FortiClient kwenye macOS: inayosimamiwa au ya mkono, na nini cha kukusanya

Usanidi wa FortiClient huanza na huduma unayojiunga nayo, si kitufe cha VPN kinachoonekana kwanza. Mac ya shirika inayosimamiwa na mteja aliyeundwa kibinafsi wanaweza kuhitaji visakinishi tofauti, wamiliki wa sera tofauti na hatua tofauti za usajili. Kuamua mtindo huo kwanza kunaokoa saa moja ya kusakinisha kifurushi kisicho sahihi.

Kwanza amua mtindo wa umiliki

Chagua inayosimamiwa wakati shirika linaendesha FortiClient EMS na linatarajia kutoa miunganisho, wasifu na moduli za usalama kwa njia ya kati. Chagua ya mkono tu wakati msimamizi anathibitisha kuwa usanidi wa mkono unaruhusiwa kwa akaunti na kifaa chako. Andika chaguo na ulihifadhi pamoja na rekodi ya kifaa. Kulibadilisha baadaye ni usajili upya, si kisanduku cha kuteua.

Mifano miwili haiwezi kubadilishana baadaye. Wasifu unaosimamiwa unaweza kufungwa, na kuondoa usimamizi ili kufichua vidhibiti vya mkono ni mabadiliko ya sera yaliyofichwa kama utatuzi wa matatizo. Ikiwa wasifu uliofungwa unazuia muunganisho unaouhitaji, hiyo ni mazungumzo na mmiliki, si njia ya kuzunguka ya ndani.

Kusanya mkataba wa muunganisho

Kabla ya usakinishaji, kusanya pembejeo tano: itifaki ya VPN, jina la mwenyeji la lango, mlango wowote usio wa kawaida, njia ya uthibitishaji na vyeti au tokeni vinavyohusika. Pia thibitisha kama EMS hutoa muunganisho au unausanidi kwa mkono.

Weka kando kuingia kwa akaunti, utambulisho wa cheti cha mteja na tokeni ya usajili. Vinaweza kuonekana katika mtiririko mmoja wa kazi bila kuwa vitambulisho vinavyobadilishana. Usibandike URL kamili ya kuingia ya kivinjari kwenye uga wa lango, isipokuwa maagizo ya usambazaji yanataka umbizo hilo kwa uwazi.

Oanisha itifaki na toleo la lango

Programu ya lango ndiyo huamua itifaki zipi zinapatikana, si menyu ya mteja. Fortinet inaandika kwamba FortiOS 7.6.3 na baadaye hazitumii tena SSL VPN hali ya handaki, kwa hivyo mwongozo wa zamani wa SSL-VPN hauchukui nafasi ya maagizo ya sasa ya msimamizi. Uliza lango linatumikia hali gani kabla ya kuchagua itifaki. Andika hali katika maelezo ya muunganisho. Mtu anayefuata ataihitaji.

Katika usambazaji unaotumika wa SSL-VPN, umbo lililoandikwa la FortiClient hutumia jina la muunganisho, Remote Gateway na mlango maalum wa hiari. IPsec ina mipangilio yake, na kuichagua si ubadilishaji wa wasifu wa SSL. Kunakili sehemu kati ya hizo mbili huzalisha muunganisho unaoonekana umesanidiwa na ambao haukamiliki kamwe.

Sakinisha, idhinisha, toa

Endesha kisakinishi kilichoidhinishwa kwa usambazaji unaokusudiwa, kisha kamilisha idhini za macOS anazoomba. Thibitisha mchapishaji na sehemu iliyoombwa unapoidhinisha kiendelezi cha mfumo na usanidi wa VPN, kwa sababu lebo na maeneo ya ruhusa hubadilika kati ya matoleo ya macOS na picha ya skrini ya zamani si sababu ya kudhoofisha usalama wa kuanza.

Ikiwa Mac inasimamiwa, acha sera iliyoidhinishwa itoe muunganisho na usiubadilishe. Ikiwa usanidi wa mkono unaruhusiwa, fungua Remote Access na uingize mkataba uliokusanya. Kisha unganisha na mtiririko wa uthibitishaji uliotolewa, ikiwa ni pamoja na kuingia kwa kivinjari mara moja au kipengele cha pili, na thibitisha utambulisho wa seva badala ya kubonyeza kupitia onyo la cheti lisilotarajiwa.

Thibitisha rasilimali, si aikoni ya kijani

Baada ya handaki kupanda, fungua programu ya kibinafsi iliyoidhinishwa na uthibitishe kuwa jina lake la ndani linatatuliwa kama inavyotarajiwa. Kiashiria cha kumeunganishwa si uthibitisho kwamba kila njia au kikoa cha DNS kilitolewa, na kwa hakika si uthibitisho kwamba programu unayohitaji inafikika.

Mwongozo wa miunganisho wa FortiClient una matoleo, kwa hivyo soma toleo linalolingana na kifurushi kilichosakinishwa. Ikiwa usanidi unashindwa, ripoti build ya mteja, toleo la macOS, utambulisho wa wasifu, muda na kosa la kwanza lenye maana, na weka siri zilizosafirishwa na funguo za kibinafsi nje ya ripoti.

Usanidi uliofaulu unamaanisha kwamba mteja aliyedhinishwa, mmiliki wa sera, njia ya uthibitishaji na njia ya rasilimali zote zinakubaliana. Haimaanishi kwamba kila Mac inahitaji kila moduli ya usalama, au kwamba kila ombi la ruhusa linapaswa kukubaliwa bila kulisoma.