macOS-ൽ FortiClient: നിർവ്വഹിതമോ മാനുവലോ, എന്താണ് ശേഖരിക്കേണ്ടത്

FortiClient ക്രമീകരണം നിങ്ങൾ ചേരുന്ന സേവനത്തിൽ നിന്നാണ് തുടങ്ങുന്നത്, ആദ്യം കാണുന്ന VPN ബട്ടണിൽ നിന്നല്ല. നിർവ്വഹിത കോർപ്പറേറ്റ് Mac-നും വ്യക്തിഗതമായി കോൺഫിഗർ ചെയ്ത ക്ലയന്റിനും വ്യത്യസ്ത ഇൻസ്റ്റാളറുകൾ, വ്യത്യസ്ത പോളിസി ഉടമകൾ, വ്യത്യസ്ത രജിസ്ട്രേഷൻ ഘട്ടങ്ങൾ ആവശ്യമായി വന്നേക്കാം. ആ മോഡൽ ആദ്യം തീരുമാനിക്കുന്നത് തെറ്റായ പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുന്ന ഒരു മണിക്കൂർ ലാഭിക്കുന്നു.

ആദ്യം ഉടമസ്ഥതാ മോഡൽ തീരുമാനിക്കുക

സ്ഥാപനം FortiClient EMS പ്രവർത്തിപ്പിക്കുകയും കണക്ഷനുകൾ, പ്രൊഫൈലുകൾ, സുരക്ഷാ മൊഡ്യൂളുകൾ കേന്ദ്രീകൃതമായി നൽകാൻ പ്രതീക്ഷിക്കുകയും ചെയ്യുമ്പോൾ നിർവ്വഹിതം തിരഞ്ഞെടുക്കുക. നിങ്ങളുടെ അക്കൗണ്ടിനും ഉപകരണത്തിനും മാനുവൽ കോൺഫിഗറേഷൻ അനുവദനീയമാണെന്ന് അഡ്മിനിസ്ട്രേറ്റർ സ്ഥിരീകരിക്കുമ്പോൾ മാത്രം മാനുവൽ തിരഞ്ഞെടുക്കുക. തിരഞ്ഞെടുപ്പ് എഴുതി ഉപകരണ രേഖയ്ക്കൊപ്പം സൂക്ഷിക്കുക. പിന്നീട് അത് മാറ്റുന്നത് പുനർരജിസ്ട്രേഷനാണ്, ചെക്ക്ബോക്സല്ല.

രണ്ട് മോഡലുകളും പിന്നീട് പരസ്പരം മാറ്റാനാവില്ല. നിർവ്വഹിത പ്രൊഫൈൽ ലോക്ക് ചെയ്യാനാകും, കൂടാതെ മാനുവൽ നിയന്ത്രണങ്ങൾ വെളിപ്പെടുത്താൻ മാനേജ്മെന്റ് നീക്കം ചെയ്യുന്നത് പ്രശ്നപരിഹാരമെന്ന വേഷത്തിലുള്ള പോളിസി മാറ്റമാണ്. ലോക്ക് ചെയ്ത പ്രൊഫൈൽ നിങ്ങൾക്ക് ആവശ്യമായ കണക്ഷൻ തടയുന്നുവെങ്കിൽ, അത് ഉടമയുമായുള്ള സംഭാഷണമാണ്, പ്രാദേശിക വഴിത്തിരിവല്ല.

കണക്ഷൻ കരാർ ശേഖരിക്കുക

ഇൻസ്റ്റാളേഷന് മുമ്പ് അഞ്ച് ഇൻപുട്ടുകൾ ശേഖരിക്കുക: VPN പ്രോട്ടോക്കോൾ, ഗേറ്റ്‌വേ ഹോസ്റ്റ്നെയിം, ഏതെങ്കിലും ഡിഫോൾട്ട് അല്ലാത്ത പോർട്ട്, ഓതന്റിക്കേഷൻ രീതി, ബന്ധപ്പെട്ട സർട്ടിഫിക്കറ്റുകൾ അല്ലെങ്കിൽ ടോക്കണുകൾ. EMS കണക്ഷൻ നൽകുന്നുണ്ടോ അതോ നിങ്ങൾ അത് കൈകൊണ്ട് കോൺഫിഗർ ചെയ്യുന്നുണ്ടോ എന്നും സ്ഥിരീകരിക്കുക.

അക്കൗണ്ട് ലോഗിൻ, ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് ഐഡന്റിറ്റി, രജിസ്ട്രേഷൻ ടോക്കൺ എന്നിവ വേർതിരിച്ച് സൂക്ഷിക്കുക. അവ ഒരേ വർക്ക്ഫ്ലോയിൽ വരാം, പക്ഷേ പരസ്പരം മാറ്റാവുന്ന ക്രെഡൻഷ്യലുകളല്ല. ഡിപ്ലോയ്മെന്റ് നിർദ്ദേശങ്ങൾ ആ ഫോർമാറ്റ് വ്യക്തമായി ആവശ്യപ്പെട്ടില്ലെങ്കിൽ പൂർണ്ണ ബ്രൗസർ ലോഗിൻ URL ഗേറ്റ്‌വേ ഫീൽഡിൽ ഒട്ടിക്കരുത്.

പ്രോട്ടോക്കോൾ ഗേറ്റ്‌വേ റിലീസുമായി യോജിപ്പിക്കുക

ഏത് പ്രോട്ടോക്കോളുകൾ ലഭ്യമാണെന്ന് ഗേറ്റ്‌വേ സോഫ്റ്റ്‌വെയറാണ് തീരുമാനിക്കുന്നത്, ക്ലയന്റ് മെനുവല്ല. FortiOS 7.6.3-ഉം അതിനുശേഷമുള്ള പതിപ്പുകളും ഇനി SSL VPN ടണൽ മോഡ് പിന്തുണയ്ക്കുന്നില്ലെന്ന് Fortinet രേഖപ്പെടുത്തുന്നു, അതിനാൽ പഴയ SSL-VPN ഗൈഡ് അഡ്മിനിസ്ട്രേറ്ററുടെ നിലവിലെ നിർദ്ദേശങ്ങൾക്ക് പകരമല്ല. പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ഗേറ്റ്‌വേ ഏത് മോഡ് നൽകുന്നുവെന്ന് ചോദിക്കുക. കണക്ഷൻ കുറിപ്പുകളിൽ മോഡ് രേഖപ്പെടുത്തുക. അടുത്ത വ്യക്തിക്ക് അത് ആവശ്യമാകും.

പിന്തുണയ്ക്കുന്ന SSL-VPN ഡിപ്ലോയ്മെന്റിൽ, FortiClient-ന്റെ രേഖപ്പെടുത്തിയ രൂപം കണക്ഷൻ നാമം, Remote Gateway, ഓപ്ഷണൽ ഇഷ്ടാനുസൃത പോർട്ട് എന്നിവ ഉപയോഗിക്കുന്നു. IPsec-ന് സ്വന്തം ക്രമീകരണങ്ങളുണ്ട്, അത് തിരഞ്ഞെടുക്കുന്നത് SSL പ്രൊഫൈലിന്റെ പരിവർത്തനമല്ല. രണ്ടിനുമിടയിൽ ഫീൽഡുകൾ പകർത്തുന്നത് കോൺഫിഗർ ചെയ്തതുപോലെ തോന്നുന്ന, ഒരിക്കലും പൂർത്തിയാകാത്ത ഒരു കണക്ഷൻ സൃഷ്ടിക്കുന്നു.

ഇൻസ്റ്റാൾ ചെയ്യുക, അംഗീകരിക്കുക, നൽകുക

ഉദ്ദേശിച്ച ഡിപ്ലോയ്മെന്റിനായി അംഗീകൃത ഇൻസ്റ്റാളർ പ്രവർത്തിപ്പിക്കുക, തുടർന്ന് അത് ആവശ്യപ്പെടുന്ന macOS അംഗീകാരങ്ങൾ പൂർത്തിയാക്കുക. സിസ്റ്റം എക്സ്റ്റൻഷനും VPN കോൺഫിഗറേഷനും അംഗീകരിക്കുമ്പോൾ പ്രസാധകനും അഭ്യർത്ഥിച്ച ഘടകവും പരിശോധിക്കുക, കാരണം അനുമതി ലേബലുകളും സ്ഥാനങ്ങളും macOS പതിപ്പുകൾക്കിടയിൽ മാറുന്നു, കൂടാതെ പഴയ സ്ക്രീൻഷോട്ട് സ്റ്റാർട്ടപ്പ് സുരക്ഷ ദുർബലമാക്കാനുള്ള കാരണമല്ല.

Mac നിർവ്വഹിതമാണെങ്കിൽ, അധികാരമുള്ള പോളിസി കണക്ഷൻ നൽകാൻ അനുവദിക്കുക, അത് അധിലേഖനം ചെയ്യരുത്. മാനുവൽ സെറ്റപ്പ് അനുവദനീയമാണെങ്കിൽ, Remote Access തുറന്ന് നിങ്ങൾ ശേഖരിച്ച കരാർ നൽകുക. തുടർന്ന് നൽകിയ ഓതന്റിക്കേഷൻ ഫ്ലോയിൽ കണക്ട് ചെയ്യുക, അതിൽ ഏതെങ്കിലും ബ്രൗസർ സിംഗിൾ സൈൻ-ഓൺ അല്ലെങ്കിൽ രണ്ടാം ഘടകം ഉൾപ്പെടുന്നു, കൂടാതെ അപ്രതീക്ഷിത സർട്ടിഫിക്കറ്റ് മുന്നറിയിപ്പിലൂടെ ക്ലിക്ക് ചെയ്ത് കടക്കുന്നതിനുപകരം സെർവറിന്റെ ഐഡന്റിറ്റി സാധൂകരിക്കുക.

വിഭവം പരിശോധിക്കുക, പച്ച ഐക്കണല്ല

ടണൽ ഉയർന്നുവന്നതിന് ശേഷം, അധികാരമുള്ള സ്വകാര്യ ആപ്ലിക്കേഷൻ തുറന്ന് അതിന്റെ ആന്തരിക നാമം പ്രതീക്ഷിച്ചതുപോലെ പരിഹരിക്കപ്പെടുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. കണക്ട് ചെയ്ത സൂചകം എല്ലാ റൂട്ടും DNS ഡൊമെയ്നും നൽകിയെന്നതിന്റെ തെളിവല്ല, കൂടാതെ നിങ്ങൾക്ക് ആവശ്യമായ ആപ്ലിക്കേഷൻ എത്താനാകുമെന്നതിന്റെ തെളിവുമല്ല.

FortiClient കണക്ഷൻ ഗൈഡ് പതിപ്പുകളായി വരുന്നു, അതിനാൽ ഇൻസ്റ്റാൾ ചെയ്ത പാക്കേജിന് യോജിക്കുന്ന പതിപ്പ് വായിക്കുക. സെറ്റപ്പ് പരാജയപ്പെട്ടാൽ, ക്ലയന്റ് build, macOS പതിപ്പ്, പ്രൊഫൈൽ ഐഡന്റിറ്റി, സമയം, ആദ്യത്തെ അർത്ഥവത്തായ പിശക് എന്നിവ റിപ്പോർട്ട് ചെയ്യുക, കൂടാതെ കയറ്റുമതി ചെയ്ത രഹസ്യങ്ങളും സ്വകാര്യ കീകളും റിപ്പോർട്ടിന് പുറത്ത് സൂക്ഷിക്കുക.

വിജയകരമായ സെറ്റപ്പ് എന്നാൽ അംഗീകൃത ക്ലയന്റ്, പോളിസി ഉടമ, ഓതന്റിക്കേഷൻ രീതി, വിഭവ പാത എന്നിവയെല്ലാം യോജിക്കുന്നു എന്നാണ്. ഓരോ Mac-നും ഓരോ സുരക്ഷാ മൊഡ്യൂളും ആവശ്യമാണെന്നോ ഓരോ അനുമതി അഭ്യർത്ഥനയും വായിക്കാതെ സ്വീകരിക്കണമെന്നോ ഇതിനർത്ഥമില്ല.