macOS жүйесіндегі FortiClient: басқарылатын немесе қолмен және нені жинау керек

FortiClient баптауы бірінші пайда болатын VPN түймесінен емес, сіз қосылатын қызметтен басталады. Басқарылатын корпоративтік Mac пен жеке бапталған клиентке әртүрлі орнатушылар, әртүрлі саясат иелері және әртүрлі тіркеу қадамдары қажет болуы мүмкін. Бұл модельді алдын ала шешу қате буманы орнатуға кететін бір сағатты үнемдейді.

Алдымен меншік моделін шешіңіз

Ұйым FortiClient EMS жүргізіп, қосылымдарды, профильдерді және қауіпсіздік модульдерін орталықтан ұсынуды күтсе, басқарылатынды таңдаңыз. Қолмен конфигурациялау тіркелгіңіз бен құрылғыңызға рұқсат етілгенін әкімші растағанда ғана қолменді таңдаңыз. Таңдауды жазып, құрылғы жазбасымен бірге сақтаңыз. Кейін оны өзгерту — қайта тіркеу, құсбелгі емес.

Екі модель кейін бірін-бірі алмастырмайды. Басқарылатын профильді құлыптауға болады, ал қолмен басқаруды ашу үшін басқаруды алып тастау — ақаулықты жою деп жасырылған саясат өзгерісі. Құлыпталған профиль сізге қажет қосылымды бөгеттесе, бұл иесімен әңгіме, жергілікті айналма жол емес.

Қосылым шартын жинаңыз

Орнату алдында бес кірісті жинаңыз: VPN протоколы, шлюздің хост атауы, кез келген әдепкі емес порт, аутентификация әдісі және қатысты сертификаттар немесе токендер. EMS қосылымды ұсына ма, әлде оны өзіңіз қолмен баптайсыз ба, соны да растаңыз.

Тіркелгіге кіруді, клиент сертификатының сәйкестігін және тіркеу токенін бөлек ұстаңыз. Олар бір жұмыс ағынында көрінуі мүмкін, бірақ өзара алмастырылатын тіркелгі деректері емес. Браузердің толық кіру URL мекенжайын шлюз өрісіне қоймаңыз, егер орналастыру нұсқаулықтары бұл форматты анық талап етпесе.

Протоколды шлюз шығарылымына сәйкестендіріңіз

Қай протоколдар қолжетімді екенін клиент мәзірі емес, шлюз бағдарламалық жасақтамасы шешеді. Fortinet FortiOS 7.6.3 және одан жаңа нұсқалардың енді SSL VPN туннель режимін қолдамайтынын құжаттайды, сондықтан ескі SSL-VPN нұсқаулығы әкімшінің ағымдағы нұсқауларын алмастырмайды. Протокол таңдамас бұрын шлюз қай режимді ұсынатынын сұраңыз. Режимді қосылым жазбаларына тіркеңіз. Келесі адамға бұл қажет болады.

Қолдау көрсетілетін SSL-VPN орналастыруында FortiClient-тің құжатталған нысаны қосылым атауын, Remote Gateway және міндетті емес теңшелген портты пайдаланады. IPsec-тің өз параметрлері бар және оны таңдау SSL профилін түрлендіру емес. Екеуінің арасында өрістерді көшіру конфигурацияланған болып көрінетін және ешқашан аяқталмайтын қосылым жасайды.

Орнатыңыз, мақұлдаңыз, қамтамасыз етіңіз

Көзделген орналастыру үшін мақұлданған орнатушыны іске қосыңыз, содан кейін ол сұрайтын macOS мақұлдауларын орындаңыз. Жүйе кеңейтімін және VPN конфигурациясын мақұлдау кезінде баспагер мен сұралған компонентті тексеріңіз, өйткені рұқсат белгілері мен орындары macOS шығарылымдары арасында өзгереді және ескі скриншот іске қосу қауіпсіздігін әлсіретуге себеп емес.

Егер Mac басқарылатын болса, өкілетті саясат қосылымды ұсынсын, оны қайта жазбаңыз. Қолмен баптауға рұқсат етілсе, Remote Access ашып, жиналған шартты енгізіңіз. Содан кейін ұсынылған аутентификация ағынымен қосылыңыз, оның ішінде браузердің бір реттік кіруі немесе екінші фактор, және күтпеген сертификат ескертуін басып өтудің орнына сервер сәйкестігін тексеріңіз.

Ресурсты тексеріңіз, жасыл белгішені емес

Туннель көтерілгеннен кейін өкілетті жеке қолданбаны ашып, оның ішкі атауы күтілгендей шешілетінін растаңыз. Қосылған индикаторы әр маршрут немесе DNS домені қамтамасыз етілгенінің дәлелі емес және қажет қолданбаға қол жеткізуге болатынының да дәлелі емес.

FortiClient қосылым нұсқаулығы нұсқалармен шығады, сондықтан орнатылған бумаға сәйкес басылымды оқыңыз. Баптау сәтсіз болса, клиент build, macOS нұсқасы, профиль сәйкестігі, уақыт және бірінші мағыналы қатені хабарлаңыз, ал экспортталған құпиялар мен жеке кілттерді есептен тыс ұстаңыз.

Сәтті баптау мақұлданған клиент, саясат иесі, аутентификация әдісі және ресурс жолы бәрі сәйкес келетінін білдіреді. Бұл әрбір Mac-қа әрбір қауіпсіздік модулі қажет дегенді немесе әрбір рұқсат сұрауын оқымай қабылдау керек дегенді білдірмейді.