macOS मा FortiClient: व्यवस्थित वा म्यानुअल, र के जम्मा गर्ने

FortiClient को सेटअप तपाईं सामेल हुनुभएको सेवाबाट सुरु हुन्छ, पहिले देखिने VPN बटनबाट होइन। व्यवस्थित कर्पोरेट Mac र व्यक्तिगत रूपमा कन्फिगर गरिएको क्लाइन्टलाई फरक इन्स्टलर, फरक नीति-मालिक र फरक दर्ता चरणहरू आवश्यक हुन सक्छ। त्यो मोडेल पहिले निर्णय गर्दा गलत प्याकेज स्थापना गर्ने एक घण्टा बचत हुन्छ।

पहिले स्वामित्व मोडेल निर्णय गर्नुहोस्

संस्थाले FortiClient EMS चलाउँछ र जडान, प्रोफाइल र सुरक्षा मोड्युल केन्द्रीय रूपमा उपलब्ध गराउने अपेक्षा गर्छ भने व्यवस्थित छान्नुहोस्। प्रशासकले तपाईंको खाता र यन्त्रका लागि म्यानुअल कन्फिगरेसन अनुमति छ भनी पुष्टि गरेपछि मात्र म्यानुअल छान्नुहोस्। छनोट लेख्नुहोस् र यन्त्र रेकर्डसँग राख्नुहोस्। पछि यसलाई परिवर्तन गर्नु पुनः दर्ता हो, चेकबक्स होइन।

दुई मोडेल पछि परस्पर विनिमययोग्य छैनन्। व्यवस्थित प्रोफाइल लक गर्न सकिन्छ, र म्यानुअल नियन्त्रण देखाउन व्यवस्थापन हटाउनु समस्या समाधानको भेषमा नीति परिवर्तन हो। यदि लक गरिएको प्रोफाइलले तपाईंलाई आवश्यक जडान रोक्छ भने, त्यो मालिकसँगको कुराकानी हो, स्थानीय वैकल्पिक उपाय होइन।

जडान सम्झौता जम्मा गर्नुहोस्

स्थापना अघि पाँच इनपुट जम्मा गर्नुहोस्: VPN प्रोटोकल, गेटवे होस्टनाम, कुनै पनि गैर-पूर्वनिर्धारित पोर्ट, प्रमाणीकरण विधि र सम्बन्धित प्रमाणपत्र वा टोकन। EMS ले जडान उपलब्ध गराउँछ वा तपाईं यसलाई हातले कन्फिगर गर्नुहुन्छ भनी पनि पुष्टि गर्नुहोस्।

खाता लगइन, क्लाइन्ट-प्रमाणपत्र पहिचान र दर्ता टोकन अलग राख्नुहोस्। ती एउटै कार्यप्रवाहमा देखिन सक्छन् तर परस्पर विनिमययोग्य प्रमाणहरू होइनन्। पूर्ण ब्राउजर लगइन URL गेटवे फिल्डमा टाँस्नु हुँदैन, जबसम्म तैनाथी निर्देशनहरूले स्पष्ट रूपमा त्यो ढाँचा माग्दैनन्।

प्रोटोकललाई गेटवे रिलिजसँग मिलाउनुहोस्

कुन प्रोटोकल उपलब्ध छन् भन्ने गेटवे सफ्टवेयरले निर्धारण गर्छ, क्लाइन्ट मेनुले होइन। Fortinet ले FortiOS 7.6.3 र त्यसपछिका संस्करणहरूले अब SSL VPN टनेल मोड समर्थन गर्दैनन् भनी दस्तावेज गर्छ, त्यसैले पुरानो SSL-VPN निर्देशिका प्रशासकको वर्तमान निर्देशनको विकल्प होइन। प्रोटोकल छान्नु अघि गेटवेले कुन मोड सेवा गर्छ सोध्नुहोस्। जडान नोटमा मोड लेख्नुहोस्। अर्को व्यक्तिलाई यो आवश्यक पर्नेछ।

समर्थित SSL-VPN तैनाथीमा, FortiClient को दस्तावेजीकृत रूपले जडान नाम, Remote Gateway र वैकल्पिक अनुकूलित पोर्ट प्रयोग गर्छ। IPsec का आफ्नै सेटिङ छन्, र यसलाई छान्नु SSL प्रोफाइलको रूपान्तरण होइन। दुईबीच फिल्ड प्रतिलिपि गर्दा कन्फिगर गरिएको देखिने र कहिल्यै पूरा नहुने जडान बन्छ।

स्थापना गर्नुहोस्, स्वीकृत गर्नुहोस्, उपलब्ध गराउनुहोस्

इच्छित तैनाथीका लागि स्वीकृत इन्स्टलर चलाउनुहोस्, त्यसपछि यसले माग्ने macOS स्वीकृतिहरू पूरा गर्नुहोस्। प्रणाली विस्तार र VPN कन्फिगरेसन स्वीकृत गर्दा प्रकाशक र अनुरोध गरिएको कम्पोनेन्ट प्रमाणित गर्नुहोस्, किनकि अनुमति लेबल र स्थानहरू macOS संस्करणहरूबीच परिवर्तन हुन्छन् र पुरानो स्क्रिनसट स्टार्टअप सुरक्षा कमजोर गर्ने कारण होइन.

यदि Mac व्यवस्थित छ भने, अधिकृत नीतिले जडान उपलब्ध गराउन दिनुहोस् र यसलाई अधिलेखन नगर्नुहोस्. यदि म्यानुअल सेटअप अनुमति छ भने, Remote Access खोल्नुहोस् र तपाईंले जम्मा गरेको सम्झौता प्रविष्ट गर्नुहोस्। त्यसपछि उपलब्ध गराइएको प्रमाणीकरण प्रवाहमा जडान हुनुहोस्, जसमा कुनै पनि ब्राउजर एकल साइन-अन वा दोस्रो कारक समावेश छ, र अप्रत्याशित प्रमाणपत्र चेतावनीमा क्लिक गरेर अगाडि बढ्नुको सट्टा सर्भरको पहिचान प्रमाणित गर्नुहोस्।

स्रोत प्रमाणित गर्नुहोस्, हरियो आइकन होइन

टनेल उठेपछि, अधिकृत निजी अनुप्रयोग खोल्नुहोस् र यसको आन्तरिक नाम अपेक्षाअनुसार समाधान हुन्छ भनी पुष्टि गर्नुहोस्। जडान भएको सूचक प्रत्येक मार्ग वा DNS डोमेन उपलब्ध गराइएको प्रमाण होइन, र तपाईंलाई आवश्यक अनुप्रयोग पुग्न सकिने प्रमाण पक्कै होइन।

FortiClient जडान निर्देशिका संस्करणबद्ध छ, त्यसैले स्थापित प्याकेजसँग मिल्ने संस्करण पढ्नुहोस्। यदि सेटअप असफल भयो भने, क्लाइन्ट build, macOS संस्करण, प्रोफाइल पहिचान, समय र पहिलो अर्थपूर्ण त्रुटि रिपोर्ट गर्नुहोस्, र निर्यात गरिएका रहस्य र निजी कुञ्जीहरू प्रतिवेदनबाहिर राख्नुहोस्।

सफल सेटअप भन्नाले स्वीकृत क्लाइन्ट, नीति-मालिक, प्रमाणीकरण विधि र स्रोत मार्ग सबै सहमत छन् भन्ने बुझिन्छ। यसको अर्थ प्रत्येक Mac लाई प्रत्येक सुरक्षा मोड्युल आवश्यक छ वा प्रत्येक अनुमति अनुरोध नपढी स्वीकार गर्नुपर्छ भन्ने होइन।