FortiClient në macOS: i menaxhuar apo manual dhe çfarë të mblidhet

Konfigurimi i FortiClient fillon me shërbimin ku po bashkoheni, jo me butonin VPN që shfaqet i pari. Një Mac korporativ i menaxhuar dhe një klient i konfiguruar personalisht mund të kërkojnë instalues të ndryshëm, pronarë politikash të ndryshëm dhe hapa regjistrimi të ndryshëm. Vendosja e këtij modeli fillimisht kursen një orë instalimi të paketës së gabuar.

Vendosni fillimisht modelin e pronësisë

Zgjidhni të menaxhuar kur organizata drejton FortiClient EMS dhe pret furnizim qendror të lidhjeve, profileve dhe moduleve të sigurisë. Zgjidhni manual vetëm kur administratori konfirmon se konfigurimi manual lejohet për llogarinë dhe pajisjen tuaj. Shkruajeni zgjedhjen dhe mbajeni me regjistrin e pajisjes. Ndryshimi i saj më vonë është riregjistrim, jo kuti kontrolli.

Dy modelet nuk janë të këmbyeshme më pas. Një profil i menaxhuar mund të bllokohet, dhe heqja e menaxhimit për të ekspozuar kontrollet manuale është një ndryshim politike i maskuar si zgjidhje problemesh. Nëse një profil i bllokuar bllokon lidhjen që ju nevojitet, ky është një bisedë me pronarin, jo një anashkalim lokal.

Mblidhni kontratën e lidhjes

Përpara instalimit, mblidhni pesë të dhëna: protokollin VPN, emrin e hostit të portës hyrëse, çdo port jo standard, metodën e vërtetimit dhe certifikatat ose tokenët e përfshirë. Konfirmoni gjithashtu nëse EMS e furnizon lidhjen apo e konfiguroni vetë me dorë.

Mbajini të ndara hyrjen në llogari, identitetin e certifikatës së klientit dhe tokenin e regjistrimit. Ato mund të shfaqen në të njëjtin rrjedhë pune pa qenë kredenciale të këmbyeshme. Mos e ngjitni një URL të plotë të hyrjes së shfletuesit në një fushë të portës hyrëse, përveç nëse udhëzimet e vendosjes kërkojnë shprehimisht atë format.

Përputhni protokollin me versionin e portës hyrëse

Është softueri i portës hyrëse ai që vendos cilat protokolle janë të disponueshme, jo menuja e klientit. Fortinet dokumenton se FortiOS 7.6.3 dhe versionet e mëvonshme nuk mbështesin më SSL VPN modalitetin tunel, prandaj një udhëzues i vjetër SSL-VPN nuk zëvendëson udhëzimet aktuale të administratorit. Pyetni cilën modalitet shërben porta hyrëse përpara se të zgjidhni një protokoll. Shënoni modalitetin në shënimet e lidhjes. Personi tjetër do t'i duhet.

Në një vendosje SSL-VPN të mbështetur, forma e dokumentuar e FortiClient përdor një emër lidhjeje, një Remote Gateway dhe një port të personalizuar opsional. IPsec ka cilësimet e veta, dhe zgjedhja e tij nuk është një konvertim i një profili SSL. Kopjimi i fushave mes të dyjave prodhon një lidhje që duket e konfiguruar dhe nuk përfundon kurrë.

Instaloni, miratoni, furnizoni

Ekzekutoni instaluesin e miratuar për vendosjen e synuar, më pas plotësoni miratimet macOS që kërkon. Verifikoni botuesin dhe komponentin e kërkuar ndërsa miratoni shtesën e sistemit dhe konfigurimin VPN, sepse etiketat dhe vendndodhjet e lejeve ndryshojnë midis versioneve të macOS dhe një pamje ekrani e vjetër nuk është arsye për të dobësuar sigurinë e nisjes.

Nëse Mac-i është i menaxhuar, lëreni politikën e autorizuar të furnizojë lidhjen dhe mos e mbishkruani. Nëse konfigurimi manual lejohet, hapni Remote Access dhe vendosni kontratën që mblodhët. Më pas lidhuni me rrjedhën e vërtetimit të ofruar, duke përfshirë çdo hyrje të vetme të shfletuesit ose faktor të dytë, dhe vërtetoni identitetin e serverit në vend që të klikoni përmes një paralajmërimi të papritur certifikate.

Verifikoni burimin, jo ikonën e gjelbër

Pasi tuneli të ngrihet, hapni aplikacionin privat të autorizuar dhe konfirmoni që emri i tij i brendshëm zgjidhet siç pritej. Një tregues i lidhur nuk është provë që çdo rrugë ose domen DNS është furnizuar, dhe sigurisht nuk është provë që aplikacioni që ju nevojitet është i arritshëm.

Udhëzuesi i lidhjeve të FortiClient është i versionuar, prandaj lexoni botimin që përputhet me paketën e instaluar. Nëse konfigurimi dështon, raportoni build-in e klientit, versionin macOS, identitetin e profilit, kohën dhe gabimin e parë kuptimplotë, dhe mbajini sekretet e eksportuara dhe çelësat privatë jashtë raportit.

Një konfigurim i suksesshëm do të thotë që klienti i miratuar, pronari i politikës, metoda e vërtetimit dhe rruga e burimit përputhen të gjitha. Nuk do të thotë që çdo Mac ka nevojë për çdo modul sigurie, ose që çdo kërkesë leje duhet të pranohet pa e lexuar.