Jamf ব্যবহার করে macOS এবং iOS ডিভাইসগুলিতে ডিভাইস সার্টিফিকেট বিতরণ করা

এই নিবন্ধটি ব্যাখ্যা করে কিভাবে Jamf ব্যবহার করে macOS এবং iOS ডিভাইসের জন্য ডিভাইস চেকের জন্য ব্যবহৃত ডিভাইস সার্টিফিকেট বিতরণ করা হয়।

দ্রষ্টব্য:

নোট: এই প্রবন্ধটি ফেব্রুয়ারি 2024 পর্যন্ত Jamf সংস্করণগুলির উপর ভিত্তি করে। সমস্যা সমাধানের জন্য, Jamf সাপোর্টের সাথে যোগাযোগ করুন।

সারসংক্ষেপ

আপনি আপনার নেটওয়ার্কের macOS এবং iOS ডিভাইসগুলিতে Jamf এর MDM হিসেবে ব্যবহার করে কর্পোরেট স্ব-স্বাক্ষরিত সার্টিফিকেট বিতরণ করতে পারেন। এইভাবে ডিভাইসের মধ্যে ডিভাইস সার্টিফিকেট বিতরণ প্রক্রিয়া সহজ হয়। MDM এর মাধ্যমে সার্টিফিকেট বিতরণ পরিচালনা করে, আপনি কেন্দ্রীয়ভাবে সার্টিফিকেট স্থাপনা নিয়ন্ত্রণ করতে পারেন, নিশ্চিত করতে পারেন যে শক্তিশালী নিরাপত্তা ব্যবস্থা ধারাবাহিকভাবে প্রয়োগ করা হচ্ছে।

প্রার্থাসূচি

• ডিভাইস সার্টিফিকেটটি ডিভাইসে ক্লায়েন্ট ইন্সটল করার পূর্বে বিতরণ করা হয়

• আপনার macOS ডিভাইসের জন্য প্রশাসক অনুমতিসমূহ থাকতে হবে

  নোট: ডিভাইসে root অনুমতিসমূহ সহ ব্যবহারকারীরা সার্টিফিকেট এবং বেসরকারি কী রপ্তানি করতে পারেন, আমরা দৃঢ়ভাবে সুপারিশ করি যে আইটি অ্যাডমিনিস্ট্রেটররা এটি সীমিত করবেন

• সার্টিফিকেট ফাইলটি অবশ্যই PFX (p12) ফর্ম্যাটে হতে হবে

• আপনাকে অবশ্যই কী সুরক্ষিত রাখতে গোপন কথা জানতেই হবে (সার্টিফিকেট ইনস্টল করতে প্রয়োজনীয়)

• সার্টিফিকেট ‘জারিকারক’ অবশ্যই Cato ম্যানেজমেন্ট অ্যাপ্লিকেশনে আপলোড করা সাইনিং সার্টিফিকেটের সাথে মিলে যেতে হবে

• সার্টিফিকেটের সর্বোচ্চ অনুমোদিত আকার 2048 বাইট। এই আকারের চেয়ে বড় সার্টিফিকেটগুলি উপেক্ষা করা হবে

macOS এবং iOS ডিভাইসের জন্য সার্টিফিকেট বিতরণ

macOS এবং iOS ডিভাইসে ডিভাইস সার্টিফিকেট বিতরণ করতে নিম্নলিখিত পদক্ষেপগুলি অনুসরণ করুন:

দ্রষ্টব্য:

নোট: macOS ক্লায়েন্ট v5.4 থেকে VPN পেলোড সক্রিয়করণ এবং VPN প্রোফাইল ইনস্টলেশন প্রয়োজন নয়। iOS সংস্করণগুলি এখনও এই পদক্ষেপের প্রয়োজন।

• পদক্ষেপ 1: সার্টিফিকেট পে-লোড সক্রিয় করুন।

• পদক্ষেপ 2: VPN পে-লোড সক্রিয় করুন (এটি শুধুমাত্র iOS ডিভাইস এবং macOS ক্লায়েন্ট v5.3 ও নিচে প্রয়োজন)।

• পদক্ষেপ 3: VPN প্রোফাইল ইনস্টল করুন (এটি শুধুমাত্র iOS ডিভাইস এবং macOS ক্লায়েন্ট v5.3 ও নিচে প্রয়োজন)।

ধাপ 1: সার্টিফিকেট পেলোড সক্রিয় করা হচ্ছে

নতুন কনফিগারেশন প্রোফাইলে প্রয়োজনীয় সার্টিফিকেট আপলোড করুন।

সার্টিফিকেট পে-লোড সক্রিয় করতে:

1. নেভিগেশন মেনু থেকে কনফিগারেশন প্রোফাইল নির্বাচন করুন।

2. নতুন এ ক্লিক করুন।

   নতুন কনফিগারেশন প্রোফাইল পর্দা প্রদর্শিত হবে।

3. সার্টিফিকেট ট্যাব নির্বাচন করুন এবং কনফিগার এ ক্লিক করুন।

4. সার্টিফিকেট আপলোড করুন এবং সার্টিফিকেটের নাম এবং গোপন কথা লিখুন।

5. নিশ্চিত করুন যে, সমস্ত অ্যাপস অ্যাক্সেস অনুমতি নির্বাচন করা হয়েছে।

6. পরিসর ট্যাব নির্বাচন করুন এবং কম্পিউটার বা ব্যবহারকারী নির্ধারণ করুন।

ধাপ 2: VPN পেলোড সক্রিয় করা (macOS v5.3 এবং নিচে)

এই পদক্ষেপটি শুধুমাত্র iOS ডিভাইস অথবা ক্লায়েন্ট সংস্করণ v5.3 এবং নীচে থাকা macOS ডিভাইসে সার্টিফিকেট বিতরণ করার জন্য প্রয়োজন।

1. VPN পে-লোডে যান এবং এটিকে সক্রিয় করুন।

2. নিম্নলিখিত সেটিংস ব্যবহার করে VPN সংযোগ কনফিগার করুন: 

   • সংযোগের ধরন: কাস্টম SSL 

   • পরিচিতি:

     • macOS এর জন্য: com.catonetworks.mac.CatoClient

     • iOS এর জন্য: CatoNetworks.CatoVPN 

   • সার্ভার: vpn.catonetworks.net 

   • অ্যাকাউন্ট: অ্যাকাউন্টের নাম ‘CatoClientVPN’ যোগ করুন।

   • প্রদানকারী বান্ডল পরিচিতি:
     নোট: নিচে ঠিক যেমন লেখা হয়েছে সেভাবে পরিচিতি ব্যবহার করুন (iOS পরিচিতিতে পেংজিনিঙ্গ গেলাংশ ভুল লেখা সহ):

     • macOS এর জন্য: com.catonetworks.mac.CatoClient.CatoClientSysExtension

     • iOS এর জন্য: CatoNetworks.CatoVPN.CatoVPNNEExtenstion 

   • প্রদানকারী নির্ধারিত প্রয়োজনীয়তা: ফাঁকা

   • ব্যবহারকারী প্রমাণীকরণ: সার্টিফিকেট 

   • প্রদানকারীর ধরন: প্যাকেট টানেল 

   • প্রত্যয়ন পত্র: ‘সার্টিফিকেট’ পে-লোড থেকে সার্টিফিকেট নির্বাচন করুন 

   • প্রক্সি সেটআপ: নেই 

3. প্রোফাইলটি একটি ফাইলে সংরক্ষণ করুন।

ধাপ 3: VPN প্রোফাইল ইনস্টল করা (macOS v5.3 এবং নিচে)

এই পদক্ষেপটি শুধুমাত্র iOS ডিভাইস অথবা ক্লায়েন্ট সংস্করণ v5.3 এবং নীচে থাকা macOS ডিভাইসে সার্টিফিকেট বিতরণ করার জন্য প্রয়োজন।

VPN প্রোফাইল ফাইল ইনস্টল করতে: 

• macOS ডিভাইসে:

  • প্রোফাইল ফাইলে ডাবল ক্লিক করুন

• iOS ডিভাইসে

  • দূরবর্তীভাবে আপনার ডিভাইসে VPN প্রোফাইল পাঠান