DNS डोमेन प्रदान किया गया, और निश्चित रूप से प्रमाण नहीं है कि आपके आवश्यक एप्लिकेशन तक पहुँचा जा सकता है।

FortiClient कनेक्शन मार्गदर्शिका संस्करणबद्ध है, इसलिए इंस्टॉल किए गए पैकेज से मेल खाता संस्करण पढ़ें। यदि सेटअप विफल हो, तो क्लाइंट बिल्ड, macOS संस्करण, प्रोफ़ाइल पहचान, समय और पहली सार्थक त्रुटि की रिपोर्ट करें, और निर्यात किए गए रहस्य तथा निजी कुंजियाँ रिपोर्ट से बाहर रखें।

सफल सेटअप का अर्थ है कि स्वीकृत क्लाइंट, नीति-स्वामी, प्रमाणीकरण विधि और संसाधन पथ सभी सहमत हैं। इसका अर्थ यह नहीं कि हर Mac को हर सुरक्षा मॉड्यूल की आवश्यकता है, या हर अनुमति अनुरोध बिना पढ़े स्वीकार किया जाना चाहिए।