FortiClient macOS-ზე: მართული თუ ხელით და რა უნდა შევაგროვოთ
გადაწყვიტეთ მართული თუ ხელით ინსტალაციამდე, შემდეგ შეაგროვეთ პროტოკოლი, კარიბჭე, პორტი და იდენტობა, რომელსაც კარიბჭე ელოდება. მხოლოდ ჰოსტის სახელი არ არის საკმარისი.
FortiClient-ის კონფიგურაცია იწყება იმ სერვისით, რომელსაც უერთდებით და არა იმ VPN ღილაკით, რომელიც პირველი გამოჩნდება. მართულ კორპორატიულ Mac-ს და პირადად კონფიგურირებულ კლიენტს შეიძლება დასჭირდეს სხვადასხვა ინსტალატორი, სხვადასხვა პოლიტიკის მფლობელი და სხვადასხვა რეგისტრაციის ნაბიჯი. ამ მოდელის წინასწარ გადაწყვეტა ზოგავს საათს არასწორი პაკეტის ინსტალაციაზე.
ჯერ გადაწყვიტეთ საკუთრების მოდელი
აირჩიეთ მართული, როცა ორგანიზაცია მართავს FortiClient EMS-ს და ელოდება კავშირების, პროფილებისა და უსაფრთხოების მოდულების ცენტრალიზებულ უზრუნველყოფას. აირჩიეთ ხელით მხოლოდ მაშინ, როცა ადმინისტრატორი დაადასტურებს, რომ ხელით კონფიგურაცია თქვენი ანგარიშისა და მოწყობილობისთვის ნებადართულია. ჩაწერეთ არჩევანი და შეინახეთ მოწყობილობის ჩანაწერთან. მოგვიანებით მისი შეცვლა ხელახალი რეგისტრაციაა და არა მოსანიშნი უჯრა.
ორი მოდელი შემდეგ არ არის ურთიერთშემცვლელი. მართული პროფილი შეიძლება ჩაიკეტოს, ხოლო მართვის მოხსნა ხელით კონტროლის გამოსავლენად პოლიტიკის ცვლილებაა, გამართული როგორც ხარვეზის მოგვარება. თუ ჩაკეტილი პროფილი ბლოკავს თქვენთვის საჭირო კავშირს, ეს მფლობელთან საუბარია და არა ლოკალური გვერდის ავლა.
შეაგროვეთ კავშირის ხელშეკრულება
ინსტალაციამდე შეაგროვეთ ხუთი შეყვანა: VPN პროტოკოლი, კარიბჭის ჰოსტის სახელი, ნებისმიერი არასტანდარტული პორტი, ავთენტიფიკაციის მეთოდი და ჩართული სერტიფიკატები ან ტოკენები. ასევე დაადასტურეთ, უზრუნველყოფს თუ არა EMS კავშირს, თუ თქვენ აკონფიგურირებთ მას ხელით.
ცალ-ცალკე შეინახეთ ანგარიშზე შესვლა, კლიენტის სერტიფიკატის იდენტობა და რეგისტრაციის ტოკენი. ისინი შეიძლება გამოჩნდნენ ერთსა და იმავე სამუშაო პროცესში, თუმცა არ არიან ურთიერთშემცვლელი რწმუნებები. ნუ ჩასვამთ ბრაუზერის შესვლის სრულ URL-ს კარიბჭის ველში, თუ განლაგების ინსტრუქციები ცალსახად არ მოითხოვს ამ ფორმატს.
შეუსაბამეთ პროტოკოლი კარიბჭის გამოშვებას
რომელი პროტოკოლებია ხელმისაწვდომი, კარიბჭის პროგრამული უზრუნველყოფა წყვეტს და არა კლიენტის მენიუ. Fortinet ადასტურებს, რომ FortiOS 7.6.3 და უფრო ახალი ვერსიები აღარ მხარს უჭერენ SSL VPN გვირაბის რეჟიმს, ამიტომ ძველი SSL-VPN სახელმძღვანელო არ ცვლის ადმინისტრატორის მიმდინარე ინსტრუქციებს. სანამ პროტოკოლს აირჩევთ, ჰკითხეთ, რომელ რეჟიმს ემსახურება კარიბჭე. ჩაწერეთ რეჟიმი კავშირის შენიშვნებში. შემდეგ ადამიანს ეს დასჭირდება.
მხარდაჭერილ SSL-VPN განლაგებაში FortiClient-ის დოკუმენტირებული ფორმა იყენებს კავშირის სახელს, Remote Gateway-ს და არასავალდებულო მორგებულ პორტს. IPsec-ს აქვს საკუთარი პარამეტრები და მისი არჩევა SSL პროფილის კონვერტაცია არ არის. ველების კოპირება ორ მათგანს შორის ქმნის კავშირს, რომელიც კონფიგურირებულად გამოიყურება და არასოდეს სრულდება.
დააინსტალირეთ, დაამტკიცეთ, უზრუნველყავით
გაუშვით დამტკიცებული ინსტალატორი განსაზღვრული განლაგებისთვის, შემდეგ შეასრულეთ მის მიერ მოთხოვნილი macOS დამტკიცებები. სისტემის გაფართოებისა და VPN კონფიგურაციის დამტკიცებისას შეამოწმეთ გამომცემელი და მოთხოვნილი კომპონენტი, რადგან ნებართვების ეტიკეტები და ადგილები იცვლება macOS გამოშვებებს შორის და ძველი ეკრანის სურათი არ არის მიზეზი გაშვების უსაფრთხოების შესუსტებისა.
თუ Mac მართულია, ნება მიეცით უფლებამოსილ პოლიტიკას უზრუნველყოს კავშირი და ნუ გადაწერთ მას. თუ ხელით კონფიგურაცია ნებადართულია, გახსენით Remote Access და შეიყვანეთ შეგროვებული ხელშეკრულება. შემდეგ დაუკავშირდით მოწოდებული ავთენტიფიკაციის ნაკადით, მათ შორის ბრაუზერის ერთჯერადი შესვლით ან მეორე ფაქტორით, და დაადასტურეთ სერვერის იდენტობა, ნაცვლად იმისა, რომ გადააჭარბოთ მოულოდნელ სერტიფიკატის გაფრთხილებას.
შეამოწმეთ რესურსი და არა მწვანე ხატულა
გვირაბის აწევის შემდეგ გახსენით უფლებამოსილი კერძო აპლიკაცია და დაადასტურეთ, რომ მისი შიდა სახელი მოსალოდნელად წყდება. დაკავშირების მაჩვენებელი არ არის მტკიცებულება, რომ ყოველი მარშრუტი ან DNS დომენი უზრუნველყოფილია და რა თქმა უნდა არ არის მტკიცებულება, რომ საჭირო აპლიკაცია ხელმისაწვდომია.
FortiClient-ის კავშირების სახელმძღვანელო ვერსიებად არის, ამიტომ წაიკითხეთ ინსტალირებული პაკეტის შესაბამისი გამოცემა. თუ კონფიგურაცია ვერ მოხერხდა, მოგვაწოდეთ კლიენტის build, macOS ვერსია, პროფილის იდენტობა, დრო და პირველი მნიშვნელოვანი შეცდომა, ხოლო ექსპორტირებული საიდუმლოებები და კერძო გასაღებები ანგარიშის გარეთ შეინახეთ.
წარმატებული კონფიგურაცია ნიშნავს, რომ დამტკიცებული კლიენტი, პოლიტიკის მფლობელი, ავთენტიფიკაციის მეთოდი და რესურსის გზა ყველა ერთმანეთს ემთხვევა. ეს არ ნიშნავს, რომ ყოველ Mac-ს ყოველი უსაფრთხოების მოდული სჭირდება, ან რომ ყოველი ნებართვის მოთხოვნა უნდა მიიღოთ წაუკითხავად.