Jamf ব্যবহার করে macOS এবং iOS ডিভাইসগুলিতে ডিভাইস সার্টিফিকেট বিতরণ করা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে Jamf ব্যবহার করে macOS এবং iOS ডিভাইসের জন্য ডিভাইস চেকের জন্য ব্যবহৃত ডিভাইস সার্টিফিকেট বিতরণ করা হয়।

নোট

নোট: এই প্রবন্ধটি ফেব্রুয়ারি 2024 পর্যন্ত Jamf সংস্করণগুলির উপর ভিত্তি করে। সমস্যা সমাধানের জন্য, Jamf সাপোর্টের সাথে যোগাযোগ করুন।

সংক্ষিপ্ত বিবরণ

আপনি আপনার নেটওয়ার্কের macOS এবং iOS ডিভাইসগুলিতে Jamf এর MDM হিসেবে ব্যবহার করে কর্পোরেট স্ব-স্বাক্ষরিত সার্টিফিকেট বিতরণ করতে পারেন। এটি ডিভাইসগুলির মধ্যে ডিভাইস সার্টিফিকেট বিতরণকে সরল করে। একটি MDM এর মাধ্যমে সার্টিফিকেট বিতরণ পরিচালনা করে, আপনি কেন্দ্রীকৃতভাবে সার্টিফিকেট প্রকৃতকরণ নিয়ন্ত্রণ করতে পারেন, নিশ্চিত করে যে শক্তিশালী নিরাপত্তা ব্যবস্থা ধারাবাহিকভাবে কার্যকর হয়।

প্রয়োজনীয়তা

ডিভাইস সার্টিফিকেটটি ডিভাইসে ক্লায়েন্ট ইনস্টল হওয়ার আগে বিতরণ করা হয়।
আপনার macOS ডিভাইসের জন্য প্রশাসক অনুমতিসমূহ থাকতে হবে

নোট: ডিভাইসে রুট অনুমতিসমূহ থাকা ব্যবহারকারী সার্টিফিকেট এবং ব্যক্তিগত কী রপ্তানি করতে পারে, আমরা কঠোরভাবে বলব যে আইটি অ্যাডমিনরা এটি সীমাবদ্ধ করবে
সার্টিফিকেট ফাইলটি অবশ্যই PFX (p12) ফর্ম্যাটে থাকতে হবে।
আপনাকে কী প্রটেক্ট করার পাসওয়ার্ড জানতে হবে (সার্টিফিকেট ইনস্টল করার জন্য প্রয়োজনীয়)।
সার্টিফিকেট ‘জারিকারক’ অবশ্যই Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে আপলোড করা স্বাক্ষরিত সার্টিফিকেটের সাথে মিলতে হবে।
সার্টিফিকেটের সর্বোচ্চ অনুমোদিত আকার 2048 বাইট। এই আকারের চেয়ে বড় সার্টিফিকেটগুলো উপেক্ষা করা হবে।

macOS এবং iOS ডিভাইসের জন্য সার্টিফিকেট বিতরণ

macOS এবং iOS ডিভাইসগুলিতে ডিভাইস সার্টিফিকেট বিতরণ করতে এই ধাপগুলো অনুসরণ করুন:

নোট

নোট: macOS ক্লায়েন্ট v5.4 থেকে VPN পেলোড সক্রিয়করণ এবং VPN প্রোফাইল ইনস্টলেশন প্রয়োজন নয়। iOS সংস্করণগুলি এখনও এই পদক্ষেপের প্রয়োজন।

পদক্ষেপ 1: সার্টিফিকেট পে-লোড সক্রিয় করুন।
পদক্ষেপ 2: VPN পে-লোড সক্রিয় করুন (এটি শুধুমাত্র iOS ডিভাইস এবং macOS ক্লায়েন্ট v5.3 ও নিচে প্রয়োজন)।
পদক্ষেপ 3: VPN প্রোফাইল ইনস্টল করুন (এটি শুধুমাত্র iOS ডিভাইস এবং macOS ক্লায়েন্ট v5.3 ও নিচে প্রয়োজন)।

ধাপ 1: সার্টিফিকেট পেলোড সক্রিয় করা হচ্ছে

নতুন কনফিগারেশন প্রোফাইলে প্রয়োজনীয় সার্টিফিকেট আপলোড করুন।

সার্টিফিকেট পে-লোড সক্রিয় করতে:

নেভিগেশন মেনু থেকে কনফিগারেশন প্রোফাইল নির্বাচন করুন।
নতুন এ ক্লিক করুন।

নতুন কনফিগারেশন প্রোফাইল পর্দা প্রদর্শিত হবে।
সার্টিফিকেট ট্যাব নির্বাচন করুন এবং কনফিগার এ ক্লিক করুন।
সার্টিফিকেট আপলোড করুন এবং সার্টিফিকেটের নাম এবং গোপন কথা লিখুন।
নিশ্চিত করুন যে, সমস্ত অ্যাপস অ্যাক্সেস অনুমতি নির্বাচন করা হয়েছে।
পরিসর ট্যাব নির্বাচন করুন এবং কম্পিউটার বা ব্যবহারকারী নির্ধারণ করুন।

ধাপ 2: VPN পেলোড সক্রিয় করা (macOS v5.3 এবং নিচে)

এই ধাপটি শুধু iOS ডিভাইসগুলো বা ক্লায়েন্ট সংস্করণ v5.3 এবং নিচে সহ macOS ডিভাইসগুলোতে সার্টিফিকেট বিতরণের জন্য প্রয়োজন।

VPN পে-লোডে যান এবং এটিকে সক্রিয় করুন।
নিম্নলিখিত সেটিংস ব্যবহার করে VPN সংযোগ কনফিগার করুন: 
- সংযোগের ধরন: কাস্টম SSL 
- পরিচিতি:
  - macOS এর জন্য: com.catonetworks.mac.CatoClient
  - iOS এর জন্য: CatoNetworks.CatoVPN 
- সার্ভার: vpn.catonetworks.net 
- অ্যাকাউন্ট: আপনার অ্যাকাউন্টের নাম যোগ করুন। উদাহরণস্বরূপ: CatoNetworksAccount।
- প্রদানকারী বান্ডল পরিচিতি:
  নোট: নিচে ঠিক যেমন লেখা হয়েছে সেভাবে পরিচিতি ব্যবহার করুন (iOS পরিচিতিতে পেংজিনিঙ্গ গেলাংশ ভুল লেখা সহ)।
  - macOS এর জন্য: com.catonetworks.mac.CatoClient.CatoClientSysExtension
  - iOS এর জন্য: CatoNetworks.CatoVPN.CatoVPNNEExtenstion 
- প্রদানকারী নির্ধারিত প্রয়োজনীয়তা: ফাঁকা
- ব্যবহারকারী প্রমাণীকরণ: সার্টিফিকেট 
- প্রদানকারীর ধরন: প্যাকেট টানেল 
- প্রত্যয়ন পত্র: ‘সার্টিফিকেট’ পে-লোড থেকে সার্টিফিকেট নির্বাচন করুন 
- প্রক্সি সেটআপ: নেই

3. প্রোফাইলটি একটি ফাইলে সংরক্ষণ করুন।

ধাপ 3: VPN প্রোফাইল ইনস্টল করা (macOS v5.3 এবং নিচে)

VPN প্রোফাইল ফাইল ইনস্টল করতে: 

macOS ডিভাইসে:
- প্রোফাইল ফাইলে ডাবল ক্লিক করুন
iOS ডিভাইসে
- দূরবর্তীভাবে আপনার ডিভাইসে VPN প্রোফাইল পাঠান