macOS'ta FortiClient: yönetilen mi manuel mi ve neler toplanmalı

FortiClient kurulumu, ilk görünen VPN düğmesiyle değil, katıldığınız hizmetle başlar. Yönetilen bir kurumsal Mac ile kişisel olarak yapılandırılmış bir istemci farklı yükleyicilere, farklı ilke sahiplerine ve farklı kayıt adımlarına ihtiyaç duyabilir. Bu modeli önce belirlemek, yanlış paketi kurmaya harcanan bir saatten tasarruf sağlar.

Önce sahiplik modeline karar verin

Kuruluş FortiClient EMS çalıştırıyor ve bağlantıları, profilleri ve güvenlik modüllerini merkezi olarak sağlamayı bekliyorsa yönetileni seçin. Manuel yapılandırmanın hesabınız ve cihazınız için izinli olduğunu yönetici onayladığında yalnızca manueli seçin. Seçimi yazın ve cihaz kaydıyla birlikte saklayın. Daha sonra değiştirmek yeniden kayıttır, onay kutusu değildir.

İki model sonradan birbirinin yerine geçmez. Yönetilen bir profil kilitlenebilir ve manuel denetimleri açığa çıkarmak için yönetimi kaldırmak, sorun giderme kılığına girmiş bir ilke değişikliğidir. Kilitli bir profil ihtiyaç duyduğunuz bağlantıyı engelliyorsa bu sahibiyle konuşulacak bir konudur, yerel bir geçici çözüm değildir.

Bağlantı sözleşmesini toplayın

Kurmadan önce beş girdiyi toplayın: VPN protokolü, ağ geçidinin ana bilgisayar adı, varsa varsayılan olmayan bağlantı noktası, kimlik doğrulama yöntemi ve ilgili sertifikalar veya belirteçler. EMS'in bağlantıyı sağlayıp sağlamadığını ya da sizin elle mi yapılandırdığınızı da doğrulayın.

Hesap oturumunu, istemci sertifikası kimliğini ve kayıt belirtecini ayrı tutun. Aynı iş akışında görünebilirler, ancak birbirinin yerine geçebilen kimlik bilgileri değildirler. Dağıtım talimatları bu biçimi açıkça istemedikçe tam bir tarayıcı oturum açma URL'sini ağ geçidi alanına yapıştırmayın.

Protokolü ağ geçidi sürümüyle eşleştirin

Hangi protokollerin kullanılabilir olduğuna istemci menüsü değil, ağ geçidi yazılımı karar verir. Fortinet, FortiOS 7.6.3 ve sonrasının artık SSL VPN tünel modunu desteklemediğini belgeler; bu nedenle eski bir SSL-VPN kılavuzu yöneticinin güncel talimatlarının yerini tutmaz. Protokol seçmeden önce ağ geçidinin hangi modu sunduğunu sorun. Modu bağlantı notlarına kaydedin. Bir sonraki kişinin buna ihtiyacı olacak.

Desteklenen bir SSL-VPN dağıtımında FortiClient'ın belgelenmiş biçimi bir bağlantı adı, bir Remote Gateway ve isteğe bağlı özelleştirilmiş bağlantı noktası kullanır. IPsec'in kendi ayarları vardır ve onu seçmek bir SSL profilinin dönüştürülmesi değildir. Alanları ikisi arasında kopyalamak, yapılandırılmış görünen ve hiçbir zaman tamamlanmayan bir bağlantı üretir.

Kurun, onaylayın, sağlayın

Amaçlanan dağıtım için onaylı yükleyiciyi çalıştırın, ardından istediği macOS onaylarını tamamlayın. Sistem uzantısını ve VPN yapılandırmasını onaylarken yayıncıyı ve istenen bileşeni doğrulayın, çünkü izin etiketleri ve konumları macOS sürümleri arasında değişir ve eski bir ekran görüntüsü başlangıç güvenliğini zayıflatmak için gerekçe değildir.

Mac yönetiliyorsa bağlantıyı yetkili ilkenin sağlamasına izin verin ve üzerine yazmayın. Manuel kuruluma izin veriliyorsa Remote Access'i açın ve topladığınız sözleşmeyi girin. Ardından, tarayıcıda tek oturum açma veya ikinci faktör dahil olmak üzere sağlanan kimlik doğrulama akışıyla bağlanın ve beklenmeyen bir sertifika uyarısını tıklayıp geçmek yerine sunucu kimliğini doğrulayın.

Kaynağı doğrulayın, yeşil simgeyi değil

Tünel açıldıktan sonra yetkili özel uygulamayı açın ve iç adının beklendiği gibi çözümlendiğini onaylayın. Bağlı göstergesi her rotanın veya DNS etki alanının sağlandığının kanıtı değildir ve ihtiyacınız olan uygulamaya erişilebildiğinin de kesinlikle kanıtı değildir.

FortiClient bağlantı kılavuzu sürümlüdür, bu nedenle yüklü paketle eşleşen sürümü okuyun. Kurulum başarısız olursa istemci derlemesini, macOS sürümünü, profil kimliğini, saati ve ilk anlamlı hatayı bildirin; dışa aktarılan gizli bilgileri ve özel anahtarları raporun dışında tutun.

Başarılı kurulum, onaylı istemcinin, ilke sahibinin, kimlik doğrulama yönteminin ve kaynak yolunun tümünün uyuştuğu anlamına gelir. Her Mac'in her güvenlik modülüne ihtiyacı olduğu ya da her izin isteminin okunmadan kabul edilmesi gerektiği anlamına gelmez.