এই প্রবন্ধটি আপনার অ্যাকাউন্টে এসডিপি ব্যবহারকারীদের জন্য macOS ক্লায়েন্ট স্থাপন এবং আপডেট করতে মোবাইল ডিভাইস ম্যানেজমেন্ট (এমডিএম) কনফিগার করার পদ্ধতি আলোচনা করে।
এই বৈশিষ্ট্যটি macOS ক্লায়েন্ট সংস্করণ 5.0 এবং এর বেশি সংস্করণের জন্য সমর্থিত।
macOS ক্লায়েন্ট সংস্করণ 5.0 থেকে শুরু করে, আপনি আপনার সংস্থায় macOS ক্লায়েন্টের স্থাপন এবং আপডেট পরিচালনার জন্য একটি এমডিএম ব্যবহার করার জন্য ক্যাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন কনফিগার করতে পারেন। সমস্ত ক্লায়েন্ট আপডেটগুলি MDM ব্যবহার করে নিয়ন্ত্রিত হয় এবং শেষ ব্যবহারকারীরা নতুন ক্লায়েন্ট সংস্করণের বিজ্ঞপ্তি গ্রহণ করেন না।
এটি আপনার অ্যাকাউন্টে macOS ক্লায়েন্টের জন্য একটি এমডিএম সমাধান প্রয়োগ করার কাজের প্রক্রিয়ার একটি ওভারভিউ।
-
নেভিগেশন মেনু থেকে, অ্যাক্সেস > ক্লায়েন্ট রোলআউট এ ক্লিক করুন।
-
আপগ্রেড নীতি ট্যাবে ক্লিক করুন।
-
macOS ক্লায়েন্টের জন্য, অ্যাডমিন দ্বারা পরিচালিত নির্বাচন করুন।
-
macOS প্যাকেজ আমদানি করুন।
-
ব্যবহারকারীদের জন্য DMG এক্সটেনশন এবং VPN প্রোফাইল অনুমোদিত করার নীতি তৈরি করতে MDM কনফিগার করুন।
অন্যথায়, ব্যবহারকারীদের macOS-এ উপরের আইটেমসমূহ ম্যানুয়ালি অনুমোদন করতে এবং অনুমতি দিতে হবে।
-
MDM-এ, আপনার অ্যাকাউন্টে ব্যবহারকারীদের কাছে নতুন macOS ক্লায়েন্ট সংস্করণ বিতরণ করুন।
আপনার অ্যাকাউন্টে macOS ক্লায়েন্টের জন্য পরিচালিত আপগ্রেড ব্যবহার করার জন্য, প্রথমে আপনাকে প্যাকেজটি এমডিএম-এ আমদানি করতে হবে।
-
নেভিগেশন মেনু থেকে, সেটিংস > কম্পিউটার ম্যানেজমেন্ট নির্বাচন করুন।
-
প্যাকেজসমূহ নির্বাচন করুন এবং নতুন এ ক্লিক করুন।
-
প্রদর্শন নাম লিখুন।
-
ফাইল চয়ন করুন এ ক্লিক করুন এবং macOS ক্লায়েন্ট প্যাকেজ নির্বাচন করুন।
-
সংরক্ষণ করুন এ ক্লিক করুন।
macOS ক্লায়েন্ট প্যাকেজটি JAMF-এ আমদানি করা হয়েছে।
macOS ক্লায়েন্ট সংস্করণ 5.0 থেকে শুরু করে, ক্লায়েন্ট ইনস্টল করতে নিম্নলিখিত অনুমতিগুলি প্রয়োজন:
-
ক্যাটো ক্লায়েন্টকে একটি ভিপিএন প্রোফাইল তৈরি করতে অনুমতি দিন
-
ক্যাটো ক্লায়েন্ট এর জন্য সিস্টেম এক্সটেনশন অনুমতি দিন
নতুন ক্লায়েন্ট সংস্করণ ইনস্টল করার প্রক্রিয়াতে শেষ ব্যবহারকারীদের জন্য এই অনুমতিগুলি স্বয়ংক্রিয়ভাবে অনুমোদিত করতে MDM কনফিগার করতে পারেন। অন্যথায়, ইনস্টলেশন প্রক্রিয়ার অংশ হিসেবে শেষ ব্যবহারকারীকে macOS সেটিংস ম্যানুয়ালি কনফিগার করতে হবে।
এমডিএম-এ, একটি ভিপিএন পেলোড তৈরি করুন যা ক্যাটো ক্লায়েন্ট ভিপিএন প্রোফাইলের জন্য অনুমতি স্বয়ংক্রিয়ভাবে সেট করার জন্য সেটিংস ধারণ করে। ক্লায়েন্ট ইনস্টল হলে, VPN প্রোফাইল অনুমতিসমূহ সঠিকভাবে সেট করা হয় এবং macOS শেষ ব্যবহারকারীকে ম্যানুয়ালি কনফিগার করতে অনুরোধ করে না।
|
সেটিং |
মান |
|---|---|
|
সংযোগের নাম |
Cato Networks VPN |
|
সংযোগের ধরন |
কাস্টম SSL (ড্রপ-ডাউন মেনু থেকে) |
|
পরিচিতি |
com.catonetworks.mac.CatoClient |
|
সার্ভার |
vpn.catonetworks.net |
|
অ্যাকাউন্ট |
CatoClientVPN |
|
প্রদানকারী বান্ডল পরিচিতি |
com.catonetworks.mac.CatoClient.CatoClientSysExtension |
|
ব্যবহারকারী প্রমাণীকরণ |
|
|
প্রদানকারী প্রকার |
প্যাকেট টানেল |
|
প্রদানকারী নিয়োজিত প্রয়োজনীয়তা |
anchor apple generic এবং পরিচিতি "com.catonetworks.mac.CatoClient" এবং (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ অথবা certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ এবং certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ এবং certificate leaf[subject.OU] = CKGSB8CH43) |
নতুন প্রোফাইল তৈরি করুন এবং তারপর সেই প্রোফাইলের জন্য ভিপিএন সেটিংস কনফিগার করুন।
-
macOS ক্লায়েন্টের জন্য প্রোফাইল তৈরি করুন:
-
নেভিগেশন পেন থেকে কম্পিউটার > কনফিগারেশন প্রোফাইল নির্বাচন করুন।
-
নতুন ক্লিক করুন এবং Cato ক্লায়েন্টের জন্য একটি নতুন প্রোফাইল তৈরি করুন।
-
-
প্রোফাইলের জন্য ভিপিএন অনুমতিসমূহ অনুমতি দেয়ার জন্য ভিপিএন সেটিংস সম্পাদনা করুন (উপরের টেবিলের ডেটার ভিত্তিতে):
-
কনফিগারেশন প্রোফাইল এ, পূর্ববর্তী ধাপে তৈরি করা প্রোফাইলটি সম্পাদনা করুন এবং ভিপিএন নির্বাচন করুন।
-
ভিপিএন প্রকার, সংযোগের প্রকার, পরিচিতি, সার্ভার, অ্যাকাউন্ট, এবং প্রদানকারী বান্ডল পরিচিতি এর জন্য সেটিংস লিখুন।
-
ব্যবহারকারী প্রমাণীকরণ, প্রদানকারী প্রকার, এবং প্রদানকারী নিয়োজিত প্রয়োজনীয়তা এর জন্য সেটিংস কনফিগার করুন।
-
In the MDM, configure the policy to allow the system extensions that are used by the macOS Client. ক্লায়েন্ট ইনস্টল হলে, সিস্টেম এক্সটেনশন অনুমতিসমূহ সঠিকভাবে সেট করা হয় এবং macOS শেষ ব্যবহারকারীকে ম্যানুয়ালি কনফিগার করতে অনুরোধ করে না।
|
সেটিংস |
মান |
|---|---|
|
প্রদর্শন নাম |
CatoClient সিস্টেম এক্সটেনশন |
|
সিস্টেম এক্সটেনশন প্রকার |
অনুমোদিত সিস্টেম এক্সটেনশন |
|
টিম পরিচিতি |
CKGSB8CH43 |
|
অনুমোদিত সিস্টেম এক্সটেনশন |
|
Edit the System Extensions settings to allow the system permissions for the profile (based on the data in the table above).
In the MDM, select the users and groups that are receiving the Cato VPN profile. Then create a new policy with the macOS package and push the policy to the users.
macOS v5.10.6 থেকে শুরু করে, আপনি একটি নিঃশব্দ ইনস্টলেশন প্রয়োগ করতে পারেন যা EULA স্ক্রিনকে দমন করে।
প্রয়োগের সময় EULA স্ক্রিন দমন করতে:
-
প্রোফাইল ফাইলটি একটি টেক্সট সম্পাদক এ খুলুন।
-
ফাইলের PayloadContent সেকশনে, mcx_preference_settings এর অধীনে নিম্নলিখিত অন্তর্ভুক্ত করুন:
<dict> <key>suppressEULAScreen</key> <integer>1</integer> </dict> -
ফাইল সংরক্ষণ করুন।
JAMF এর জন্য একটি উদাহরণ প্রোফাইল এই দস্তাবেজে সংযুক্ত করা হয়েছে।
-
In Computers > Configuration Profiles, select the group or specific users that are receiving the Cato VPN profile.
-
Create a new policy and add the macOS package to it.
-
In Computers > Policy, create a new policy.
-
সাধারণ বিভাগ থেকে, এই সেটিংসগুলি কনফিগার করুন:
-
প্রদর্শন নাম। লিখুন
-
Configure the other policy settings based on the requirements for your organization.
-
-
In the Packages section, add the macOS Client package.
-
-
Click Save. The profile is ready to distribute the Client to the macOS devices.
-
যদি আপনি MDM এর সাথে ক্লায়েন্ট আপগ্রেড করুন, কখনও কখনও পপ আপগুলি প্রদর্শিত হয় যা সিস্টেম এক্সটেনশন এবং VPN কনফিগারেশনের ইনস্টলেশনের জন্য অনুমতি চায়।
এই সমস্যাটি প্রতিরোধ করতে, আপনি প্রথমে DMG এক্সটেনশনের এবং VPN পে-লোডের জন্য অনুমতিসমূহ বিতরণ করতে পারেন, তারপর macOS হোস্টসগুলিতে ক্লায়েন্ট বিতরণ করুন।
0 মন্তব্য
একটি মন্তব্য করার জন্য সাইন ইন করুন করুন।