FortiClient na macOS-u: upravljano ili ručno i šta prikupiti

Postavljanje FortiClienta počinje uslugom kojoj se pridružujete, a ne VPN dugmetom koje se prvo pojavi. Upravljani korporativni Mac i klijent koji ste sami konfigurisali mogu zahtijevati različite instalatere, različite vlasnike politika i različite korake registracije. Ako taj model odlučite prvo, uštedjet ćete sat vremena na instaliranju pogrešnog paketa.

Prvo odlučite model vlasništva

Odaberite upravljano kada organizacija pokreće FortiClient EMS i očekuje centralno provisioniranje veza, profila i sigurnosnih modula. Odaberite ručno samo kada administrator potvrdi da je ručna konfiguracija dozvoljena za vaš račun i uređaj. Zapišite izbor i čuvajte ga uz evidenciju uređaja. Kasnija promjena je ponovna registracija, a ne polje za potvrdu.

Dva modela nisu zamjenjivi naknadno. Upravljani profil može biti zaključan, a uklanjanje upravljanja da bi se otkrile ručne kontrole je promjena politike prerušena u rješavanje problema. Ako zaključani profil blokira vezu koja vam treba, to je razgovor s vlasnikom, a ne lokalni zaobilazni put.

Prikupite ugovor o vezi

Prije instalacije prikupite pet ulaza: VPN protokol, ime hosta pristupnika, svaki nestandardni port, metodu autentifikacije i uključene certifikate ili tokene. Također potvrdite da li EMS provisionira vezu ili je konfigurišete ručno.

Držite odvojeno prijavu na račun, identitet klijentskog certifikata i token za registraciju. Mogu se pojaviti u istom toku rada, a da nisu zamjenjive vjerodajnice. Ne zalijepite puni URL za prijavu putem preglednika u polje pristupnika, osim ako uputstva za implementaciju izričito ne traže taj format.

Uskladite protokol s izdanjem pristupnika

Softver pristupnika odlučuje koji su protokoli dostupni, a ne meni klijenta. Fortinet dokumentuje da FortiOS 7.6.3 i noviji više ne podržavaju SSL VPN tunelski način rada, pa stari vodič za SSL-VPN nije zamjena za aktualna uputstva administratora. Pitajte koji način pristupnik nudi prije nego što odaberete protokol. Zapišite način u bilješke o vezi. Sljedećoj osobi će trebati.

U podržanoj SSL-VPN implementaciji, dokumentovani oblik FortiClienta koristi naziv veze, Remote Gateway i opcionalni prilagođeni port. IPsec ima vlastita podešavanja i njegov odabir nije pretvaranje SSL profila. Kopiranje polja između njih stvara vezu koja izgleda konfigurisano i nikada se ne dovrši.

Instalirajte, odobrite, provisionirajte

Pokrenite odobreni instalater za predviđenu implementaciju, zatim dovršite macOS odobrenja koja traži. Provjerite izdavača i traženu komponentu dok odobravate sistemsko proširenje i VPN konfiguraciju, jer se oznake i lokacije dozvola mijenjaju između macOS izdanja i stara snimka ekrana nije razlog da oslabite sigurnost pokretanja.

Ako je Mac upravljan, pustite da ovlaštena politika isporuči vezu i ne prepisujte je. Ako je ručno postavljanje dozvoljeno, otvorite Remote Access i unesite ugovor koji ste prikupili. Zatim se povežite s isporučenim tokom autentifikacije, uključujući svaku jednokratnu prijavu putem preglednika ili drugi faktor, i provjerite identitet servera umjesto da kliknete kroz neočekivano upozorenje o certifikatu.

Provjerite resurs, a ne zelenu ikonu

Nakon što tunel proradi, otvorite ovlaštenu privatnu aplikaciju i potvrdite da se njeno interno ime razrješava kako se očekuje. Indikator povezanosti nije dokaz da su sve rute ili DNS domena provisionirani, a svakako nije dokaz da je aplikacija koja vam treba dostupna.

FortiClient vodič za povezivanje je verzionisan, pa čitajte izdanje koje odgovara instaliranom paketu. Ako postavljanje ne uspije, prijavite build klijenta, verziju macOS-a, identitet profila, vrijeme i prvu smislenu grešku, a izvezene tajne i privatne ključeve držite izvan izvještaja.

Uspješno postavljanje znači da se odobreni klijent, vlasnik politike, metoda autentifikacije i putanja resursa slažu. To ne znači da svaki Mac treba svaki sigurnosni modul ili da svaki zahtjev za dozvolu treba prihvatiti bez čitanja.