FortiClient trên macOS: được quản lý hay thủ công và cần thu thập gì

Việc thiết lập FortiClient bắt đầu từ dịch vụ bạn tham gia, không phải từ nút VPN xuất hiện đầu tiên. Một Mac doanh nghiệp được quản lý và một máy khách được cấu hình thủ công có thể cần trình cài đặt khác nhau, chủ sở hữu chính sách khác nhau và các bước đăng ký khác nhau. Quyết định mô hình đó trước sẽ tiết kiệm một giờ cài nhầm gói.

Trước tiên hãy quyết định mô hình sở hữu

Chọn được quản lý khi tổ chức vận hành FortiClient EMS và mong muốn cung cấp kết nối, hồ sơ và mô-đun bảo mật tập trung. Chỉ chọn thủ công khi quản trị viên xác nhận rằng cấu hình thủ công được phép cho tài khoản và thiết bị của bạn. Ghi lại lựa chọn và lưu cùng hồ sơ thiết bị. Thay đổi sau đó là đăng ký lại, không phải một ô đánh dấu.

Hai mô hình không thể hoán đổi sau đó. Hồ sơ được quản lý có thể bị khóa, và việc gỡ bỏ quản lý để lộ các điều khiển thủ công là thay đổi chính sách ngụy trang thành xử lý sự cố. Nếu hồ sơ bị khóa chặn kết nối bạn cần, đó là cuộc trao đổi với chủ sở hữu, không phải cách vòng tránh cục bộ.

Thu thập hợp đồng kết nối

Trước khi cài đặt, hãy thu thập năm thông tin: giao thức VPN, tên máy chủ của cổng kết nối, bất kỳ cổng không mặc định nào, phương thức xác thực và các chứng chỉ hoặc mã thông báo liên quan. Cũng xác nhận xem EMS cung cấp kết nối hay bạn tự cấu hình thủ công.

Giữ riêng đăng nhập tài khoản, danh tính chứng chỉ máy khách và mã thông báo đăng ký. Chúng có thể xuất hiện trong cùng một quy trình mà không phải thông tin xác thực hoán đổi được. Không dán URL đăng nhập trình duyệt đầy đủ vào trường cổng kết nối, trừ khi hướng dẫn triển khai yêu cầu rõ ràng định dạng đó.

Khớp giao thức với phiên bản cổng kết nối

Phần mềm cổng kết nối quyết định giao thức nào khả dụng, không phải menu máy khách. Fortinet ghi nhận rằng FortiOS 7.6.3 và mới hơn không còn hỗ trợ SSL VPN chế độ đường hầm, vì vậy hướng dẫn SSL-VPN cũ không thay thế chỉ dẫn hiện tại của quản trị viên. Hỏi cổng kết nối phục vụ chế độ nào trước khi chọn giao thức. Ghi chế độ vào ghi chú kết nối. Người tiếp theo sẽ cần nó.

Trong một triển khai SSL-VPN được hỗ trợ, dạng được ghi nhận của FortiClient dùng tên kết nối, Remote Gateway và cổng tùy chỉnh không bắt buộc. IPsec có cài đặt riêng, và việc chọn nó không phải là chuyển đổi hồ sơ SSL. Sao chép trường giữa hai loại tạo ra kết nối trông như đã cấu hình và không bao giờ hoàn tất.

Cài đặt, phê duyệt, cung cấp

Chạy trình cài đặt đã được phê duyệt cho triển khai dự định, sau đó hoàn tất các phê duyệt macOS mà nó yêu cầu. Xác minh nhà xuất bản và thành phần được yêu cầu khi phê duyệt tiện ích hệ thống và cấu hình VPN, vì nhãn và vị trí quyền thay đổi giữa các phiên bản macOS và ảnh chụp màn hình cũ không phải lý do để làm yếu bảo mật khởi động.

Nếu Mac được quản lý, hãy để chính sách được ủy quyền cung cấp kết nối và không ghi đè lên nó. Nếu cho phép thiết lập thủ công, hãy mở Remote Access và nhập hợp đồng bạn đã thu thập. Sau đó kết nối bằng luồng xác thực được cung cấp, bao gồm mọi đăng nhập một lần qua trình duyệt hoặc yếu tố thứ hai, và xác thực danh tính máy chủ thay vì nhấp qua cảnh báo chứng chỉ bất ngờ.

Xác minh tài nguyên, không phải biểu tượng màu xanh

Sau khi đường hầm hoạt động, hãy mở ứng dụng riêng tư được ủy quyền và xác nhận tên nội bộ của nó phân giải như mong đợi. Chỉ báo đã kết nối không phải bằng chứng rằng mọi tuyến hoặc miền DNS đã được cung cấp, và chắc chắn không phải bằng chứng rằng ứng dụng bạn cần có thể truy cập được.

Hướng dẫn kết nối của FortiClient có nhiều phiên bản, vì vậy hãy đọc bản phù hợp với gói đã cài. Nếu thiết lập thất bại, hãy báo cáo bản dựng máy khách, phiên bản macOS, danh tính hồ sơ, thời gian và lỗi có ý nghĩa đầu tiên, đồng thời giữ bí mật đã xuất và khóa riêng tư ngoài báo cáo.

Thiết lập thành công nghĩa là máy khách đã được phê duyệt, chủ sở hữu chính sách, phương thức xác thực và đường dẫn tài nguyên đều đồng ý. Điều đó không có nghĩa là mọi Mac cần mọi mô-đun bảo mật, hay mọi yêu cầu quyền nên được chấp nhận mà không đọc.