macOS‘da FortiClient: boshqariladigan yoki qo‘lda va nimalarni yig‘ish kerak
O‘rnatishdan oldin boshqariladigan yoki qo‘lda ekanini hal qiling, so‘ngra shlyuz kutayotgan protokol, shlyuz, port va identifikatsiyani yig‘ing. Faqat xost nomi yetarli emas.
FortiClient sozlamasi siz qo‘shilayotgan xizmatdan boshlanadi, birinchi ko‘rinadigan VPN tugmasidan emas. Boshqariladigan korporativ Mac va shaxsan sozlangan mijoz turli o‘rnatuvchilar, turli siyosat egalari va turli ro‘yxatdan o‘tish bosqichlarini talab qilishi mumkin. Bu modelni avvaldan hal qilish noto‘g‘ri paketni o‘rnatishga ketadigan bir soatni tejaydi.
Avval egalik modelini hal qiling
Tashkilot FortiClient EMS ishlatsa va ulanishlar, profillar hamda xavfsizlik modullarini markazlashtirilgan holda taqdim etishni kutayotgan bo‘lsa, boshqariladiganni tanlang. Qo‘lda sozlash hisobingiz va qurilmangiz uchun ruxsat etilganini administrator tasdiqlagan taqdirdagina qo‘lda variantni tanlang. Tanlovni yozib qo‘ying va qurilma yozuvi bilan birga saqlang. Keyin uni o‘zgartirish qayta ro‘yxatdan o‘tishdir, katakcha emas.
Ikki model keyinchalik bir-birini almashtirmaydi. Boshqariladigan profil qulflanishi mumkin, qo‘lda boshqaruvni ochish uchun boshqaruvni olib tashlash esa muammoni hal qilish niqobidagi siyosat o‘zgarishidir. Qulflangan profil kerakli ulanishni to‘sib qo‘ysa, bu egasi bilan suhbat, mahalliy aylanma yo‘l emas.
Ulanish shartnomasini yig‘ing
O‘rnatishdan oldin beshta kiritmani yig‘ing: VPN protokoli, shlyuzning xost nomi, har qanday nostandart port, autentifikatsiya usuli va tegishli sertifikatlar yoki tokenlar. EMS ulanishni taqdim etadimi yoki uni o‘zingiz qo‘lda sozlaysizmi, buni ham tasdiqlang.
Hisobga kirish, mijoz sertifikati identifikatsiyasi va ro‘yxatdan o‘tish tokenini alohida saqlang. Ular bir xil ish jarayonida ko‘rinishi mumkin, ammo almashtiriladigan hisob ma’lumotlari emas. To‘liq brauzer kirish URL manzilini shlyuz maydoniga joylashtirmang, agar joylashtirish ko‘rsatmalari bu formatni aniq talab qilmasa.
Protokolni shlyuz versiyasiga moslang
Qaysi protokollar mavjudligini mijoz menyusi emas, shlyuz dasturiy ta’minoti hal qiladi. Fortinet FortiOS 7.6.3 va undan yangi versiyalar endi SSL VPN tunnel rejimini qo‘llab-quvvatlamasligini hujjatlashtiradi, shuning uchun eski SSL-VPN qo‘llanmasi administratorning joriy ko‘rsatmalarini almashtirmaydi. Protokol tanlashdan oldin shlyuz qaysi rejimni taqdim etishini so‘rang. Rejimni ulanish qaydlariga yozing. Keyingi odamga bu kerak bo‘ladi.
Qo‘llab-quvvatlanadigan SSL-VPN joylashtirishida FortiClient’ning hujjatlashtirilgan shakli ulanish nomi, Remote Gateway va ixtiyoriy moslashtirilgan portdan foydalanadi. IPsec’ning o‘z sozlamalari bor va uni tanlash SSL profilini aylantirish emas. Ikkalasi o‘rtasida maydonlarni nusxalash sozlangan ko‘rinadigan va hech qachon tugamaydigan ulanish hosil qiladi.
O‘rnating, tasdiqlang, taqdim eting
Ko‘zda tutilgan joylashtirish uchun tasdiqlangan o‘rnatuvchini ishga tushiring, so‘ngra u talab qiladigan macOS tasdiqlarini bajaring. Tizim kengaytmasi va VPN konfiguratsiyasini tasdiqlashda nashriyotchi va talab qilingan komponentni tekshiring, chunki ruxsat yorliqlari va joylari macOS versiyalari orasida o‘zgaradi va eski ekran surati yuklash xavfsizligini zaiflashtirishga sabab emas.
Agar Mac boshqariladigan bo‘lsa, vakolatli siyosat ulanishni taqdim etishiga yo‘l qo‘ying va uni qayta yozmang. Agar qo‘lda sozlashga ruxsat berilgan bo‘lsa, Remote Access’ni oching va yig‘ilgan shartnomani kiriting. So‘ngra taqdim etilgan autentifikatsiya oqimi bilan ulanib, brauzerdagi yagona kirish yoki ikkinchi omilni ham qo‘shgan holda, kutilmagan sertifikat ogohlantirishini bosib o‘tish o‘rniga server identifikatsiyasini tekshiring.
Resursni tekshiring, yashil belgini emas
Tunnel ko‘tarilgach, vakolatli shaxsiy ilovani oching va uning ichki nomi kutilganidek hal qilinishini tasdiqlang. Ulangan ko‘rsatkichi har bir marshrut yoki DNS domeni taqdim etilganining dalili emas va kerakli ilovaga yetib borish mumkinligining ham aniq dalili emas.
FortiClient ulanish qo‘llanmasi versiyalarga ega, shuning uchun o‘rnatilgan paketga mos nashrni o‘qing. Sozlash muvaffaqiyatsiz bo‘lsa, mijoz build’i, macOS versiyasi, profil identifikatsiyasi, vaqt va birinchi mazmunli xatoni xabar qiling, eksport qilingan sirlar va shaxsiy kalitlarni hisobotdan tashqarida saqlang.
Muvaffaqiyatli sozlash tasdiqlangan mijoz, siyosat egasi, autentifikatsiya usuli va resurs yo‘li barchasi mos kelishini bildiradi. Bu har bir Mac har bir xavfsizlik moduliga muhtoj yoki har bir ruxsat so‘rovi o‘qilmasdan qabul qilinishi kerak degani emas.