FortiClient v macOS: upravljano ali ročno in kaj zbrati

Nastavitev FortiClienta se začne s storitvijo, ki se ji pridružujete, ne z gumbom VPN, ki se prikaže prvi. Upravljani poslovni Mac in ročno nastavljen odjemalec lahko potrebujeta različne namestitvene programe, različne lastnike pravilnikov in različne korake registracije. Če se za ta model odločite najprej, prihranite uro nameščanja napačnega paketa.

Najprej se odločite za model upravljanja

Izberite upravljano, ko organizacija uporablja FortiClient EMS in pričakuje centralno zagotavljanje povezav, profilov in varnostnih modulov. Ročno izberite le, ko skrbnik potrdi, da je ročna konfiguracija dovoljena za vaš račun in napravo. Izbiro zapišite in jo hranite z evidenco naprave. Poznejša sprememba je ponovna registracija, ne potrditveno polje.

Modela pozneje nista zamenljiva. Upravljani profil je mogoče zakleniti, odstranitev upravljanja za razkritje ročnih kontrol pa je sprememba pravilnika, preoblečena v odpravljanje težav. Če zaklenjeni profil blokira povezavo, ki jo potrebujete, je to pogovor z lastnikom, ne lokalna obvoznica.

Zberite pogodbo o povezavi

Pred namestitvijo zberite pet podatkov: protokol VPN, ime gostitelja prehoda, morebitna nestandardna vrata, metodo preverjanja pristnosti ter vključene certifikate ali žetone. Potrdite tudi, ali povezavo zagotavlja EMS ali jo nastavljate ročno.

Ločeno hranite prijavo v račun, identiteto odjemalskega certifikata in registracijski žeton. Pojavljajo se lahko v istem delovnem toku, niso pa zamenljive poverilnice. V polje prehoda ne prilepite celotnega URL-ja za prijavo v brskalniku, razen če navodila za uvajanje izrecno zahtevajo to obliko.

Uskladite protokol z različico prehoda

Kateri protokoli so na voljo, odloča programska oprema prehoda, ne meni odjemalca. Fortinet dokumentira, da FortiOS 7.6.3 in novejši ne podpirajo več SSL VPN tunelskega načina, zato stari vodnik po SSL-VPN ne nadomesti aktualnih navodil skrbnika. Pred izbiro protokola vprašajte, kateri način prehod ponuja. Način zapišite v opombe o povezavi. Naslednja oseba ga bo potrebovala.

V podprti namestitvi SSL-VPN dokumentirana oblika FortiClienta uporablja ime povezave, Remote Gateway in izbirna prilagojena vrata. IPsec ima svoje nastavitve in njegova izbira ni pretvorba profila SSL. Kopiranje polj med njima ustvari povezavo, ki je videti nastavljena in se nikoli ne dokonča.

Namestite, odobrite, zagotovite

Zaženite odobreni namestitveni program za predvideno uvajanje in nato dokončajte zahtevane odobritve macOS. Med odobravanjem sistemskega razširitve in konfiguracije VPN preverite založnika in zahtevano komponento, ker se oznake in mesta dovoljenj med različicami macOS spreminjajo in star posnetek zaslona ni razlog za slabitev zagonske varnosti.

Če je Mac upravljan, prepustite povezavo pooblaščenemu pravilniku in je ne prepišite. Če je ročna nastavitev dovoljena, odprite Remote Access in vnesite zbrano pogodbo. Nato se povežite s priloženim tokom preverjanja pristnosti, vključno z morebitno enotno prijavo v brskalniku ali drugim dejavnikom, in preverite identiteto strežnika, namesto da bi klikali skozi nepričakovano opozorilo o certifikatu.

Preverite vir, ne zelene ikone

Ko se tunel dvigne, odprite pooblaščeno zasebno aplikacijo in potrdite, da se njeno notranje ime razreši po pričakovanjih. Indikator povezanosti ni dokaz, da so bile zagotovljene vse poti ali domene DNS, in zagotovo ni dokaz, da je aplikacija, ki jo potrebujete, dosegljiva.

Vodnik po povezavah FortiClient je verzioniran, zato preberite izdajo, ki ustreza nameščenemu paketu. Če nastavitev ne uspe, poročajte o build različici odjemalca, različici macOS, identiteti profila, času in prvi smiselni napaki, izvožene skrivnosti in zasebne ključe pa hranite zunaj poročila.

Uspešna nastavitev pomeni, da so odobreni odjemalec, lastnik pravilnika, metoda preverjanja pristnosti in pot do vira usklajeni. To ne pomeni, da vsak Mac potrebuje vsak varnostni modul ali da je treba vsako zahtevo za dovoljenje sprejeti brez branja.