FortiClient macOS-en: felügyelt vagy kézi, és mit gyűjtsünk össze

A FortiClient beállítása azzal a szolgáltatással kezdődik, amelyhez csatlakozik, nem azzal a VPN-gombbal, amelyik először megjelenik. Egy felügyelt vállalati Mac és egy személyesen beállított kliens különböző telepítőket, különböző házirend-tulajdonosokat és különböző regisztrációs lépéseket igényelhet. Ha ezt a modellt előbb eldönti, egy órát spórol a rossz csomag telepítésén.

Először döntse el a felügyeleti modellt

Akkor válassza a felügyeltet, ha a szervezet FortiClient EMS-t üzemeltet, és a kapcsolatok, profilok és biztonsági modulok központi biztosítását várja. A kézit csak akkor válassza, ha az adminisztrátor megerősíti, hogy a kézi konfiguráció engedélyezett a fiókja és eszköze számára. Írja le a választást, és őrizze meg az eszköz nyilvántartásával. Későbbi megváltoztatása újraregisztráció, nem jelölőnégyzet.

A két modell utólag nem cserélhető fel. A felügyelt profil zárolható, és a felügyelet eltávolítása a kézi vezérlők felfedéséhez hibakeresésnek álcázott házirend-módosítás. Ha egy zárolt profil blokkolja a szükséges kapcsolatot, az beszélgetés a tulajdonossal, nem helyi megkerülés.

Gyűjtse össze a kapcsolati szerződést

Telepítés előtt gyűjtsön össze öt adatot: a VPN-protokollt, az átjáró hosztnevét, bármely nem alapértelmezett portot, a hitelesítési módszert és az érintett tanúsítványokat vagy tokeneket. Azt is erősítse meg, hogy az EMS biztosítja-e a kapcsolatot, vagy Ön állítja be kézzel.

Tartsa külön a fiókbejelentkezést, az ügyféltanúsítvány identitását és a regisztrációs tokent. Megjelenhetnek ugyanabban a munkafolyamatban anélkül, hogy felcserélhető hitelesítő adatok lennének. Ne illesszen be teljes böngészős bejelentkezési URL-t egy átjárómezőbe, kivéve ha a telepítési utasítások kifejezetten ezt a formátumot kérik.

Igazítsa a protokollt az átjáró kiadásához

Az átjáró szoftvere dönti el, mely protokollok érhetők el, nem a kliens menüje. A Fortinet dokumentálja, hogy a FortiOS 7.6.3 és újabb verziók már nem támogatják SSL VPN az alagút módot, így egy régi SSL-VPN útmutató nem helyettesíti az adminisztrátor jelenlegi utasításait. Kérdezze meg, melyik módot szolgálja ki az átjáró, mielőtt protokollt választ. Jegyezze fel a módot a kapcsolati megjegyzésekbe. A következő embernek szüksége lesz rá.

Egy támogatott SSL-VPN-telepítésben a FortiClient dokumentált formája kapcsolatnevet, Remote Gateway-t és opcionális egyéni portot használ. Az IPsecnek saját beállításai vannak, és kiválasztása nem egy SSL-profil átalakítása. A mezők másolása a kettő között olyan kapcsolatot hoz létre, amely beállítottnak látszik, és soha nem fejeződik be.

Telepítsen, hagyjon jóvá, biztosítson

Futtassa a jóváhagyott telepítőt a tervezett telepítéshez, majd fejezze be a kért macOS-jóváhagyásokat. A rendszerbővítmény és a VPN-konfiguráció jóváhagyása közben ellenőrizze a kiadót és a kért összetevőt, mert az engedélycímkék és -helyek macOS-verziók között változnak, és egy régi képernyőkép nem ok a rendszerindítási biztonság gyengítésére.

Ha a Mac felügyelt, hagyja, hogy a jogosult házirend biztosítsa a kapcsolatot, és ne írja felül. Ha a kézi beállítás engedélyezett, nyissa meg a Remote Access-t, és adja meg az összegyűjtött szerződést. Ezután csatlakozzon a biztosított hitelesítési folyamattal, beleértve bármely böngészős egyszeri bejelentkezést vagy második tényezőt, és érvényesítse a kiszolgáló identitását ahelyett, hogy átkattintana egy váratlan tanúsítványfigyelmeztetésen.

Az erőforrást ellenőrizze, ne a zöld ikont

Az alagút felállása után nyissa meg a jogosult privát alkalmazást, és erősítse meg, hogy belső neve a várt módon oldódik fel. A csatlakozott jelző nem bizonyítja, hogy minden útvonal vagy DNS-tartomány biztosított, és biztosan nem bizonyítja, hogy a szükséges alkalmazás elérhető.

A FortiClient kapcsolati útmutatója verziózott, ezért a telepített csomaghoz illő kiadást olvassa. Ha a beállítás meghiúsul, jelentse a kliens buildjét, a macOS verzióját, a profil identitását, az időpontot és az első értelmes hibát, és tartsa az exportált titkokat és privát kulcsokat a jelentésen kívül.

A sikeres beállítás azt jelenti, hogy a jóváhagyott kliens, a házirend tulajdonosa, a hitelesítési módszer és az erőforrás útvonala mind összhangban van. Ez nem jelenti azt, hogy minden Macnek minden biztonsági modulra szüksége van, vagy hogy minden engedélykérést olvasás nélkül el kell fogadni.