FortiClient v macOS: spravovaný alebo manuálny a čo zhromaždiť

Nastavenie FortiClient sa začína službou, ku ktorej sa pripájate, nie tlačidlom VPN, ktoré sa zobrazí ako prvé. Spravovaný firemný Mac a klient nakonfigurovaný osobne môžu vyžadovať odlišné inštalátory, odlišných vlastníkov pravidiel a odlišné kroky registrácie. Rozhodnutie o tomto modeli vopred ušetrí hodinu inštalácie nesprávneho balíka.

Najprv rozhodnite o modeli správy

Vyberte spravovaný, keď organizácia prevádzkuje FortiClient EMS a očakáva centrálne zabezpečenie pripojení, profilov a bezpečnostných modulov. Manuálny vyberte len vtedy, keď správca potvrdí, že manuálna konfigurácia je pre váš účet a zariadenie povolená. Voľbu zapíšte a uložte k záznamu zariadenia. Neskoršia zmena je opätovná registrácia, nie zaškrtávacie políčko.

Oba modely nie sú neskôr zameniteľné. Spravovaný profil možno uzamknúť a odstránenie správy, aby sa odkryli manuálne ovládacie prvky, je zmena pravidiel vydávaná za riešenie problémov. Ak uzamknutý profil blokuje pripojenie, ktoré potrebujete, je to rozhovor s vlastníkom, nie miestne obchádzanie.

Zhromaždite zmluvu o pripojení

Pred inštaláciou zhromaždite päť údajov: protokol VPN, názov hostiteľa brány, akýkoľvek neštandardný port, metódu overovania a príslušné certifikáty alebo tokeny. Overte tiež, či pripojenie zabezpečuje EMS alebo ho konfigurujete ručne.

Uchovávajte oddelene prihlásenie do účtu, identitu klientskeho certifikátu a registračný token. Môžu sa vyskytovať v tom istom pracovnom postupe, no nie sú zameniteľné prihlasovacie údaje. Nevkladajte úplnú prihlasovaciu URL prehliadača do poľa brány, ak pokyny na nasadenie výslovne nevyžadujú tento formát.

Zosúlaďte protokol s verziou brány

O tom, ktoré protokoly sú dostupné, rozhoduje softvér brány, nie ponuka klienta. Fortinet dokumentuje, že FortiOS 7.6.3 a novšie už nepodporujú SSL VPN tunelový režim, takže starý návod na SSL-VPN nenahrádza aktuálne pokyny správcu. Pred výberom protokolu sa opýtajte, ktorý režim brána poskytuje. Režim zapíšte do poznámok k pripojeniu. Ďalší človek ho bude potrebovať.

V podporovanom nasadení SSL-VPN používa dokumentovaná podoba FortiClientu názov pripojenia, Remote Gateway a voliteľný prispôsobený port. IPsec má vlastné nastavenia a jeho výber nie je konverziou profilu SSL. Kopírovanie polí medzi nimi vytvára pripojenie, ktoré vyzerá nakonfigurované a nikdy sa nedokončí.

Nainštalujte, schváľte, zabezpečte

Spustite schválený inštalátor pre zamýšľané nasadenie a potom dokončite požadované schválenia macOS. Počas schvaľovania systémového rozšírenia a konfigurácie VPN overte vydavateľa a požadovaný komponent, pretože označenia a umiestnenia oprávnení sa medzi verziami macOS menia a starý obrázok obrazovky nie je dôvod oslabiť zabezpečenie spúšťania.

Ak je Mac spravovaný, nechajte pripojenie dodať autorizovanou politikou a neprepisujte ho. Ak je manuálne nastavenie povolené, otvorte Remote Access a zadajte zmluvu, ktorú ste zhromaždili. Potom sa pripojte pomocou poskytnutého overovacieho postupu vrátane akéhokoľvek jednotného prihlásenia v prehliadači alebo druhého faktora a overte identitu servera namiesto preklikávania neočakávaného upozornenia na certifikát.

Overte prostriedok, nie zelenú ikonu

Po nadviazaní tunela otvorte autorizovanú súkromnú aplikáciu a overte, že sa jej interný názov prekladá podľa očakávania. Indikátor pripojenia nie je dôkazom, že boli zabezpečené všetky trasy alebo domény DNS, a rozhodne nie je dôkazom, že aplikácia, ktorú potrebujete, je dostupná.

Sprievodca pripojeniami FortiClient je verzovaný, preto čítajte vydanie zodpovedajúce nainštalovanému balíku. Ak nastavenie zlyhá, nahláste build klienta, verziu macOS, identitu profilu, čas a prvú zmysluplnú chybu a exportované tajné údaje a súkromné kľúče držte mimo správy.

Úspešné nastavenie znamená, že schválený klient, vlastník pravidiel, metóda overovania a cesta k prostriedku sú v súlade. Neznamená to, že každý Mac potrebuje každý bezpečnostný modul, ani že každú žiadosť o povolenie treba prijať bez prečítania.