FortiClient บน macOS: จัดการหรือทำเอง และสิ่งที่ต้องรวบรวม

การตั้งค่า FortiClient เริ่มจากบริการที่คุณเข้าร่วม ไม่ใช่ปุ่ม VPN ที่ปรากฏก่อน องค์กร Mac ที่จัดการและไคลเอนต์ที่กำหนดค่าเองอาจต้องใช้ตัวติดตั้งที่ต่างกัน เจ้าของนโยบายที่ต่างกัน และขั้นตอนลงทะเบียนที่ต่างกัน การตัดสินใจรูปแบบนี้ก่อนจะประหยัดเวลาหนึ่งชั่วโมงจากการติดตั้งแพ็กเกจผิด

ตัดสินใจรูปแบบความเป็นเจ้าของก่อน

เลือกแบบจัดการเมื่อองค์กรใช้งาน FortiClient EMS และคาดว่าจะจัดหาการเชื่อมต่อ โปรไฟล์ และโมดูลความปลอดภัยจากศูนย์กลาง เลือกแบบทำเองเฉพาะเมื่อผู้ดูแลระบบยืนยันว่าอนุญาตให้กำหนดค่าด้วยตนเองสำหรับบัญชีและอุปกรณ์ของคุณ จดบันทึกตัวเลือกและเก็บไว้กับบันทึกอุปกรณ์ การเปลี่ยนภายหลังคือการลงทะเบียนใหม่ ไม่ใช่ช่องทำเครื่องหมาย

ทั้งสองรูปแบบแลกเปลี่ยนกันไม่ได้ในภายหลัง โปรไฟล์ที่จัดการอาจถูกล็อก และการถอดการจัดการเพื่อเปิดเผยการควบคุมด้วยตนเองคือการเปลี่ยนนโยบายที่ปลอมเป็นแก้ปัญหา หากโปรไฟล์ที่ล็อกขวางการเชื่อมต่อที่คุณต้องการ นั่นคือการพูดคุยกับเจ้าของ ไม่ใช่วิธีเลี่ยงในเครื่อง

รวบรวมสัญญาการเชื่อมต่อ

ก่อนติดตั้ง ให้รวบรวมข้อมูลห้าอย่าง: โปรโตคอล VPN ชื่อโฮสต์ของเกตเวย์ พอร์ตที่ไม่ใช่ค่าเริ่มต้น วิธีพิสูจน์ตัวตน และใบรับรองหรือโทเค็นที่เกี่ยวข้อง ยืนยันด้วยว่า EMS จัดหาการเชื่อมต่อหรือคุณกำหนดค่าเองด้วยมือ

แยกการเข้าสู่ระบบบัญชี ตัวตนใบรับรองไคลเอนต์ และโทเค็นลงทะเบียนออกจากกัน สิ่งเหล่านี้อาจปรากฏในลำดับงานเดียวกันโดยไม่ใช่ข้อมูลรับรองที่แลกเปลี่ยนกันได้ อย่าวาง URL การเข้าสู่ระบบของเบราว์เซอร์แบบเต็มลงในช่องเกตเวย์ เว้นแต่คำแนะนำการปรับใช้จะขอรูปแบบนั้นอย่างชัดเจน

จับคู่โปรโตคอลกับรุ่นของเกตเวย์

ซอฟต์แวร์เกตเวย์เป็นตัวกำหนดว่ามีโปรโตคอลใดบ้าง ไม่ใช่เมนูของไคลเอนต์ Fortinet ระบุว่า FortiOS 7.6.3 และใหม่กว่าไม่รองรับ SSL VPN โหมดอุโมงค์อีกต่อไป ดังนั้นคู่มือ SSL-VPN เก่าจึงไม่ใช่สิ่งทดแทนคำแนะนำปัจจุบันของผู้ดูแลระบบ ถามว่าเกตเวย์ให้บริการโหมดใดก่อนเลือกโปรโตคอล บันทึกโหมดไว้ในบันทึกการเชื่อมต่อ คนถัดไปจะต้องใช้มัน

ในการปรับใช้ SSL-VPN ที่รองรับ รูปแบบที่บันทึกไว้ของ FortiClient ใช้ชื่อการเชื่อมต่อ Remote Gateway และพอร์ตที่กำหนดเองแบบไม่บังคับ IPsec มีการตั้งค่าของตัวเอง และการเลือกไม่ได้เป็นการแปลงโปรไฟล์ SSL การคัดลอกฟิลด์ระหว่างทั้งสองทำให้เกิดการเชื่อมต่อที่ดูเหมือนกำหนดค่าแล้วแต่ไม่เคยสำเร็จ

ติดตั้ง อนุมัติ จัดหา

เรียกใช้ตัวติดตั้งที่อนุมัติสำหรับการปรับใช้ที่ตั้งใจ จากนั้นทำการอนุมัติ macOS ที่ร้องขอให้เสร็จสิ้น ตรวจสอบผู้เผยแพร่และส่วนประกอบที่ร้องขอขณะอนุมัติส่วนขยายระบบและการกำหนดค่า VPN เพราะป้ายกำกับและตำแหน่งสิทธิ์เปลี่ยนไประหว่างรุ่นของ macOS และ ภาพหน้าจอเก่าไม่ใช่เหตุผลที่จะทำให้ความปลอดภัยในการเริ่มระบบอ่อนแอลง.

หาก Mac ถูกจัดการ ให้ปล่อยให้นโยบายที่ได้รับอนุญาตจัดหาการเชื่อมต่อและอย่าเขียนทับ. หากอนุญาตให้ตั้งค่าด้วยตนเอง ให้เปิด Remote Access และป้อนสัญญาที่คุณรวบรวมไว้ จากนั้นเชื่อมต่อด้วยขั้นตอนการพิสูจน์ตัวตนที่ให้มา รวมถึงการลงชื่อเข้าใช้ครั้งเดียวผ่านเบราว์เซอร์หรือปัจจัยที่สอง และตรวจสอบตัวตนของเซิร์ฟเวอร์แทนการคลิกผ่านคำเตือนใบรับรองที่ไม่คาดคิด

ตรวจสอบทรัพยากร ไม่ใช่ไอคอนสีเขียว

เมื่ออุโมงค์ขึ้นแล้ว ให้เปิดแอปพลิเคชันส่วนตัวที่ได้รับอนุญาตและยืนยันว่าชื่อภายในแก้ไขได้ตามที่คาดหวัง ตัวบ่งชี้การเชื่อมต่อไม่ใช่หลักฐานว่าทุกเส้นทางหรือโดเมน DNS ถูกจัดหาแล้ว และไม่ใช่หลักฐานว่าแอปพลิเคชันที่คุณต้องการเข้าถึงได้อย่างแน่นอน

คู่มือการเชื่อมต่อ FortiClient มีหลายรุ่น ดังนั้นอ่านรุ่นที่ตรงกับแพ็กเกจที่ติดตั้ง หากการตั้งค่าล้มเหลว ให้รายงานบิลด์ไคลเอนต์ รุ่น macOS ตัวตนโปรไฟล์ เวลา และข้อผิดพลาดที่มีความหมายแรก และเก็บความลับที่ส่งออกและคีย์ส่วนตัวไว้นอกรายงาน

การตั้งค่าที่สำเร็จหมายถึงไคลเอนต์ที่อนุมัติ เจ้าของนโยบาย วิธีการพิสูจน์ตัวตน และเส้นทางทรัพยากรทั้งหมดสอดคล้องกัน ไม่ได้หมายความว่าทุก Mac ต้องใช้ทุกโมดูลความปลอดภัย หรือทุกคำขออนุญาตควรได้รับการยอมรับโดยไม่ต้องอ่าน