په macOS کې FortiClient: مدیریت شوی که لاسي، او څه راټول کړو
له نصبولو دمخه پرېکړه وکړئ چې مدیریت شوی که لاسي، بیا هغه پروتوکول، ګېټوې، پورټ او هویت راټول کړئ چې ګېټوې یې تمه لري. یوازې د کوربه نوم بس نه دی.
د FortiClient ترتیب له هغه خدمت پیلېږي چې تاسو ورته یوځای کېږئ، نه له هغه VPN تڼۍ چې لومړی ښکاري. مدیریت شوی شرکتي Mac او شخصاً تنظیم شوی کلاینټ کېدای شي جلا نصب کوونکي، جلا د پالیسۍ مالکین او جلا د ثبت مرحلې ته اړتیا ولري. د دې ماډل مخکې پرېکړه کول د غلط بستې نصبولو یو ساعت خوندي کوي.
لومړی د مالکیت ماډل پرېکړه وکړئ
مدیریت شوی وټاکئ کله چې سازمان FortiClient EMS چلوي او غواړي اړیکې، پروفایلونه او امنیتي ماډلونه په مرکزي ډول برابره کړي. لاسي یوازې هغه وخت وټاکئ چې مدیر تایید کړي چې ستاسو حساب او وسیلې لپاره لاسي ترتیب اجازه لري. انتخاب ولیکئ او د وسیلې له ثبت سره یې وساتئ. وروسته یې بدلول بیا ثبت دی، نه د ټیک کړکۍ.
دواړه ماډلونه وروسته د تبادلې وړ نه دي. مدیریت شوی پروفایل کېدای شي قفل شي، او د لاسي کنټرولونو ښودلو لپاره مدیریت لرې کول د ستونزې حل په څېر پټ شوی د پالیسۍ بدلون دی. که قفل شوی پروفایل هغه اړیکه بنده کړي چې تاسو ورته اړتیا لرئ، دا له مالک سره خبرې دي، نه سیمه ییزه لاره.
د اړیکې قرارداد راټول کړئ
له نصبولو دمخه پنځه ننوتونه راټول کړئ: VPN پروتوکول، د ګېټوې کوربه نوم، هر غیر اصلي پورټ، د تصدیق طریقه او اړوند سندونه یا ټوکنونه. دا هم تایید کړئ چې EMS اړیکه برابروي که تاسو یې په لاس تنظیموئ.
د حساب ننوتل، د کلاینټ سند هویت او د ثبت ټوکن جلا وساتئ. دوی کېدای شي په یوه کاري بهیر کې ښکاره شي خو د تبادلې وړ اسناد نه دي. بشپړ د براوزر ننوتلو URL په ګېټوې ډګر کې مه نښلئ، پرته له دې چې د ځای پرځای کولو لارښوونې په روښانه ډول هغه بڼه وغواړي.
پروتوکول د ګېټوې خپرېدنې سره سم کړئ
کوم پروتوکولونه شته، دا د ګېټوې سافټویر پرېکړه کوي، نه د کلاینټ مینو. Fortinet مستند کوي چې FortiOS 7.6.3 او وروسته نور SSL VPN تونل حالت نه ملاتړ کوي، نو زوړ SSL-VPN لارښود د مدیر اوسنیو لارښوونو بدیل نه دی. له پروتوکول ټاکلو دمخه وپوښتئ چې ګېټوې کوم حالت وړاندې کوي. حالت په اړیکې یادښتونو کې ولیکئ. بل کس به ورته اړتیا ولري.
په ملاتړ شوې SSL-VPN ځای پرځای کولو کې، د FortiClient مستند شکل د اړیکې نوم، Remote Gateway او اختیاري دودیز پورټ کاروي. IPsec خپلې تنظیمات لري، او غوره کول یې د SSL پروفایل بدلون نه دی. د دواړو ترمنځ د ډګرونو کاپي کول داسې اړیکه جوړوي چې تنظیم شوې ښکاري او هیڅکله بشپړه نه شي.
نصب کړئ، تصویب کړئ، برابر کړئ
د ټاکل شوې ځای پرځای کولو لپاره تصویب شوی نصب کوونکی چل کړئ، بیا هغه macOS تصویبونه بشپړ کړئ چې غواړي. د سیسټم غځېدنې او VPN تنظیماتو تصویبولو پر مهال خپرونکی او غوښتل شوی برخه وګورئ، ځکه د اجازې لیبلونه او ځایونه د macOS خپرېدنو ترمنځ بدلېږي او زوړ سکرین شاټ د پیل امنیت کمزوري کولو لامل نه دی.
که Mac مدیریت شوی وي، اجازه ورکړئ چې مجاز پالیسي اړیکه برابره کړي او تاسو یې مه لیکئ. که لاسي ترتیب اجازه ولري، Remote Access پرانیزئ او هغه قرارداد ولیکئ چې راټول کړی مو. بیا د برابر شوي تصدیق بهیر سره وصل شئ، په دې کې هر د براوزر یوځله ننوتل یا دویم فکتور شامل دي، او د سرور هویت تایید کړئ پرځای دې چې د ناڅاپي سند خبرداری له لارې کلیک وکړئ.
سرچینه وګورئ، نه شنه آیکون
له تونل پورته کېدو وروسته، مجاز شخصي اپلیکیشن پرانیزئ او تایید کړئ چې داخلي نوم یې لکه څنګه چې تمه کېده حلېږي. د وصل شوي نښه دا ثبوت نه ده چې هر مسیر یا DNS ډومین برابر شوی، او یقیناً دا ثبوت نه ده چې تاسو ته اړین اپلیکیشن د لاسرسي وړ دی.
د FortiClient اړیکو لارښود نسخه لري، نو هغه خپرونه ولولئ چې له نصب شوې بستې سره سمه وي. که ترتیب ناکام شي، د کلاینټ build، macOS نسخه، د پروفایل هویت، وخت او لومړی معنی لرونکی تېروتنه راپور کړئ، او صادر شوي رازونه او شخصي کیلي له راپور څخه بهر وساتئ.
بریالی ترتیب مانا دا ده چې تصویب شوی کلاینټ، د پالیسۍ مالک، د تصدیق طریقه او د سرچینې لاره ټول سره سمون لري. دا مانا نه ده چې هر Mac هر امنیتي ماډل ته اړتیا لري، یا هر اجازې غوښتنه باید پرته له لوستلو ومنل شي.