FortiClient на macOS-у: управљано или ручно и шта прикупити

Подешавање FortiClient-а почиње услугом којој се придружујете, а не дугметом VPN које се прво појави. Управљани корпоративни Mac и клијент који сте сами конфигурисали могу захтевати различите инсталатере, различите власнике политика и различите кораке регистрације. Ако тај модел одлучите прво, уштедећете сат времена на инсталирању погрешног пакета.

Прво одлучите модел власништва

Изаберите управљано када организација покреће FortiClient EMS и очекује централно обезбеђивање веза, профила и безбедносних модула. Изаберите ручно само када администратор потврди да је ручна конфигурација дозвољена за ваш налог и уређај. Запишите избор и чувајте га уз евиденцију уређаја. Каснија промена је поновна регистрација, а не поље за потврду.

Два модела нису замењива накнадно. Управљани профил може бити закључан, а уклањање управљања да би се откриле ручне контроле је промена политике прерушена у решавање проблема. Ако закључан профил блокира везу која вам је потребна, то је разговор са власником, а не локално заобилажење.

Прикупите уговор о вези

Пре инсталације прикупите пет улаза: VPN протокол, име домаћина пролаза, сваки нестандардни порт, метод аутентификације и укључене сертификате или токене. Такође потврдите да ли EMS обезбеђује везу или је ви конфигуришете ручно.

Држите одвојено пријаву на налог, идентитет клијентског сертификата и токен за регистрацију. Могу се појавити у истом току рада а да нису заменљиви акредитиви. Не лепите пуну URL адресу пријаве преко прегледача у поље пролаза, осим ако упутства за распоређивање изричито не захтевају тај формат.

Усагласите протокол са издањем пролаза

Софтвер пролаза одлучује који су протоколи доступни, а не мени клијента. Fortinet документује да FortiOS 7.6.3 и новији више не подржавају SSL VPN тунелски режим, тако да стари водич за SSL-VPN не замењује актуелна упутства администратора. Питајте који режим пролаз служи пре него што изаберете протокол. Запишите режим у белешке о вези. Следећој особи ће то требати.

У подржаном распоређивању SSL-VPN, документовани облик FortiClient-а користи назив везе, Remote Gateway и опциони прилагођени порт. IPsec има своја подешавања и његов избор није претварање SSL профила. Копирање поља између њих ствара везу која изгледа конфигурисано и никада се не завршава.

Инсталирајте, одобрите, обезбедите

Покрените одобрени инсталатер за предвиђено распоређивање, затим довршите захтевана одобрења за macOS. Проверите издавача и захтевану компоненту док одобравате системско проширење и конфигурацију VPN, јер се ознаке и локације дозвола мењају између издања macOS и стари снимак екрана није разлог да ослабите безбедност покретања.

Ако је Mac управљан, пустите да овлашћена политика обезбеди везу и не преписујте је. Ако је ручно подешавање дозвољено, отворите Remote Access и унесите уговор који сте прикупили. Затим се повежите са обезбеђеним током аутентификације, укључујући сваку једнократну пријаву преко прегледача или други фактор, и проверите идентитет сервера уместо да кликнете кроз неочекивано упозорење о сертификату.

Проверите ресурс, а не зелену икону

Након што се тунел подигне, отворите овлашћену приватну апликацију и потврдите да се њено интерно име разрешава како се очекује. Индикатор повезаности није доказ да су све руте или DNS домени обезбеђени, и сигурно није доказ да је апликација која вам је потребна доступна.

Водич за везе FortiClient-а је верзионисан, зато читајте издање које одговара инсталираном пакету. Ако подешавање не успе, пријавите build клијента, верзију macOS-а, идентитет профила, време и прву значајну грешку, а извезене тајне и приватне кључеве држите изван извештаја.

Успешно подешавање значи да су одобрени клијент, власник политике, метод аутентификације и путања до ресурса усаглашени. То не значи да је сваком Mac-у потребан сваки безбедносни модул или да сваки захтев за дозволу треба прихватити без читања.