FortiClient operētājsistēmā macOS: pārvaldīts vai manuāls un ko apkopot

FortiClient iestatīšana sākas ar pakalpojumu, kuram pievienojaties, nevis ar VPN pogu, kas parādās pirmā. Pārvaldīts uzņēmuma Mac un personīgi konfigurēts klients var prasīt dažādus instalētājus, dažādus politikas īpašniekus un dažādas reģistrācijas darbības. Šī modeļa izlemšana vispirms ietaupa stundu, kas citādi būtu jāvelta nepareizas pakotnes instalēšanai.

Vispirms izlemiet pārvaldības modeli

Izvēlieties pārvaldītu, ja organizācija uztur FortiClient EMS un sagaida centralizētu savienojumu, profilu un drošības moduļu nodrošināšanu. Izvēlieties manuālu tikai tad, ja administrators apstiprina, ka manuāla konfigurācija ir atļauta jūsu kontam un ierīcei. Pierakstiet izvēli un glabājiet to kopā ar ierīces ierakstu. Tās vēlāka maiņa ir atkārtota reģistrācija, nevis izvēles rūtiņa.

Abi modeļi pēc tam nav savstarpēji aizstājami. Pārvaldītu profilu var bloķēt, un pārvaldības noņemšana, lai atklātu manuālas vadības elementus, ir politikas maiņa, kas maskēta kā problēmu novēršana. Ja bloķēts profils kavē nepieciešamo savienojumu, tā ir saruna ar īpašnieku, nevis vietēja apiešana.

Apkopojiet savienojuma līgumu

Pirms instalēšanas apkopojiet piecas ievades: VPN protokolu, vārtejas resursdatora nosaukumu, jebkuru nestandarta portu, autentifikācijas metodi un iesaistītos sertifikātus vai marķierus. Apstipriniet arī, vai savienojumu nodrošina EMS, vai to konfigurējat manuāli.

Turiet atsevišķi konta pieteikšanos, klienta sertifikāta identitāti un reģistrācijas marķieri. Tie var parādīties vienā darbplūsmā, taču nav savstarpēji aizstājami akreditācijas dati. Neielīmējiet pilnu pārlūka pieteikšanās URL vārtejas laukā, ja vien izvietošanas instrukcijās nav skaidri prasīts šis formāts.

Saskaņojiet protokolu ar vārtejas laidienu

To, kuri protokoli ir pieejami, nosaka vārtejas programmatūra, nevis klienta izvēlne. Fortinet dokumentē, ka FortiOS 7.6.3 un jaunākas versijas vairs neatbalsta SSL VPN tuneļa režīmu, tāpēc veca SSL-VPN rokasgrāmata neaizstāj administratora pašreizējos norādījumus. Pirms protokola izvēles pajautājiet, kuru režīmu vārteja nodrošina. Pierakstiet režīmu savienojuma piezīmēs. Nākamajai personai tas būs vajadzīgs.

Atbalstītā SSL-VPN izvietošanā FortiClient dokumentētā forma izmanto savienojuma nosaukumu, Remote Gateway un neobligātu pielāgotu portu. IPsec ir savi iestatījumi, un tā izvēle nav SSL profila pārveide. Lauku kopēšana starp abiem rada savienojumu, kas izskatās konfigurēts un nekad neizpildās.

Instalējiet, apstipriniet, nodrošiniet

Palaidiet apstiprināto instalētāju paredzētajai izvietošanai, pēc tam pabeidziet pieprasītos macOS apstiprinājumus. Apstiprinot sistēmas paplašinājumu un VPN konfigurāciju, pārbaudiet izdevēju un pieprasīto komponentu, jo atļauju etiķetes un atrašanās vietas mainās starp macOS versijām un vecs ekrānuzņēmums nav iemesls vājināt startēšanas drošību.

Ja Mac tiek pārvaldīts, ļaujiet autorizētajai politikai nodrošināt savienojumu un nepārrakstiet to. Ja manuāla iestatīšana ir atļauta, atveriet Remote Access un ievadiet apkopoto līgumu. Pēc tam pievienojieties ar nodrošināto autentifikācijas plūsmu, tostarp jebkuru pārlūka vienreizējo pieteikšanos vai otru faktoru, un validējiet servera identitāti, nevis klikšķiniet cauri negaidītam sertifikāta brīdinājumam.

Pārbaudiet resursu, nevis zaļo ikonu

Kad tunelis ir pacelts, atveriet autorizēto privāto lietotni un apstipriniet, ka tās iekšējais nosaukums tiek atrisināts, kā gaidīts. Savienojuma indikators nav pierādījums, ka katrs maršruts vai DNS domēns ir nodrošināts, un noteikti nav pierādījums, ka nepieciešamā lietotne ir sasniedzama.

FortiClient savienojumu rokasgrāmata ir versijota, tāpēc lasiet izdevumu, kas atbilst instalētajai pakotnei. Ja iestatīšana neizdodas, ziņojiet par klienta build, macOS versiju, profila identitāti, laiku un pirmo nozīmīgo kļūdu, un turiet eksportētos noslēpumus un privātās atslēgas ārpus ziņojuma.

Veiksmīga iestatīšana nozīmē, ka apstiprinātais klients, politikas īpašnieks, autentifikācijas metode un resursa ceļš visi saskan. Tas nenozīmē, ka katram Mac ir vajadzīgs katrs drošības modulis, vai ka katrs atļaujas pieprasījums ir jāpieņem to neizlasot.