Jamf के साथ macOS और iOS उपकरणों पर उपकरण प्रमाणपत्र वितरित करें

यह लेख macOS और iOS उपकरणों को Jamf के माध्यम से उपकरण प्रमाणपत्रों के वितरण की व्याख्या करता है।

Note:

यह लेख फरवरी 2024 तक के Jamf संस्करणों पर आधारित है। समस्या समाधान के लिए, कृपया Jamf समर्थन से संपर्क करें।

सारांश

आप अपने नेटवर्क में macOS और iOS उपकरणों के लिए कॉर्पोरेट स्व-हस्ताक्षरित प्रमाणपत्रों को Jamf का MDM के रूप में उपयोग करके वितरित कर सकते हैं। यह डिवाइस प्रमाणपत्रों के वितरण को उपकरणों के बीच सरल बनाता है। एक MDM के माध्यम से प्रमाणपत्र वितरण प्रबंधित करके, आप प्रमाणपत्र परिनियोजन को केंद्रियकृत रूप से नियंत्रित कर सकते हैं, यह सुनिश्चित कर सकते हैं कि मजबूत सुरक्षा उपाय सुसंगत रूप से लागू किए जाते हैं।

पूर्वशर्तें

• उपकरण पर क्लाइंट स्थापित होने से पहले डिवाइस प्रमाणपत्र वितरित किया जाता है

• आपके पास macOS उपकरण के लिए प्रशासक अनुमतियाँ होनी चाहिए

  नोट: उपकरण पर root अनुमतियों वाले उपयोगकर्ता प्रमाणपत्र और निजी कुंजी का निर्यात कर सकते हैं, हम सलाह देते हैं कि आईटी प्रशासक इसे प्रतिबंधित करें

• प्रमाणपत्र फ़ाइल को अनिवार्य रूप से PFX (p12) प्रारूप में होना चाहिए

• आपको कुंजी की सुरक्षा करने वाला पासवर्ड जानना चाहिए (प्रमाणपत्र स्थापित करने के लिए आवश्यक है)

• प्रमाणपत्र ‘जारीकर्ता’ अपलोड किए गए साइनिंग प्रमाणपत्र के साथ Cato प्रबंधन अनुप्रयोग में मेल खाना चाहिए

• प्रमाणपत्रों का अधिकतम अनुमत आकार 2048 बाइट्स है। इस आकार से बड़े प्रमाणपत्रों को अनदेखा किया जाएगा

macOS और iOS उपकरणों के लिए प्रमाण पत्र वितरित करना

macOS और iOS उपकरणों पर डिवाइस प्रमाणपत्र वितरित करने के लिए इन कदमों का पालन करें:

Note:

macOS क्लाइंट v5.4 से, VPN पेलोड को सक्रिय करना और VPN प्रोफ़ाइल को स्थापित करना आवश्यक नहीं है। iOS संस्करण अभी भी इस चरण की आवश्यकता रखते हैं।

• चरण 1: प्रमाणपत्र पेलोड को सक्षम करें।

• चरण 2: VPN पेलोड को सक्षम करें (यह केवल iOS उपकरण और macOS क्लाइंट v5.3 और उससे नीचे पर आवश्यक है)।

• चरण 3: VPN प्रोफ़ाइल स्थापित करें (यह केवल iOS उपकरण और macOS क्लाइंट v5.3 और उससे नीचे पर आवश्यक है)।

चरण 1: प्रमाणपत्र पैलोड सक्षम करना

आवश्यक प्रमाणपत्र को नई कॉन्फ़िगरेशन प्रोफ़ाइल में अपलोड करें।

प्रमाणपत्र पेलोड को सक्षम करने के लिए:

1. नेविगेशन मेनू से कॉन्फ़िग्रेशन प्रोफ़ाइल चुनें।

2. नया पर क्लिक करें।

   नई कॉन्फ़िगरेशन प्रोफाइल स्क्रीन प्रदर्शित की जाती है।

3. प्रमाणपत्र टैब चुनें और विन्यस्त करें पर क्लिक करें।

4. प्रमाणपत्र अपलोड करें और प्रमाणपत्र का नाम और पासवर्ड दर्ज करें।

5. सुनिश्चित करें कि सभी ऐप्स पहुंच की अनुमति को चुना गया है।

6. स्कोप टैब चुनें और कंप्यूटर या उपयोगकर्ताओं को परिभाषित करें।

चरण 2: वीपीएन पैलोड सक्षम करना (macOS v5.3 और नीचे)

यह चरण केवल iOS उपकरणों या macOS उपकरणों पर प्रमाणपत्र वितरित करने के लिए आवश्यक है जिनके क्लाइंट संस्करण v5.3 और नीचे हैं।

1. VPN पेलोड पर जाएं और इसे सक्षम करें।

2. VPN कनेक्शन को निम्नलिखित सेटिंग्स का उपयोग करके कॉन्फ़िगर करें: 

   • कनेक्शन प्रकार: कस्टम SSL 

   • पहचानकर्ता:

     • macOS के लिए: com.catonetworks.mac.CatoClient

     • iOS के लिए: CatoNetworks।CatoVPN 

   • सर्वर: vpn.catonetworks.net 

   • खाता: खाता नाम जोड़ें ‘CatoClientVPN’.

   • प्रदाता बंडल पहचानकर्ता:
     नोट: नीचे लिखे पहचानकर्ता का उपयोग करें (iOS पहचानकर्ता के विस्तार की गलत वर्तनी सहित);

     • macOS के लिए: com.catonetworks.mac.CatoClient.CatoClientSysExtension

     • के लिए iOS: CatoNetworks.CatoVPN.CatoVPNNEExtenstion 

   • प्रदाता निर्दिष्ट आवश्यकताएँ: खाली

   • उपयोगकर्ता प्रमाणीकरण: प्रमाणपत्र 

   • प्रदाता प्रकार: पैकेट टनल 

   • क्रेडेंशियल: प्रमाणपत्रों के पेलोड से प्रमाणपत्र चुनें 

   • प्रॉक्सी सेटअप: कोई नहीं 

3. प्रोफ़ाइल को एक फ़ाइल में सहेजें।

चरण 3: वीपीएन प्रोफ़ाइल स्थापित करना (macOS v5.3 और नीचे)

यह चरण केवल iOS उपकरणों या macOS उपकरणों पर प्रमाणपत्र वितरित करने के लिए आवश्यक है जिनके क्लाइंट संस्करण v5.3 और नीचे हैं।

VPN प्रोफ़ाइल फ़ाइल स्थापित करने के लिए: 

• macOS उपकरणों पर:

  • प्रोफ़ाइल फ़ाइल पर डबल-क्लिक करें।

• iOS उपकरण पर

  • VPN प्रोफ़ाइल को अपने उपकरणों पर दूरस्थ रूप से भेजें।