FortiClient á macOS: stýrt eða handvirkt og hvað á að safna

Uppsetning FortiClient hefst á þjónustunni sem þú tengist, ekki VPN-hnappinum sem birtist fyrstur. Stýrður fyrirtækja-Mac og handvirkt stilltur biðlari geta þurft mismunandi uppsetningarforrit, mismunandi stefnueigendur og mismunandi skráningarskref. Að ákveða þetta líkan fyrst sparar klukkustund af uppsetningu á röngum pakka.

Ákveðið eignarlíkanið fyrst

Veljið stýrt þegar stofnunin rekur FortiClient EMS og væntir miðlægrar útvegunar tenginga, sniða og öryggiseininga. Veljið handvirkt aðeins þegar stjórnandinn staðfestir að handvirk stilling sé leyfð fyrir reikninginn og tækið. Skrifið valið niður og geymið með tækjaskránni. Að breyta því síðar er endurskráning, ekki gátreitur.

Líkanin tvö eru ekki skiptanleg eftir á. Hægt er að læsa stýrðu sniði, og að fjarlægja stjórnun til að sýna handvirka stýringu er stefnubreyting í dulargervi sem bilanaleit. Ef læst snið hindrar tenginguna sem þú þarft, er það samtal við eigandann, ekki staðbundin krókaleið.

Safnið tengingarsamningnum

Fyrir uppsetningu skaltu safna fimm inntökum: VPN-samskiptareglunni, hýsilnafni gáttarinnar, hverju ósjálfgefnu porti, auðkenningaraðferðinni og viðkomandi skírteinum eða táknum. Staðfestið einnig hvort EMS útvegar tenginguna eða þú stillir hana handvirkt.

Haldið reikningsinnskráningu, auðkenni biðlaraskírteinis og skráningartákni aðskildum. Þau geta birst í sama vinnuflæði án þess að vera skiptanleg skírteini. Límið ekki fullri innskráningar-URL vafrans í gáttarreit, nema uppsetningarleiðbeiningarnar krefjist þess sérstaklega.

Látið samskiptaregluna passa við útgáfu gáttarinnar

Hugbúnaður gáttarinnar ræður því hvaða samskiptareglur eru tiltækar, ekki valmynd biðlarans. Fortinet skjalfestir að FortiOS 7.6.3 og nýrri styðji ekki lengur SSL VPN gönguhátt, svo gömul SSL-VPN-leiðsögn kemur ekki í stað núverandi leiðbeininga stjórnandans. Spurðu hvaða hátt gáttin þjónar áður en þú velur samskiptareglu. Skráðu háttinn í tengingarathugasemdirnar. Næsta manneskja þarf á honum að halda.

Í studdri SSL-VPN-uppsetningu notar skjalfest form FortiClient tengingarheiti, Remote Gateway og valfrjálst sérsniðið port. IPsec hefur sínar eigin stillingar, og að velja það er ekki umbreyting SSL-sniðs. Að afrita reiti milli þeirra býr til tengingu sem lítur stillta út og klárast aldrei.

Setjið upp, samþykkið, útvegið

Keyrið samþykktu uppsetningarforritið fyrir fyrirhugaða uppsetningu og klárið síðan macOS-samþykkin sem það biður um. Staðfestið útgefandann og umbeðna einingu þegar þið samþykkið kerfisviðbótina og VPN-stillinguna, því leyfismerkingar og staðsetningar breytast milli macOS-útgáfa og gömul skjámynd er ekki ástæða til að veikja ræsingaröryggi.

Ef Macinn er stýrður skaltu láta heimilaða stefnu útvega tenginguna og skrifa ekki yfir hana. Ef handvirk uppsetning er leyfð skaltu opna Remote Access og slá inn samninginn sem þú safnaðir. Tengstu síðan með útveguðu auðkenningarflæðinu, þar á meðal hverri einnar innskráningar vafrans eða öðrum þætti, og staðfestu auðkenni netþjónsins í stað þess að smella í gegnum óvænta skírteinaviðvörun.

Staðfestið auðlindina, ekki græna táknið

Þegar göngin eru komin upp skaltu opna heimilaða einkaaðgerðina og staðfesta að innra heiti hennar leysist eins og vænst var. Tengingarvísir er ekki sönnun þess að hver leið eða DNS-lén hafi verið útveguð, og sannarlega ekki sönnun þess að forritið sem þú þarft sé aðgengilegt.

Tengingarleiðarvísir FortiClient er útgáfustýrður, svo lestu útgáfuna sem passar við uppsetta pakkann. Ef uppsetningin mistekst skaltu tilkynna build biðlarans, macOS-útgáfu, auðkenni sniðsins, tímann og fyrstu merkingarbæru villuna, og halda útfluttum leyndarmálum og einkalyklum utan skýrslunnar.

Árangursrík uppsetning þýðir að samþykkti biðlarinn, stefnueigandinn, auðkenningaraðferðin og slóð auðlindarinnar stemma öll. Það þýðir ekki að hver Mac þurfi hverja öryggiseiningu, eða að hver leyfisbeiðni ætti að vera samþykkt án þess að lesa hana.