macOS 'ਤੇ FortiClient: ਪ੍ਰਬੰਧਿਤ ਜਾਂ ਮੈਨੂਅਲ, ਅਤੇ ਕੀ ਇਕੱਠਾ ਕਰਨਾ ਹੈ

FortiClient ਦਾ ਸੈੱਟਅੱਪ ਉਸ ਸੇਵਾ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹੋ, ਪਹਿਲਾਂ ਦਿਖਣ ਵਾਲੇ VPN ਬਟਨ ਨਾਲ ਨਹੀਂ। ਪ੍ਰਬੰਧਿਤ ਕਾਰਪੋਰੇਟ Mac ਅਤੇ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਕਲਾਇੰਟ ਨੂੰ ਵੱਖਰੇ ਇੰਸਟਾਲਰ, ਵੱਖਰੇ ਨੀਤੀ-ਮਾਲਕ ਅਤੇ ਵੱਖਰੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਕਦਮਾਂ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ। ਉਹ ਮਾਡਲ ਪਹਿਲਾਂ ਤੈਅ ਕਰਨ ਨਾਲ ਗਲਤ ਪੈਕੇਜ ਸਥਾਪਤ ਕਰਨ ਦਾ ਇੱਕ ਘੰਟਾ ਬਚਦਾ ਹੈ।

ਪਹਿਲਾਂ ਮਾਲਕੀਅਤ ਮਾਡਲ ਤੈਅ ਕਰੋ

ਪ੍ਰਬੰਧਿਤ ਚੁਣੋ ਜਦੋਂ ਸੰਸਥਾ FortiClient EMS ਚਲਾਉਂਦੀ ਹੈ ਅਤੇ ਕਨੈਕਸ਼ਨ, ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਸੁਰੱਖਿਆ ਮਾਡਿਊਲ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਪ੍ਰਦਾਨ ਕਰਨ ਦੀ ਉਮੀਦ ਕਰਦੀ ਹੈ। ਮੈਨੂਅਲ ਸਿਰਫ਼ ਤਦ ਚੁਣੋ ਜਦੋਂ ਪ੍ਰਸ਼ਾਸਕ ਪੁਸ਼ਟੀ ਕਰੇ ਕਿ ਤੁਹਾਡੇ ਖਾਤੇ ਅਤੇ ਡਿਵਾਈਸ ਲਈ ਮੈਨੂਅਲ ਸੰਰਚਨਾ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਚੋਣ ਲਿਖੋ ਅਤੇ ਡਿਵਾਈਸ ਰਿਕਾਰਡ ਨਾਲ ਰੱਖੋ। ਬਾਅਦ ਵਿੱਚ ਇਸਨੂੰ ਬਦਲਣਾ ਮੁੜ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਹੈ, ਚੈੱਕਬਾਕਸ ਨਹੀਂ।

ਦੋਵੇਂ ਮਾਡਲ ਬਾਅਦ ਵਿੱਚ ਆਪਸ ਵਿੱਚ ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ। ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫਾਈਲ ਲਾਕ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਮੈਨੂਅਲ ਨਿਯੰਤਰਣ ਦਿਖਾਉਣ ਲਈ ਪ੍ਰਬੰਧਨ ਹਟਾਉਣਾ ਸਮੱਸਿਆ-ਨਿਵਾਰਨ ਦੇ ਭੇਸ ਵਿੱਚ ਨੀਤੀ ਬਦਲਾਅ ਹੈ। ਜੇ ਲਾਕ ਕੀਤੀ ਪ੍ਰੋਫਾਈਲ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਕਨੈਕਸ਼ਨ ਰੋਕਦੀ ਹੈ, ਤਾਂ ਉਹ ਮਾਲਕ ਨਾਲ ਗੱਲ ਹੈ, ਸਥਾਨਕ ਬਦਲ ਨਹੀਂ।

ਕਨੈਕਸ਼ਨ ਸਮਝੌਤਾ ਇਕੱਠਾ ਕਰੋ

ਸਥਾਪਨਾ ਤੋਂ ਪਹਿਲਾਂ ਪੰਜ ਇਨਪੁਟ ਇਕੱਠੇ ਕਰੋ: VPN ਪ੍ਰੋਟੋਕੋਲ, ਗੇਟਵੇ ਹੋਸਟਨਾਮ, ਕੋਈ ਵੀ ਗੈਰ-ਡਿਫਾਲਟ ਪੋਰਟ, ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਅਤੇ ਸੰਬੰਧਿਤ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਟੋਕਨ। ਇਹ ਵੀ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ EMS ਕਨੈਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜਾਂ ਤੁਸੀਂ ਇਸਨੂੰ ਹੱਥੀਂ ਸੰਰਚਿਤ ਕਰਦੇ ਹੋ।

ਖਾਤਾ ਲੌਗਇਨ, ਕਲਾਇੰਟ-ਸਰਟੀਫਿਕੇਟ ਪਛਾਣ ਅਤੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਟੋਕਨ ਵੱਖਰੇ ਰੱਖੋ। ਇਹ ਇੱਕੋ ਕਾਰਜਪ੍ਰਵਾਹ ਵਿੱਚ ਆ ਸਕਦੇ ਹਨ ਪਰ ਆਪਸ ਵਿੱਚ ਬਦਲੇ ਜਾ ਸਕਣ ਵਾਲੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਹੀਂ ਹਨ। ਪੂਰਾ ਬ੍ਰਾਊਜ਼ਰ ਲੌਗਇਨ URL ਗੇਟਵੇ ਖੇਤਰ ਵਿੱਚ ਨਾ ਪੇਸਟ ਕਰੋ, ਜਦੋਂ ਤੱਕ ਤੈਨਾਤੀ ਨਿਰਦੇਸ਼ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਉਹ ਫਾਰਮੈਟ ਨਾ ਮੰਗਣ।

ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਗੇਟਵੇ ਰਿਲੀਜ਼ ਨਾਲ ਮਿਲਾਓ

ਕਿਹੜੇ ਪ੍ਰੋਟੋਕੋਲ ਉਪਲਬਧ ਹਨ ਇਹ ਗੇਟਵੇ ਸੌਫਟਵੇਅਰ ਤੈਅ ਕਰਦਾ ਹੈ, ਕਲਾਇੰਟ ਮੀਨੂ ਨਹੀਂ। Fortinet ਦਸਤਾਵੇਜ਼ ਕਰਦਾ ਹੈ ਕਿ FortiOS 7.6.3 ਅਤੇ ਬਾਅਦ ਦੇ ਸੰਸਕਰਣ ਹੁਣ SSL VPN ਟਨਲ ਮੋਡ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ, ਇਸ ਲਈ ਪੁਰਾਣੀ SSL-VPN ਗਾਈਡ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਮੌਜੂਦਾ ਨਿਰਦੇਸ਼ਾਂ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਗੇਟਵੇ ਕਿਹੜਾ ਮੋਡ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਕਨੈਕਸ਼ਨ ਨੋਟਸ ਵਿੱਚ ਮੋਡ ਲਿਖੋ। ਅਗਲੇ ਵਿਅਕਤੀ ਨੂੰ ਇਸਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਸਮਰਥਿਤ SSL-VPN ਤੈਨਾਤੀ ਵਿੱਚ, FortiClient ਦਾ ਦਸਤਾਵੇਜ਼ੀ ਰੂਪ ਕਨੈਕਸ਼ਨ ਨਾਮ, Remote Gateway ਅਤੇ ਵਿਕਲਪਿਕ ਅਨੁਕੂਲਿਤ ਪੋਰਟ ਵਰਤਦਾ ਹੈ। IPsec ਦੀਆਂ ਆਪਣੀਆਂ ਸੈਟਿੰਗਾਂ ਹਨ, ਅਤੇ ਇਸਨੂੰ ਚੁਣਨਾ SSL ਪ੍ਰੋਫਾਈਲ ਦਾ ਰੂਪਾਂਤਰਣ ਨਹੀਂ ਹੈ। ਦੋਵਾਂ ਵਿਚਕਾਰ ਖੇਤਰ ਕਾਪੀ ਕਰਨ ਨਾਲ ਅਜਿਹਾ ਕਨੈਕਸ਼ਨ ਬਣਦਾ ਹੈ ਜੋ ਸੰਰਚਿਤ ਦਿਖਦਾ ਹੈ ਅਤੇ ਕਦੇ ਪੂਰਾ ਨਹੀਂ ਹੁੰਦਾ।

ਸਥਾਪਤ ਕਰੋ, ਮਨਜ਼ੂਰ ਕਰੋ, ਪ੍ਰਦਾਨ ਕਰੋ

ਉਦੇਸ਼ਿਤ ਤੈਨਾਤੀ ਲਈ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਇੰਸਟਾਲਰ ਚਲਾਓ, ਫਿਰ ਇਹ ਜੋ macOS ਮਨਜ਼ੂਰੀਆਂ ਮੰਗਦਾ ਹੈ ਉਹ ਪੂਰੀਆਂ ਕਰੋ। ਸਿਸਟਮ ਐਕਸਟੈਂਸ਼ਨ ਅਤੇ VPN ਸੰਰਚਨਾ ਮਨਜ਼ੂਰ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਕਾਸ਼ਕ ਅਤੇ ਮੰਗਿਆ ਗਿਆ ਕੰਪੋਨੈਂਟ ਪਰਖੋ, ਕਿਉਂਕਿ ਇਜਾਜ਼ਤ ਲੇਬਲ ਅਤੇ ਸਥਾਨ macOS ਸੰਸਕਰਣਾਂ ਵਿਚਕਾਰ ਬਦਲਦੇ ਹਨ ਅਤੇ ਪੁਰਾਣਾ ਸਕ੍ਰੀਨਸ਼ੌਟ ਸਟਾਰਟਅੱਪ ਸੁਰੱਖਿਆ ਕਮਜ਼ੋਰ ਕਰਨ ਦਾ ਕਾਰਨ ਨਹੀਂ ਹੈ.

ਜੇ Mac ਪ੍ਰਬੰਧਿਤ ਹੈ, ਤਾਂ ਅਧਿਕ੍ਰਿਤ ਨੀਤੀ ਨੂੰ ਕਨੈਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਨ ਦਿਓ ਅਤੇ ਇਸਨੂੰ ਓਵਰਰਾਈਟ ਨਾ ਕਰੋ. ਜੇ ਮੈਨੂਅਲ ਸੈੱਟਅੱਪ ਦੀ ਇਜਾਜ਼ਤ ਹੈ, ਤਾਂ Remote Access ਖੋਲ੍ਹੋ ਅਤੇ ਤੁਸੀਂ ਇਕੱਠਾ ਕੀਤਾ ਸਮਝੌਤਾ ਦਰਜ ਕਰੋ। ਫਿਰ ਪ੍ਰਦਾਨ ਕੀਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਵਾਹ ਨਾਲ ਕਨੈਕਟ ਕਰੋ, ਜਿਸ ਵਿੱਚ ਕੋਈ ਵੀ ਬ੍ਰਾਊਜ਼ਰ ਸਿੰਗਲ ਸਾਈਨ-ਆਨ ਜਾਂ ਦੂਜਾ ਕਾਰਕ ਸ਼ਾਮਲ ਹੈ, ਅਤੇ ਅਚਾਨਕ ਸਰਟੀਫਿਕੇਟ ਚੇਤਾਵਨੀ 'ਤੇ ਕਲਿੱਕ ਕਰਕੇ ਅੱਗੇ ਵਧਣ ਦੀ ਬਜਾਏ ਸਰਵਰ ਦੀ ਪਛਾਣ ਪਰਖੋ।

ਸਰੋਤ ਪਰਖੋ, ਹਰਾ ਆਈਕਨ ਨਹੀਂ

ਟਨਲ ਉੱਪਰ ਆਉਣ ਤੋਂ ਬਾਅਦ, ਅਧਿਕ੍ਰਿਤ ਨਿੱਜੀ ਐਪ ਖੋਲ੍ਹੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਸਦਾ ਅੰਦਰੂਨੀ ਨਾਮ ਉਮੀਦ ਅਨੁਸਾਰ ਹੱਲ ਹੁੰਦਾ ਹੈ। ਕਨੈਕਟਿਡ ਸੂਚਕ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿ ਹਰ ਰੂਟ ਜਾਂ DNS ਡੋਮੇਨ ਪ੍ਰਦਾਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੀ ਐਪ ਪਹੁੰਚਯੋਗ ਹੋਣ ਦਾ ਪੱਕਾ ਸਬੂਤ ਨਹੀਂ ਹੈ।

FortiClient ਕਨੈਕਸ਼ਨ ਗਾਈਡ ਸੰਸਕਰਣਬੱਧ ਹੈ, ਇਸ ਲਈ ਸਥਾਪਤ ਪੈਕੇਜ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਸੰਸਕਰਣ ਪੜ੍ਹੋ। ਜੇ ਸੈੱਟਅੱਪ ਅਸਫਲ ਹੋਵੇ, ਤਾਂ ਕਲਾਇੰਟ build, macOS ਸੰਸਕਰਣ, ਪ੍ਰੋਫਾਈਲ ਪਛਾਣ, ਸਮਾਂ ਅਤੇ ਪਹਿਲੀ ਅਰਥਪੂਰਨ ਗਲਤੀ ਦੀ ਰਿਪੋਰਟ ਕਰੋ, ਅਤੇ ਨਿਰਯਾਤ ਕੀਤੇ ਭੇਦ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਰਿਪੋਰਟ ਤੋਂ ਬਾਹਰ ਰੱਖੋ।

ਸਫਲ ਸੈੱਟਅੱਪ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕਲਾਇੰਟ, ਨੀਤੀ-ਮਾਲਕ, ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਅਤੇ ਸਰੋਤ ਮਾਰਗ ਸਾਰੇ ਸਹਿਮਤ ਹਨ। ਇਸਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਕਿ ਹਰ Mac ਨੂੰ ਹਰ ਸੁਰੱਖਿਆ ਮਾਡਿਊਲ ਦੀ ਲੋੜ ਹੈ, ਜਾਂ ਹਰ ਇਜਾਜ਼ਤ ਬੇਨਤੀ ਨੂੰ ਪੜ੍ਹੇ ਬਿਨਾਂ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।