macOS дээр FortiClient: удирдлагатай эсвэл гарын арга, юу цуглуулах вэ
Суулгахаас өмнө удирдлагатай эсвэл гарын арга гэдгийг шийдэж, дараа нь гарц хүлээж буй протокол, гарц, порт, таних мэдээллийг цуглуулна. Зөвхөн хост нэр хангалтгүй.
FortiClient-ийн тохиргоо нь таны нэгдэх үйлчилгээнээс эхэлдэг, хамгийн түрүүнд харагдах VPN товчоос биш. Удирдлагатай корпорацийн Mac болон хувьдаа тохируулсан клиент нь өөр суулгагч, өөр бодлогын эзэмшигч, өөр бүртгэлийн алхмууд шаардаж болно. Энэ загварыг эхлээд шийдэх нь буруу багц суулгахад зарцуулах нэг цагийг хэмнэдэг.
Эхлээд эзэмшлийн загварыг шийд
Байгууллага FortiClient EMS ажиллуулж, холболт, профайл, аюулгүй байдлын модулиудыг төвлөрсөн байдлаар хангана гэж хүлээж байгаа үед удирдлагатайг сонгоно. Администратор таны бүртгэл, төхөөрөмжид гарын аргаар тохируулахыг зөвшөөрсөн гэдгийг баталгаажуулсан үед л гарын аргыг сонгоно. Сонголтоо бичиж, төхөөрөмжийн бүртгэлтэй хамт хадгална. Дараа нь өөрчлөх нь дахин бүртгэл бөгөөд чагтлах хайрцаг биш.
Хоёр загвар нь дараа нь солилцох боломжгүй. Удирдлагатай профайлыг түгжиж болох бөгөөд гарын удирдлагыг ил гаргахын тулд удирдлагыг хасах нь алдаа засах нэрээр хийсэн бодлогын өөрчлөлт юм. Түгжигдсэн профайл танд хэрэгтэй холболтыг хааж байвал энэ нь эзэмшигчтэй хийх яриа бөгөөд орон нутгийн тойрч гарах арга биш.
Холболтын гэрээг цуглуул
Суулгахаас өмнө таван оролтыг цуглуулна: VPN протокол, гарцын хост нэр, стандарт бус аливаа порт, баталгаажуулалтын арга, холбогдох гэрчилгээ эсвэл токен. Мөн EMS холболтыг хангаж байгаа эсэх, эсвэл та өөрөө гараар тохируулж байгаа эсэхийг баталгаажуулна.
Бүртгэлийн нэвтрэлт, клиент гэрчилгээний таних мэдээлэл, бүртгэлийн токеныг тусдаа байлгана. Тэд нэг ажлын урсгалд гарч болох ч сольж болох итгэмжлэл биш юм. Хэрэв байршуулалтын зааварт тухайн форматыг тодорхой шаардаагүй бол бүрэн хөтчийн нэвтрэх URL-ыг гарцын талбарт нааж болохгүй.
Протоколыг гарцын хувилбартай тааруул
Ямар протоколууд боломжтойг клиентийн цэс биш, гарцын програм хангамж шийддэг. Fortinet нь FortiOS 7.6.3 ба түүнээс хойшхи хувилбарууд SSL VPN туннелийн горимыг дэмжихгүй болсон гэж баримтжуулсан тул хуучин SSL-VPN гарын авлага администраторын одоогийн зааврыг орлохгүй. Протокол сонгохын өмнө гарц ямар горим үйлчилдэг вэ гэж асуу. Горимыг холболтын тэмдэглэлд бич. Дараагийн хүнд энэ хэрэгтэй болно.
Дэмжигдсэн SSL-VPN байршуулалтад FortiClient-ийн баримтжуулсан хэлбэр нь холболтын нэр, Remote Gateway болон сонголтоор тохируулсан портыг ашигладаг. IPsec өөрийн тохиргоотой бөгөөд үүнийг сонгох нь SSL профайлыг хөрвүүлэх биш юм. Хоёрын хооронд талбарыг хуулах нь тохируулсан мэт харагдах боловч хэзээ ч дуусахгүй холболт үүсгэдэг.
Суулга, зөвшөөр, ханга
Зорилтот байршуулалтад зориулсан зөвшөөрөгдсөн суулгагчийг ажиллуулж, дараа нь шаардагдах macOS зөвшөөрлүүдийг гүйцэтгэнэ. Системийн өргөтгөл болон VPN тохиргоог зөвшөөрөхдөө нийтлэгч болон шаардсан бүрэлдэхүүнийг шалгана, учир нь зөвшөөрлийн шошго, байршил нь macOS хувилбаруудын хооронд өөрчлөгддөг бөгөөд хуучин дэлгэцийн зураг нь ачаалах аюулгүй байдлыг сулруулах шалтгаан биш.
Хэрэв Mac удирдлагатай бол эрх бүхий бодлого холболтыг хангахыг зөвшөөрч, түүнийг дарж бичихгүй. Хэрэв гарын тохиргоо зөвшөөрөгдсөн бол Remote Access-ийг нээж, цуглуулсан гэрээг оруулна. Дараа нь өгөгдсөн баталгаажуулалтын урсгалаар холбогдоно, үүнд хөтчийн нэг удаагийн нэвтрэлт эсвэл хоёр дахь хүчин зүйл багтана, мөн гэнэтийн гэрчилгээний анхааруулгыг товшиж өнгөрөхын оронд серверийн таних мэдээллийг баталгаажуулна.
Нөөцийг шалга, ногоон дүрсийг биш
Туннель боссны дараа эрх бүхий хувийн аппликейшныг нээж, түүний дотоод нэр хүлээгдэж байгаагаар шийдэгдэж байгаа эсэхийг баталгаажуулна. Холбогдсон гэсэн үзүүлэлт нь бүх маршрут эсвэл DNS домэйн хангагдсан гэдгийн баталгаа биш бөгөөд танд хэрэгтэй аппликейшнд хүрэх боломжтой гэдгийн баталгаа ч мэдээж биш.
FortiClient холболтын гарын авлага нь хувилбартай тул суулгасан багцад тохирох хэвлэлийг уншина. Тохиргоо бүтэлгүйтвэл клиентийн build, macOS хувилбар, профайлын таних мэдээлэл, цаг болон эхний утга учиртай алдааг мэдэгдэж, экспортолсон нууц болон хувийн түлхүүрүүдийг тайлангаас гадна байлгана.
Амжилттай тохиргоо гэдэг нь зөвшөөрөгдсөн клиент, бодлогын эзэмшигч, баталгаажуулалтын арга, нөөцийн зам бүгд нийцэж байгааг илэрхийлнэ. Энэ нь Mac бүрт аюулгүй байдлын модуль бүр хэрэгтэй гэсэн үг ч биш, зөвшөөрлийн хүсэлт бүрийг уншилгүй хүлээн авах ёстой гэсэн үг ч биш.