macOS वर FortiClient: व्यवस्थापित की मॅन्युअल, आणि काय गोळा करावे
इंस्टॉल करण्यापूर्वी व्यवस्थापित की मॅन्युअल हे ठरवा, नंतर गेटवे अपेक्षित असलेले प्रोटोकॉल, गेटवे, पोर्ट आणि ओळख गोळा करा. फक्त होस्टनाव पुरेसे नाही.
FortiClient चे सेटअप आपण ज्या सेवेत सामील होत आहात तिथून सुरू होते, आधी दिसणाऱ्या VPN बटणापासून नाही. व्यवस्थापित कॉर्पोरेट Mac आणि वैयक्तिकरित्या कॉन्फिगर केलेल्या क्लायंटला वेगवेगळे इंस्टॉलर, वेगवेगळे धोरण-मालक आणि वेगवेगळे नोंदणी टप्पे लागू शकतात. ते मॉडेल आधी ठरवल्यास चुकीचे पॅकेज इंस्टॉल करण्याचा एक तास वाचतो.
आधी मालकी मॉडेल ठरवा
संस्था FortiClient EMS चालवत असेल आणि कनेक्शन, प्रोफाइल आणि सुरक्षा मॉड्यूल केंद्रीय पद्धतीने पुरवण्याची अपेक्षा असेल तर व्यवस्थापित निवडा. प्रशासकाने तुमच्या खात्यासाठी आणि उपकरणासाठी मॅन्युअल कॉन्फिगरेशनला परवानगी असल्याची पुष्टी केल्यावरच मॅन्युअल निवडा. निवड लिहून ठेवा आणि उपकरण नोंदीसोबत ठेवा. नंतर ती बदलणे म्हणजे पुनर्नोंदणी, चेकबॉक्स नाही.
दोन्ही मॉडेल नंतर परस्पर बदलता येत नाहीत. व्यवस्थापित प्रोफाइल लॉक होऊ शकते, आणि मॅन्युअल नियंत्रणे उघड करण्यासाठी व्यवस्थापन काढणे हे समस्या-निवारणाच्या वेशातील धोरण बदल आहे. लॉक केलेले प्रोफाइल आपल्याला आवश्यक कनेक्शन अडवत असेल, तर ती मालकाशी बोलणी आहे, स्थानिक पर्याय नाही.
कनेक्शन करार गोळा करा
इंस्टॉल करण्यापूर्वी पाच इनपुट गोळा करा: VPN प्रोटोकॉल, गेटवे होस्टनाव, कोणताही गैर-डीफॉल्ट पोर्ट, प्रमाणीकरण पद्धत आणि संबंधित प्रमाणपत्रे किंवा टोकन. EMS कनेक्शन पुरवते की आपण ते हाताने कॉन्फिगर करता हेही तपासा.
खाते लॉगिन, क्लायंट-प्रमाणपत्र ओळख आणि नोंदणी टोकन वेगळे ठेवा. ते एकाच कार्यप्रवाहात येऊ शकतात पण परस्पर बदलता येणारी ओळखपत्रे नाहीत. संपूर्ण ब्राउझर लॉगिन URL गेटवे फील्डमध्ये पेस्ट करू नका, जोपर्यंत तैनाती सूचना स्पष्टपणे तो स्वरूप मागत नाहीत.
प्रोटोकॉल गेटवे आवृत्तीशी जुळवा
कोणते प्रोटोकॉल उपलब्ध आहेत हे गेटवे सॉफ्टवेअर ठरवते, क्लायंट मेनू नाही. Fortinet नोंदवते की FortiOS 7.6.3 आणि नंतरच्या आवृत्त्या आता SSL VPN टनेल मोडला समर्थन देत नाहीत, म्हणून जुनी SSL-VPN मार्गदर्शक प्रशासकाच्या सध्याच्या सूचनांना पर्याय नाही. प्रोटोकॉल निवडण्यापूर्वी गेटवे कोणता मोड पुरवतो ते विचारा. कनेक्शन नोट्समध्ये मोड नोंदवा. पुढील व्यक्तीला त्याची गरज असेल.
समर्थित SSL-VPN तैनातीत, FortiClient चे नोंदवलेले स्वरूप कनेक्शन नाव, Remote Gateway आणि पर्यायी सानुकूलित पोर्ट वापरते. IPsec ची स्वतःची सेटिंग्ज आहेत, आणि ते निवडणे SSL प्रोफाइलचे रूपांतर नाही. दोन्हींमध्ये फील्ड कॉपी केल्यास कॉन्फिगर केल्यासारखे दिसणारे आणि कधीही पूर्ण न होणारे कनेक्शन तयार होते.
इंस्टॉल करा, मंजूर करा, पुरवा
इच्छित तैनातीसाठी मंजूर इंस्टॉलर चालवा, नंतर तो मागणारी macOS मंजुरी पूर्ण करा. सिस्टम एक्स्टेंशन आणि VPN कॉन्फिगरेशन मंजूर करताना प्रकाशक आणि विनंती केलेला घटक तपासा, कारण परवानगी लेबल आणि स्थाने macOS आवृत्त्यांमध्ये बदलतात आणि जुना स्क्रीनशॉट स्टार्टअप सुरक्षा कमकुवत करण्याचे कारण नाही.
Mac व्यवस्थापित असल्यास, अधिकृत धोरणाने कनेक्शन पुरवू द्या आणि ते ओव्हरराइट करू नका. मॅन्युअल सेटअपला परवानगी असल्यास, Remote Access उघडा आणि आपण गोळा केलेला करार प्रविष्ट करा. नंतर पुरवलेल्या प्रमाणीकरण प्रवाहाने कनेक्ट व्हा, ज्यात कोणतेही ब्राउझर सिंगल साइन-ऑन किंवा दुसरा घटक समाविष्ट आहे, आणि अनपेक्षित प्रमाणपत्र इशाऱ्यावर क्लिक करून पुढे जाण्याऐवजी सर्व्हरची ओळख पडताळा.
संसाधन पडताळा, हिरवा चिन्ह नाही
टनेल वर आल्यावर, अधिकृत खाजगी ॲप उघडा आणि त्याचे अंतर्गत नाव अपेक्षेप्रमाणे सोडवले जाते याची खात्री करा. कनेक्टेड निर्देशक हा प्रत्येक मार्ग किंवा DNS डोमेन पुरवला गेल्याचा पुरावा नाही, आणि आपल्याला आवश्यक ॲप पोहोचण्यायोग्य असल्याचा पुरावा तर नक्कीच नाही.
FortiClient कनेक्शन मार्गदर्शक आवृत्त्यांमध्ये येते, म्हणून इंस्टॉल केलेल्या पॅकेजशी जुळणारी आवृत्ती वाचा. सेटअप अयशस्वी झाल्यास, क्लायंट build, macOS आवृत्ती, प्रोफाइल ओळख, वेळ आणि पहिली अर्थपूर्ण त्रुटी नोंदवा, आणि निर्यात केलेली रहस्ये व खाजगी की अहवालाबाहेर ठेवा.
यशस्वी सेटअप म्हणजे मंजूर क्लायंट, धोरण-मालक, प्रमाणीकरण पद्धत आणि संसाधन मार्ग सर्व जुळतात. याचा अर्थ प्रत्येक Mac ला प्रत्येक सुरक्षा मॉड्यूल आवश्यक आहे किंवा प्रत्येक परवानगी विनंती न वाचता स्वीकारली पाहिजे असा नाही.