FortiClient на macOS: управуван или рачен и што да се собере

Поставувањето на FortiClient започнува со услугата на која се приклучувате, а не со копчето VPN што ќе се појави прво. Управуван корпоративен Mac и клиент конфигуриран лично може да бараат различни инсталатори, различни сопственици на политики и различни чекори за регистрација. Одлучувањето за овој модел прво заштедува еден час инсталирање на погрешниот пакет.

Прво одлучете го моделот на сопственост

Изберете управуван кога организацијата работи со FortiClient EMS и очекува централно обезбедување на врски, профили и безбедносни модули. Изберете рачен само кога администраторот потврдува дека рачната конфигурација е дозволена за вашата сметка и уред. Запишете го изборот и чувајте го со евиденцијата на уредот. Неговото подоцнежно менување е повторна регистрација, а не поле за штиклирање.

Двата модели не се заменливи откако ќе се изберат. Управуван профил може да се заклучи, а отстранувањето на управувањето за да се изложат рачните контроли е промена на политиката маскирана како решавање проблеми. Ако заклучен профил ја блокира врската што ви треба, тоа е разговор со сопственикот, а не локално заобиколување.

Соберете го договорот за врска

Пред инсталацијата соберете пет влезови: VPN протоколот, името на хостот на портата, секој нестандарден порт, методот за автентикација и вклучените сертификати или токени. Потврдете и дали EMS ја обезбедува врската или вие ја конфигурирате рачно.

Држете одделно најавата на сметката, идентитетот на клиентскиот сертификат и токенот за регистрација. Тие можат да се појават во истиот работен тек без да бидат заменливи акредитиви. Не вметнувајте целосен URL за најава преку прелистувач во поле на портата, освен ако упатствата за распоредување експлицитно не го бараат тој формат.

Усогласете го протоколот со изданието на портата

Софтверот на портата одлучува кои протоколи се достапни, а не менито на клиентот. Fortinet документира дека FortiOS 7.6.3 и поновите повеќе не поддржуваат SSL VPN тунелски режим, така што стариот водич за SSL-VPN сѐ уште не ги заменува тековните упатства на администраторот. Прашајте кој режим го служи портата пред да изберете протокол. Запишете го режимот во белешките за врската. Следниот човек ќе го има потреба.

Во поддржано распоредување на SSL-VPN, документираната форма на FortiClient користи име на врска, Remote Gateway и опционален прилагоден порт. IPsec има свои поставки и неговиот избор не е претворање на SSL профил. Копирањето полиња помеѓу двете создава врска што изгледа конфигурирана и никогаш не завршува.

Инсталирајте, одобрете, обезбедете

Стартувајте го одобрениот инсталатор за предвиденото распоредување, потоа завршете ги бараните одобрувања за macOS. Проверете го издавачот и бараната компонента додека го одобрувате системското проширување и конфигурацијата на VPN, бидејќи ознаките и локациите на дозволите се менуваат помеѓу изданијата на macOS и стар екрански снимак не е причина да се ослаби безбедноста при стартување.

Ако Mac е управуван, оставете ја овластената политика да ја обезбеди врската и не ја презапишувајте. Ако е дозволено рачно поставување, отворете Remote Access и внесете го договорот што сте го собрале. Потоа поврзете се со обезбедениот тек за автентикација, вклучително секое единечно најавување преку прелистувач или втор фактор, и валидирајте го идентитетот на серверот наместо да кликнете низ неочекувано предупредување за сертификат.

Проверете го ресурсот, а не зелената икона

Откако тунелот ќе се подигне, отворете ја овластената приватна апликација и потврдете дека нејзиното внатрешно име се решава како што се очекува. Индикаторот за поврзаност не е доказ дека секоја рута или DNS домен е обезбеден, и сигурно не е доказ дека апликацијата што ви треба е достапна.

Водичот за врски на FortiClient е верзиониран, затоа читајте го изданието што одговара на инсталираниот пакет. Ако поставувањето не успее, пријавете го build-от на клиентот, верзијата на macOS, идентитетот на профилот, времето и првата значајна грешка, а извезените тајни и приватните клучеви држете ги надвор од извештајот.

Успешното поставување значи дека одобрениот клиент, сопственикот на политиката, методот за автентикација и патеката до ресурсот се усогласени. Тоа не значи дека секој Mac му треба секој безбедносен модул или дека секое барање за дозвола треба да се прифати без читање.