FortiClient pada macOS: terurus atau manual, dan apa yang perlu dikumpul

Persediaan FortiClient bermula dengan perkhidmatan yang anda sertai, bukan butang VPN yang muncul dahulu. Mac korporat terurus dan klien yang dikonfigurasikan sendiri mungkin memerlukan pemasang berbeza, pemilik dasar berbeza dan langkah pendaftaran berbeza. Memutuskan model itu dahulu menjimatkan sejam memasang pakej yang salah.

Tentukan model pemilikan dahulu

Pilih terurus apabila organisasi menjalankan FortiClient EMS dan menjangka penyediaan sambungan, profil dan modul keselamatan secara berpusat. Pilih manual hanya apabila pentadbir mengesahkan konfigurasi manual dibenarkan untuk akaun dan peranti anda. Tulis pilihan itu dan simpan bersama rekod peranti. Menukarnya kemudian ialah pendaftaran semula, bukan kotak semak.

Kedua-dua model tidak boleh ditukar ganti selepas itu. Profil terurus boleh dikunci, dan membuang pengurusan untuk mendedahkan kawalan manual ialah perubahan dasar yang menyamar sebagai penyelesaian masalah. Jika profil terkunci menyekat sambungan yang anda perlukan, itu perbualan dengan pemilik, bukan jalan pintas setempat.

Kumpulkan kontrak sambungan

Sebelum pemasangan, kumpulkan lima input: protokol VPN, nama hos gateway, mana-mana port bukan lalai, kaedah pengesahan dan sijil atau token yang terlibat. Sahkan juga sama ada EMS menyediakan sambungan atau anda mengkonfigurasinya secara manual.

Asingkan log masuk akaun, identiti sijil klien dan token pendaftaran. Ia boleh muncul dalam aliran kerja yang sama tanpa menjadi kelayakan yang boleh ditukar ganti. Jangan tampal URL log masuk pelayar penuh ke dalam medan gateway, melainkan arahan penggunaan menyatakan format itu secara jelas.

Padankan protokol dengan keluaran gateway

Perisian gateway yang menentukan protokol mana yang tersedia, bukan menu klien. Fortinet mendokumentasikan bahawa FortiOS 7.6.3 dan yang lebih baharu tidak lagi menyokong SSL VPN mod terowong, jadi panduan SSL-VPN lama bukan pengganti arahan pentadbir yang semasa. Tanya mod mana yang dilayani gateway sebelum memilih protokol. Catat mod itu dalam nota sambungan. Orang seterusnya akan memerlukannya.

Dalam penggunaan SSL-VPN yang disokong, bentuk terdokumentasi FortiClient menggunakan nama sambungan, Remote Gateway dan port tersuai pilihan. IPsec mempunyai tetapannya sendiri, dan memilihnya bukan penukaran profil SSL. Menyalin medan antara kedua-duanya menghasilkan sambungan yang kelihatan dikonfigurasikan dan tidak pernah selesai.

Pasang, luluskan, sediakan

Jalankan pemasang yang diluluskan untuk penggunaan yang dimaksudkan, kemudian lengkapkan kelulusan macOS yang dimintanya. Sahkan penerbit dan komponen yang diminta semasa anda meluluskan sambungan sistem dan konfigurasi VPN, kerana label dan lokasi kebenaran berubah antara keluaran macOS dan tangkapan skrin lama bukan alasan untuk melemahkan keselamatan permulaan.

Jika Mac terurus, biarkan dasar yang dibenarkan menyediakan sambungan dan jangan menimpanya. Jika persediaan manual dibenarkan, buka Remote Access dan masukkan kontrak yang anda kumpulkan. Kemudian sambung dengan aliran pengesahan yang disediakan, termasuk sebarang log masuk tunggal pelayar atau faktor kedua, dan sahkan identiti pelayan dan bukannya mengklik melalui amaran sijil yang tidak dijangka.

Sahkan sumber, bukan ikon hijau

Selepas terowong naik, buka aplikasi peribadi yang dibenarkan dan sahkan nama dalamannya diselesaikan seperti yang dijangka. Penunjuk bersambung bukan bukti bahawa setiap laluan atau domain DNS telah disediakan, dan jelas bukan bukti bahawa aplikasi yang anda perlukan boleh dicapai.

Panduan sambungan FortiClient mempunyai versi, jadi baca edisi yang sepadan dengan pakej yang dipasang. Jika persediaan gagal, laporkan build klien, versi macOS, identiti profil, masa dan ralat bermakna pertama, dan jauhkan rahsia yang dieksport serta kunci peribadi daripada laporan.

Persediaan yang berjaya bermaksud klien yang diluluskan, pemilik dasar, kaedah pengesahan dan laluan sumber semuanya bersetuju. Ia tidak bermaksud setiap Mac memerlukan setiap modul keselamatan, atau setiap permintaan kebenaran harus diterima tanpa membacanya.