FortiClient-ը macOS-ում. կառավարվող, թե ձեռքով, և ինչ հավաքել
Որոշեք կառավարվող կամ ձեռքով տարբերակը տեղադրումից առաջ, ապա հավաքեք արձանագրությունը, դարպասը, պորտը և ինքնությունը, որոնք սպասում է դարպասը։ Միայն հոսթի անունը բավարար չէ։
FortiClient-ի կարգավորումը սկսվում է այն ծառայությունից, որին միանում եք, ոչ թե առաջին հայտնված VPN կոճակից։ Կառավարվող կորպորատիվ Mac-ը և անձամբ կարգավորված հաճախորդը կարող են պահանջել տարբեր տեղադրիչներ, տարբեր քաղաքականության սեփականատերեր և տարբեր գրանցման քայլեր։ Այդ մոդելը նախապես որոշելը խնայում է մեկ ժամ՝ սխալ փաթեթի տեղադրումից։
Նախ որոշեք սեփականության մոդելը
Ընտրեք կառավարվողը, երբ կազմակերպությունը վարում է FortiClient EMS և ակնկալում է կապերի, պրոֆիլների և անվտանգության մոդուլների կենտրոնացված տրամադրում։ Ընտրեք ձեռքովը միայն այն դեպքում, երբ ադմինիստրատորը հաստատի, որ ձեռքով կարգավորումը թույլատրված է ձեր հաշվի և սարքի համար։ Գրեք ընտրությունը և պահեք այն սարքի գրառման հետ։ Այն ավելի ուշ փոխելը վերագրանցում է, ոչ թե նշիչ։
Երկու մոդելները հետագայում փոխարինելի չեն։ Կառավարվող պրոֆիլը կարող է կողպվել, և կառավարումը հեռացնելը՝ ձեռքով կառավարումը բացահայտելու համար, քաղաքականության փոփոխություն է՝ քողարկված որպես անսարքության վերացում։ Եթե կողպված պրոֆիլը արգելափակում է ձեզ անհրաժեշտ կապը, դա զրույց է սեփականատիրոջ հետ, ոչ թե տեղական շրջանցում։
Հավաքեք կապի պայմանագիրը
Տեղադրումից առաջ հավաքեք հինգ մուտքանիշ՝ VPN արձանագրությունը, դարպասի հոսթի անունը, ցանկացած ոչ լռելյայն պորտ, նույնականացման եղանակը և ներգրավված վկայագրերը կամ թոքենները։ Հաստատեք նաև՝ արդյոք EMS-ն է տրամադրում կապը, թե դուք եք այն ձեռքով կարգավորում։
Առանձին պահեք հաշվի մուտքը, հաճախորդի վկայագրի ինքնությունը և գրանցման թոքենը։ Դրանք կարող են հանդիպել նույն աշխատահոսքում՝ չլինելով փոխարինելի հավատարմագրեր։ Մի տեղադրեք ամբողջական դիտարկիչի մուտքի URL դարպասի դաշտում, եթե տեղակայման հրահանգները բացահայտ չեն պահանջում այդ ձևաչափը։
Համապատասխանեցրեք արձանագրությունը դարպասի թողարկմանը
Դարպասի ծրագրաշարն է որոշում, թե որ արձանագրություններն են հասանելի, ոչ թե հաճախորդի ընտրացանկը։ Fortinet-ը փաստագրում է, որ FortiOS 7.6.3 և ավելի նոր տարբերակներն այլևս չեն աջակցում SSL VPN թունելային ռեժիմին, ուստի հին SSL-VPN ուղեցույցը չի փոխարինում ադմինիստրատորի ընթացիկ հրահանգներին։ Նախքան արձանագրություն ընտրելը հարցրեք, թե որ ռեժիմն է սպասարկում դարպասը։ Գրանցեք ռեժիմը կապի նշումներում։ Հաջորդ մարդուն դա պետք կգա։
Աջակցվող SSL-VPN տեղակայման դեպքում FortiClient-ի փաստագրված ձևը օգտագործում է կապի անուն, Remote Gateway և կամընտիր հարմարեցված պորտ։ IPsec-ն ունի իր կարգավորումները, և այն ընտրելը SSL պրոֆիլի փոխակերպում չէ։ Դաշտերը երկուսի միջև պատճենելը ստեղծում է կապ, որը կարծես կարգավորված է և երբեք չի ավարտվում։
Տեղադրեք, հաստատեք, տրամադրեք
Գործարկեք հաստատված տեղադրիչը նախատեսված տեղակայման համար, ապա ավարտեք պահանջվող macOS հաստատումները։ Համակարգի ընդլայնումը և VPN կարգավորումը հաստատելիս ստուգեք հրատարակչին և պահանջվող բաղադրիչը, որովհետև թույլտվությունների պիտակներն ու տեղերը փոխվում են macOS տարբերակների միջև և հին սքրինշոթը պատճառ չէ թուլացնելու գործարկման անվտանգությունը։
Եթե Mac-ը կառավարվող է, թող լիազորված քաղաքականությունը տրամադրի կապը և մի վերագրեք այն։ Եթե ձեռքով կարգավորումը թույլատրված է, բացեք Remote Access-ը և մուտքագրեք հավաքված պայմանագիրը։ Այնուհետև միացեք տրամադրված նույնականացման հոսքով, ներառյալ ցանկացած դիտարկիչի միանվագ մուտք կամ երկրորդ գործոն, և վավերացրեք սերվերի ինքնությունը՝ անսպասելի վկայագրի նախազգուշացման միջով սեղմելու փոխարեն։
Ստուգեք ռեսուրսը, ոչ թե կանաչ պատկերակը
Թունելը բարձրանալուց հետո բացեք լիազորված մասնավոր հավելվածը և հաստատեք, որ դրա ներքին անունը լուծվում է ինչպես սպասվում էր։ Միացված ցուցիչը ապացույց չէ, որ յուրաքանչյուր ուղի կամ DNS տիրույթ տրամադրվել է, և իհարկե ապացույց չէ, որ ձեզ անհրաժեշտ հավելվածը հասանելի է։
FortiClient-ի կապերի ուղեցույցը տարբերակված է, ուստի կարդացեք տեղադրված փաթեթին համապատասխան թողարկումը։ Եթե կարգավորումը ձախողվի, հաղորդեք հաճախորդի build-ը, macOS տարբերակը, պրոֆիլի ինքնությունը, ժամանակը և առաջին իմաստալից սխալը, և արտահանված գաղտնիքներն ու մասնավոր բանալիները պահեք հաշվետվությունից դուրս։
Հաջող կարգավորումը նշանակում է, որ հաստատված հաճախորդը, քաղաքականության սեփականատերը, նույնականացման եղանակը և ռեսուրսի ուղին համընկնում են։ Դա չի նշանակում, որ յուրաքանչյուր Mac-ի պետք է յուրաքանչյուր անվտանգության մոդուլ, կամ որ յուրաքանչյուր թույլտվության հարցում պետք է ընդունվի առանց կարդալու։