Установка и настройка Ideco Client на MacOS

Как скачать, установить и запустить Ideco Client на MacOS.

Особенности работы Ideco Client на MacOS

Ideco Client для MacOS требует версии системы 12.7 и выше;
Чтобы трафик клиента при подключении через Ideco Client шел через Ideco NGFW, необходимо в разделе Пользователи -> VPN-подключения -> Передача маршрутов выбрать настройку Отправлять весь трафик на Ideco NGFW (Использовать Ideco NGFW как шлюз по умолчанию);
HIP-профили на стороне агента поддерживаются не в полном объеме:

ОС;
процесс;
антивирус (Kaspersky).

Скачивание

Перейдите в раздел Пользователи –> Ideco-Client, переведите опцию Ideco Client в положение Включен, нажмите Скачать под MacOS:

Установка

В некоторых версиях MacOS необходимо явно разрешить установку приложения не из App Store. Для этого перейдите в раздел Защита и безопасность -> Основные и разрешите использование приложений, загруженных из App Store и от подтвержденных разработчиков:

Чтобы установить Ideco Client на MacOS, выполните действия:

1. Кликните по файлу IdecoClient.pkg правой кнопкой мыши и выберите Открыть.

MacOS Sequoia

1. При открытии файла IdecoClient.pkg система сообщит о потенциальной опасности приложения. Нажмите Готово:

2. Перейдите в раздел Конфиденциальность и безопасность и нажмите Все равно открыть рядом с именем файла:

MacOS Monterey и MacOS Sonoma

При открытии файла IdecoClient.pkg система выдаст предупреждение. Подтвердите действие:

2. Нажмите Продолжить. В открывшемся окне нажмите Установить:

3. Если установка завершилась успешно, на экране появится соответствующее сообщение:

Настройка профиля для первого запуска

Перед подключением к Ideco NGFW по внешнему IP-адресу или доменному имени без сертификата Let’s Encrypt импортируйте корневой сертификат Ideco NGFW на компьютер и убедитесь, что срок действия сертификата на домен или IP-адрес составляет 825 дней.

Если срок действия сертификата превышает 825 дней, загрузите на Ideco NGFW сертификат со сроком действия, не превышающим 825 дней, или перевыпустите автоматически сгенерированный сертификат.

Установка корневого сертификата Ideco NGFW на MacOS

Скачайте корневой сертификат Ideco NGFW в разделе Сервисы -> Сертификаты -> Загруженные сертификаты в веб-интерфейсе NGFW или в личном кабинете пользователя по кнопке Скачать корневой сертификат.

Важно! Не храните файл сертификата в директориях Desktop, Documents и Downloads: в этом случае Ideco Client не сможет получить доступ к этим файлам и прочитать их. Рекомендуем сохранить файлы в другую директорию, например, в корневую директорию домашней папки пользователя.

Чтобы установить сертификат на MacOS, выполните действия:

1. Откройте скачанный файл root_ca.crt в приложении Связка ключей, сертификат Ideco NGFW появится в папке Система:

2. Нажмите по сертификату правой кнопкой мыши и выберите Свойства.

3. Установите в поле Параметры использования сертификата действие Всегда доверять:

4. Закройте окно свойств сертификата. Теперь сертификат помечен как надежный для всех пользователей устройства:

Также сертификат можно добавить с помощью команды:

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain/Users/<учетная запись>/Downloads/root_ca.crt

5. Перезагрузите компьютер.

Первый запуск

1. Запустите Ideco Client. Программа установит связь с сервером.

2. Введите данные:

Имя профиля - может не совпадать с логином и будет использоваться при выборе профиля для авторизации.
Пароль - укажите пароль пользователя;
Логин и Хост - укажите логин и хост в зависимости от количества доменов, в которые введен NGFW: