FortiClient sa macOS: pinamamahalaan o manwal, at ano ang kukunin

Nagsisimula ang pag-setup ng FortiClient sa serbisyong sinasamahan mo, hindi sa pindutang VPN na unang lumilitaw. Ang pinamamahalaang corporate Mac at ang kliyenteng personal na na-configure ay maaaring mangailangan ng magkaibang installer, magkaibang may-ari ng patakaran at magkaibang hakbang sa pagpapatala. Ang pagpapasya sa modelong iyon muna ay nakakatipid ng isang oras sa pag-install ng maling pakete.

Magpasya muna sa modelo ng pagmamay-ari

Piliin ang pinamamahalaan kapag ang organisasyon ay nagpapatakbo ng FortiClient EMS at inaasahang magbibigay ng mga koneksyon, profile at security module nang sentralisado. Piliin ang manwal lamang kapag kinumpirma ng administrator na pinapayagan ang manwal na configuration para sa iyong account at device. Isulat ang pinili at itago ito kasama ng rekord ng device. Ang pagbabago nito mamaya ay muling pagpapatala, hindi isang checkbox.

Ang dalawang modelo ay hindi mapagpapalit pagkatapos. Ang pinamamahalaang profile ay maaaring i-lock, at ang pagtanggal ng pamamahala upang ilantad ang manwal na mga kontrol ay pagbabago ng patakaran na nagpapanggap na pag-troubleshoot. Kung ang naka-lock na profile ay humaharang sa koneksyong kailangan mo, iyon ay usapan sa may-ari, hindi lokal na paraan ng pag-iwas.

Kolektahin ang kontrata ng koneksyon

Bago mag-install, kolektahin ang limang input: ang protocol ng VPN, ang pangalan ng host ng gateway, anumang hindi default na port, ang paraan ng authentication at ang mga kasangkot na certificate o token. Kumpirmahin din kung ang EMS ang nagbibigay ng koneksyon o ikaw ang nag-configure nito nang manwal.

Panatilihing hiwalay ang pag-login sa account, ang pagkakakilanlan ng client certificate at ang token ng pagpapatala. Maaari silang lumitaw sa parehong workflow nang hindi mapagpapalit na kredensyal. Huwag i-paste ang buong URL ng pag-login ng browser sa isang field ng gateway, maliban kung tahasang hinihiling ng mga tagubilin sa deployment ang format na iyon.

Itugma ang protocol sa release ng gateway

Ang software ng gateway ang nagpapasya kung aling mga protocol ang available, hindi ang menu ng kliyente. Idinodokumento ng Fortinet na ang FortiOS 7.6.3 at mas bago ay hindi na sumusuporta sa SSL VPN tunnel mode, kaya ang lumang gabay sa SSL-VPN ay hindi kapalit ng kasalukuyang tagubilin ng administrator. Itanong kung aling mode ang pinaglilingkuran ng gateway bago pumili ng protocol. Itala ang mode sa mga tala ng koneksyon. Kakailanganin ito ng susunod na tao.

Sa isang suportadong deployment ng SSL-VPN, ang dokumentadong anyo ng FortiClient ay gumagamit ng pangalan ng koneksyon, Remote Gateway at opsyonal na customized na port. Ang IPsec ay may sariling mga setting, at ang pagpili nito ay hindi conversion ng isang SSL profile. Ang pagkopya ng mga field sa pagitan ng dalawa ay gumagawa ng koneksyong mukhang naka-configure at hindi kailanman natatapos.

I-install, aprubahan, ibigay

Patakbuhin ang aprubadong installer para sa inilaan na deployment, pagkatapos ay kumpletuhin ang mga approval ng macOS na hinihiling nito. I-verify ang publisher at ang hinihiling na component habang inaaprubahan ang system extension at ang configuration ng VPN, dahil nagbabago ang mga label at lokasyon ng pahintulot sa pagitan ng mga release ng macOS at ang lumang screenshot ay hindi dahilan upang pahinain ang seguridad sa pag-boot.

Kung pinamamahalaan ang Mac, hayaan ang awtorisadong patakaran na magbigay ng koneksyon at huwag itong i-overwrite. Kung pinapayagan ang manwal na setup, buksan ang Remote Access at ilagay ang kontratang nakolekta mo. Pagkatapos ay kumonekta gamit ang ibinigay na daloy ng authentication, kasama ang anumang browser single sign-on o pangalawang salik, at i-validate ang pagkakakilanlan ng server sa halip na mag-click sa isang hindi inaasahang babala sa certificate.

I-verify ang resource, hindi ang berdeng icon

Kapag bumangon ang tunnel, buksan ang awtorisadong pribadong application at kumpirmahin na ang panloob na pangalan nito ay nalulutas ayon sa inaasahan. Ang indicator na konektado ay hindi patunay na ang bawat ruta o DNS domain ay naibigay, at tiyak na hindi patunay na ang application na kailangan mo ay maabot.

Ang gabay sa mga koneksyon ng FortiClient ay may mga bersyon, kaya basahin ang edisyong tumutugma sa naka-install na pakete. Kung mabigo ang setup, iulat ang build ng kliyente, bersyon ng macOS, pagkakakilanlan ng profile, oras at unang makabuluhang error, at panatilihing wala sa ulat ang mga na-export na lihim at pribadong key.

Ang matagumpay na setup ay nangangahulugan na ang aprubadong kliyente, may-ari ng patakaran, paraan ng authentication at landas ng resource ay lahat nagkakasundo. Hindi ito nangangahulugan na ang bawat Mac ay nangangailangan ng bawat security module, o na ang bawat kahilingan ng pahintulot ay dapat tanggapin nang hindi binabasa.