FortiClient på macOS: administrert eller manuell, og kva du bør samla inn

Oppsettet av FortiClient byrjar med tenesta du knyter deg til, ikkje med VPN-knappen som dukkar opp først. Ein administrert bedrifts-Mac og ein personleg konfigurert klient kan trengje ulike installasjonsprogram, ulike policyeigarar og ulike registreringstrinn. Å avgjere denne modellen først sparar ein time med å installere feil pakke.

Avgjer eigarskapsmodellen først

Vel administrert når organisasjonen køyrer FortiClient EMS og ventar å klargjere tilkoplingar, profilar og tryggingsmodular sentralt. Vel manuell berre når administratoren stadfester at manuell konfigurasjon er tillaten for kontoen og eininga di. Skriv ned valet og oppbevar det saman med eininga si registrering. Å endre det seinare er ei nyregistrering, ikkje ein avkryssingsboks.

Dei to modellane kan ikkje bytast om i ettertid. Ein administrert profil kan låsast, og å fjerne administrasjonen for å visa manuelle kontrollar er ei policyendring forkledd som feilsøking. Viss ein låst profil blokkerer tilkoplinga du treng, er det ein samtale med eigaren, ikkje ein lokal omveg.

Samle inn tilkoplingskontrakten

Før installasjonen bør du samle inn fem inndata: VPN-protokollen, vertsnamnet til gatewayen, ein eventuell ikkje-standard port, autentiseringsmetoden og sertifikata eller tokena som er involverte. Stadfest òg om EMS klargjer tilkoplinga eller om du konfigurerer ho manuelt.

Hald kontopålogging, ein klient sertifikatidentitet og eit registreringstoken kvar for seg. Dei kan førekome i same arbeidsflyt utan å vere utskiftbare legitimasjonar. Ikkje lim inn ein full nettlesarinnloggings-URL i eit gateway-felt, med mindre distribusjonsinstruksjonane eksplisitt ber om det formatet.

Tilpass protokollen til gateway-versjonen

Det er gateway-programvara som avgjer kva protokollar som er tilgjengelege, ikkje klientmenyen. Fortinet dokumenterer at FortiOS 7.6.3 og nyare ikkje lenger støttar SSL VPN tunneltilstand, så ei eldre SSL-VPN-rettleiding erstattar ikkje dei gjeldande instruksjonane til administratoren. Spør kva modus gatewayen tener før du vel protokoll. Noter modusen i tilkoplingsnotata. Den neste personen vil trengje det.

I ein støtta SSL-VPN-distribusjon brukar den dokumenterte forma til FortiClient eit tilkoplingsnamn, ein Remote Gateway og ein valfri tilpassa port. IPsec har sine eigne innstillingar, og å velje det er ikkje ei konvertering av ein SSL-profil. Kopiering av felt mellom dei to gjev ei tilkopling som ser konfigurert ut og aldri blir fullført.

Installer, godkjenn, klargjer

Køyr det godkjende installasjonsprogrammet for den tiltenkte distribusjonen, og fullfør deretter macOS-godkjenningane det ber om. Stadfest utgjevaren og den førespurde komponenten medan du godkjenner systemutvidinga og VPN-konfigurasjonen, fordi løyveetikettar og -plasseringar endrar seg mellom macOS-versjonar og eit gammalt skjermbilete er ikkje grunn til å svekkje oppstartstryggleiken.

Viss Macen er administrert, la den autoriserte policyen levera tilkoplinga og ikkje skriv ho over. Viss manuelt oppsett er tillate, opne Remote Access og skriv inn kontrakten du samla inn. Kople deretter til med den leverte autentiseringsflyten, inkludert eventuell nettlesarbasert enkelpålogging eller annan faktor, og valider identiteten til tenaren i staden for å klikke gjennom ei uventa sertifikatåtvaring.

Stadfest ressursen, ikkje det grøne ikonet

Når tunnelen er oppe, opne det autoriserte private programmet og stadfest at det interne namnet blir løyst som venta. Ein tilkopla-indikator er ikkje bevis for at kvar rute eller DNS-domene er klargjort, og absolutt ikkje bevis for at programmet du treng er tilgjengeleg.

FortiClient-tilkoplingsrettleidinga er versjonert, så les utgåva som passar til den installerte pakka. Viss oppsettet mislukkast, rapporter klientbuilden, macOS-versjonen, profilidentiteten, tidspunktet og den første meiningsfulle feilen, og hald eksporterte løyndomar og private nøklar utanfor rapporten.

Vellykka oppsett betyr at den godkjende klienten, policyeigaren, autentiseringsmetoden og ressursbanen alle stemmer overeins. Det betyr ikkje at kvar Mac treng kvar tryggingsmodul, eller at kvar løyveførespurnad bør godtakast utan å lesast.