macOS پر FortiClient: منظم یا دستی، اور کیا جمع کرنا ہے

FortiClient کی ترتیب اُس سروس سے شروع ہوتی ہے جس میں آپ شامل ہو رہے ہیں، نہ کہ اُس VPN بٹن سے جو پہلے نظر آتا ہے۔ منظم کارپوریٹ Mac اور ذاتی طور پر ترتیب دیا گیا کلائنٹ مختلف انسٹالر، مختلف پالیسی مالکان اور مختلف رجسٹریشن مراحل کی ضرورت رکھ سکتے ہیں۔ اس ماڈل کا پہلے فیصلہ کرنا غلط پیکج انسٹال کرنے کا ایک گھنٹہ بچاتا ہے۔

پہلے ملکیت کا ماڈل طے کریں

منظم کا انتخاب کریں جب تنظیم FortiClient EMS چلاتی ہو اور کنکشنز، پروفائلز اور سیکیورٹی ماڈیولز کی مرکزی فراہمی کی توقع رکھتی ہو۔ دستی کا انتخاب صرف اُس وقت کریں جب منتظم تصدیق کرے کہ آپ کے اکاؤنٹ اور ڈیوائس کے لیے دستی ترتیب کی اجازت ہے۔ انتخاب لکھیں اور ڈیوائس ریکارڈ کے ساتھ رکھیں۔ بعد میں اسے بدلنا دوبارہ رجسٹریشن ہے، چیک باکس نہیں۔

دونوں ماڈل بعد میں ایک دوسرے کے بدلے استعمال نہیں ہو سکتے۔ منظم پروفائل مقفل ہو سکتا ہے، اور دستی کنٹرولز ظاہر کرنے کے لیے انتظام ہٹانا مسئلہ حل کرنے کے بہانے پالیسی کی تبدیلی ہے۔ اگر مقفل پروفائل آپ کے مطلوبہ کنکشن کو روکے، تو یہ مالک سے بات ہے، مقامی متبادل راستہ نہیں۔

کنکشن کا معاہدہ جمع کریں

انسٹالیشن سے پہلے پانچ ان پٹ جمع کریں: VPN پروٹوکول، گیٹ وے کا میزبان نام، کوئی بھی غیر طے شدہ پورٹ، تصدیق کا طریقہ اور متعلقہ سرٹیفکیٹ یا ٹوکن۔ یہ بھی تصدیق کریں کہ EMS کنکشن فراہم کرتا ہے یا آپ اسے ہاتھ سے ترتیب دیتے ہیں۔

اکاؤنٹ لاگ ان، کلائنٹ سرٹیفکیٹ شناخت اور رجسٹریشن ٹوکن کو الگ رکھیں۔ یہ ایک ہی ورک فلو میں آ سکتے ہیں مگر بدلے جانے والے اسناد نہیں ہیں۔ مکمل براؤزر لاگ ان URL گیٹ وے فیلڈ میں نہ چسپاں کریں، جب تک تعیناتی ہدایات واضح طور پر وہ فارمیٹ نہ مانگیں۔

پروٹوکول کو گیٹ وے ریلیز سے ہم آہنگ کریں

کون سے پروٹوکول دستیاب ہیں یہ گیٹ وے سافٹ ویئر طے کرتا ہے، کلائنٹ مینو نہیں۔ Fortinet دستاویز کرتا ہے کہ FortiOS 7.6.3 اور بعد کے ورژن اب SSL VPN ٹنل موڈ کی حمایت نہیں کرتے، اس لیے پرانی SSL-VPN گائیڈ منتظم کی موجودہ ہدایات کا متبادل نہیں ہے۔ پروٹوکول چننے سے پہلے پوچھیں کہ گیٹ وے کون سا موڈ فراہم کرتا ہے۔ کنکشن نوٹس میں موڈ لکھیں۔ اگلے شخص کو اس کی ضرورت ہوگی۔

معاون SSL-VPN تعیناتی میں، FortiClient کی دستاویزی شکل کنکشن نام، Remote Gateway اور اختیاری حسب ضرورت پورٹ استعمال کرتی ہے۔ IPsec کی اپنی ترتیبات ہیں، اور اس کا انتخاب SSL پروفائل کی تبدیلی نہیں ہے۔ دونوں کے درمیان فیلڈز کاپی کرنے سے ایسا کنکشن بنتا ہے جو ترتیب دیا ہوا لگتا ہے اور کبھی مکمل نہیں ہوتا۔

انسٹال کریں، منظور کریں، فراہم کریں

مطلوبہ تعیناتی کے لیے منظور شدہ انسٹالر چلائیں، پھر وہ macOS منظوریاں مکمل کریں جن کی وہ درخواست کرتا ہے۔ سسٹم ایکسٹینشن اور VPN کنفیگریشن منظور کرتے وقت ناشر اور مطلوبہ جزو کی تصدیق کریں، کیونکہ اجازت کے لیبل اور مقامات macOS ورژنز کے درمیان بدلتے ہیں اور پرانا اسکرین شاٹ اسٹارٹ اپ سیکیورٹی کمزور کرنے کی وجہ نہیں ہے.

اگر Mac منظم ہے تو مجاز پالیسی کو کنکشن فراہم کرنے دیں اور اسے اوور رائٹ نہ کریں. اگر دستی سیٹ اپ کی اجازت ہے تو Remote Access کھولیں اور جمع کردہ معاہدہ درج کریں۔ پھر فراہم کردہ تصدیق کے بہاؤ سے جڑیں، جس میں کوئی بھی براؤزر سنگل سائن آن یا دوسرا عامل شامل ہے، اور غیر متوقع سرٹیفکیٹ انتباہ پر کلک کر کے آگے بڑھنے کے بجائے سرور کی شناخت کی تصدیق کریں۔

وسیلے کی تصدیق کریں، سبز آئیکن کی نہیں

ٹنل بلند ہونے کے بعد، مجاز نجی ایپلیکیشن کھولیں اور تصدیق کریں کہ اس کا اندرونی نام توقع کے مطابق حل ہوتا ہے۔ منسلک اشارہ اس بات کا ثبوت نہیں کہ ہر راستہ یا DNS ڈومین فراہم کیا گیا، اور یقیناً اس بات کا ثبوت نہیں کہ آپ کی مطلوبہ ایپلیکیشن قابل رسائی ہے۔

FortiClient کنکشن گائیڈ ورژنز میں آتی ہے، اس لیے انسٹال شدہ پیکج سے مماثل ایڈیشن پڑھیں۔ اگر سیٹ اپ ناکام ہو تو کلائنٹ بلڈ، macOS ورژن، پروفائل شناخت، وقت اور پہلی بامعنی خرابی کی اطلاع دیں، اور برآمد شدہ راز اور نجی چابیاں رپورٹ سے باہر رکھیں۔

کامیاب سیٹ اپ کا مطلب ہے کہ منظور شدہ کلائنٹ، پالیسی مالک، تصدیق کا طریقہ اور وسیلے کا راستہ سب متفق ہیں۔ اس کا مطلب یہ نہیں کہ ہر Mac کو ہر سیکیورٹی ماڈیول درکار ہے، یا ہر اجازت کی درخواست بغیر پڑھے قبول کی جانی چاہیے۔