macOS'тогу FortiClient: башкарылуучу же кол менен жана эмнени чогултуу керек
Орнотуудан мурун башкарылуучу же кол менен экенин чечиңиз, анан шлюз күткөн протоколду, шлюзди, портту жана инсандыкты чогултуңуз. Бир гана хост аты жетишсиз.
FortiClient жөндөөсү биринчи пайда болгон VPN баскычынан эмес, сиз кошулган кызматтан башталат. Башкарылуучу корпоративдик Mac жана жеке конфигурацияланган кардар ар кандай орноткучтарды, ар кандай саясат ээлерин жана ар кандай каттоо кадамдарын талап кылышы мүмкүн. Бул моделди алдын ала чечүү туура эмес топтомду орнотууга кетүүчү бир саатты үнөмдөйт.
Алгач менчик модели боюнча чечим кабыл алыңыз
Уюм FortiClient EMS иштетип, туташууларды, профилдерди жана коопсуздук модулдарын борбордон камсыздоону күтсө, башкарылуучуну тандаңыз. Кол менен конфигурациялоо сиздин эсебиңиз жана түзмөгүңүз үчүн уруксат берилгенин администратор ырастаганда гана кол мененди тандаңыз. Тандоону жазып, түзмөк жазуусу менен бирге сактаңыз. Кийинчерээк аны өзгөртүү — кайра каттоо, белги кутучасы эмес.
Эки модель кийин бири-бирин алмаштырбайт. Башкарылуучу профилди кулпулоого болот, ал эми кол менен башкарууну ачуу үчүн башкарууну алып салуу — бузулууну оңдоо деп жашырылган саясат өзгөрүүсү. Кулпуланган профиль сизге керектүү туташууну тоскон болсо, бул ээси менен сүйлөшүү, жергиликтүү айланып өтүү эмес.
Туташуу келишимин чогултуңуз
Орнотуудан мурун беш киргизүүнү чогултуңуз: VPN протоколу, шлюздин хост аты, каалаган стандарттык эмес порт, аутентификация ыкмасы жана тиешелүү сертификаттар же токендер. EMS туташууну камсыздайбы же сиз аны кол менен конфигурациялайсызбы, аны да ырастаңыз.
Эсепке кирүүнү, кардар сертификатынын инсандыгын жана каттоо токенин өзүнчө кармаңыз. Алар бир эле жумуш агымында көрүнүшү мүмкүн, бирок алмаштырылуучу эсептик маалыматтар эмес. Браузердин толук кирүү URL дарегин шлюз талаасына чаптабаңыз, эгер жайгаштыруу нускамалары бул форматты так талап кылбаса.
Протоколду шлюздин чыгарылышына шайкеш келтириңиз
Кайсы протоколдор жеткиликтүү экенин кардардын менюсу эмес, шлюздин программалык камсыздоосу чечет. Fortinet FortiOS 7.6.3 жана андан жаңы версиялар мындан ары SSL VPN туннель режимин колдообой турганын документтештирет, ошондуктан эски SSL-VPN нускамасы администратордун учурдагы көрсөтмөлөрүн алмаштырбайт. Протоколду тандоодон мурун шлюз кайсы режимди сунуштаарын сураңыз. Режимди туташуу жазууларына жазыңыз. Кийинки адамга бул керек болот.
Колдоого алынган SSL-VPN жайгаштыруусунда FortiClient'тин документтештирилген формасы туташуу атын, Remote Gateway жана милдеттүү эмес ыңгайлаштырылган портту колдонот. IPsec'тин өз жөндөөлөрү бар жана аны тандоо SSL профилин өзгөртүү эмес. Экөөнүн ортосунда талааларды көчүрүү конфигурациялангандай көрүнгөн жана эч качан бүтпөгөн туташууну жаратат.
Орнотуңуз, бекитиңиз, камсыздаңыз
Көздөлгөн жайгаштыруу үчүн бекитилген орноткучту иштетиңиз, анан ал талап кылган macOS бекитүүлөрүн аяктаңыз. Системалык кеңейтүүнү жана VPN конфигурациясын бекитүүдө басмачыны жана талап кылынган компонентти текшериңиз, анткени уруксат белгилери жана жайгашкан жерлери macOS чыгарылыштарынын ортосунда өзгөрөт жана эски скриншот иштетүү коопсуздугун начарлатууга себеп эмес.
Эгер Mac башкарылуучу болсо, ыйгарым укуктуу саясат туташууну камсыздасын, аны кайра жазбаңыз. Кол менен жөндөөгө уруксат берилсе, Remote Access ачып, чогултулган келишимди киргизиңиз. Анан берилген аутентификация агымы менен туташыңыз, анын ичинде браузердин бир жолку кирүүсү же экинчи фактор, жана күтүлбөгөн сертификат эскертүүсүн басып өтүүнүн ордуна сервердин инсандыгын текшериңиз.
Ресурсту текшериңиз, жашыл белгини эмес
Туннель көтөрүлгөндөн кийин ыйгарым укуктуу жеке колдонмону ачып, анын ички аты күтүлгөндөй чечилерин ырастаңыз. Туташкан индикатору ар бир маршрут же DNS домени камсыздалганынын далили эмес жана керектүү колдонмого жетүү мүмкүн экенинин далили эч качан эмес.
FortiClient туташуу колдонмосу версиялар менен чыгат, ошондуктан орнотулган топтомго дал келген басылманы окуңуз. Жөндөө ийгиликсиз болсо, кардардын build, macOS версиясы, профилдин инсандыгы, убакыт жана биринчи маанилүү ката тууралуу билдириңиз, ал эми экспорттолгон сырларды жана жеке ачкычтарды отчеттон тышкары кармаңыз.
Ийгиликтүү жөндөө бекитилген кардар, саясат ээси, аутентификация ыкмасы жана ресурс жолу баары шайкеш келерин билдирет. Бул ар бир Mac ар бир коопсуздук модулун талап кылат же ар бир уруксат сурамы окулбай кабыл алынышы керек дегенди билдирбейт.