Эта статья объясняет, как распространять сертификаты устройств, используемые для проверки устройств, на устройствах macOS и iOS, используя Jamf.
Заметка:
Эта статья основана на версиях Jamf до февраля 2024. Для устранения неполадок свяжитесь с поддержкой Jamf.
Обзор
Вы можете распределять корпоративные самоподписанные сертификаты на устройства macOS и iOS в вашей сети, используя Jamf в качестве вашего MDM. Это упрощает распределение сертификатов устройства по устройствам. Управляя распределением сертификатов через MDM, вы можете централизованно контролировать развертывание сертификатов, обеспечивая соблюдение надежных мер безопасности.
Необходимые условия
Сертификат устройства распространяется до установки Клиента на устройство
Вы должны иметь разрешения администратора для устройства macOS
Примечание: пользователи с правами root на устройстве могут экспортировать сертификат и закрытый ключ, мы настоятельно рекомендуем, чтобы IT администраторы ограничили это
Файл сертификата должен быть в формате PFX (p12)
Вы должны знать пароль, защищающий ключ (требуется для установки сертификата)
«Издатель» сертификата должен соответствовать сертификату проверки подлинности, который загружен в Приложение Управления Cato
Максимально разрешенный размер сертификатов составляет 2048 байт. Сертификаты, превышающие этот размер, будут игнорироваться.
Распространение сертификатов для устройств macOS и iOS
Следующие шаги помогут распределять сертификаты устройств на устройства macOS и iOS:
Заметка:
С версии macOS Client v5.4 включение полезной нагрузки VPN и установка профиля VPN не требуются. Версии iOS по-прежнему требуют этого шага
Шаг 1: Включите полезную нагрузку сертификата.
Шаг 2: Включите полезную нагрузку VPN (требуется только для устройств iOS и Клиента macOS v5.3 и ниже).
Шаг 3: Установите профиль VPN (требуется только для устройств iOS и Клиента macOS v5.3 и ниже).
Шаг 1: Включение загрузки сертификата
Загрузите требуемый сертификат в новый Профиль конфигурации.
Чтобы включить содержимое сертификата:
Из навигационного меню выберите Профили конфигурации.
Нажмите Новый.
Отобразится экран Новый Профиль конфигурации.
Выберите вкладку Сертификат и нажмите Настроить.
Загрузите сертификат и введите Имя сертификата и Пароль.
Убедитесь, что выбрано Разрешить доступ ко всем приложениям.
Выберите вкладку Область и определите компьютеры или пользователей.
Шаг 2: Включение загрузки VPN (macOS v5.3 и ниже)
Этот шаг необходим только для распределения сертификатов на устройства iOS или устройства macOS с версией Клиента v5.3 и ниже.
Перейдите к полезной нагрузке VPN и включите её.
Настройте соединение VPN, используя следующие настройки:
Тип соединения: Пользовательский SSL
Идентификатор:
Для macOS: com.catonetworks.mac.CatoClient
Для iOS: CatoNetworks.CatoVPN
Сервер: vpn.catonetworks.net
Учетная запись: добавьте имя учетной записи ‘CatoClientVPN’.
Идентификатор пакета провайдера:
Примечание: Используйте идентификатор точно так, как написано ниже (включая опечатку в идентификаторе iOS):Для macOS: com.catonetworks.mac.CatoClient.CatoClientSysExtension
Для iOS: CatoNetworks.CatoVPN.CatoVPNNEExtenstion
Требования назначенного провайдера: пусто
Аутентификации пользователей: Сертификат
Тип провайдера: Пакетный туннель
Учетные данные: Выберите сертификат из полезной нагрузки 'Сертификаты'
Настройки прокси: Нет
3. Сохранить профиль в файл.
Шаг 3: Установка профиля VPN (macOS v5.3 и ниже)
Этот шаг необходим только для распределения сертификатов на устройства iOS или устройства macOS с версией Клиента v5.3 и ниже.
Чтобы установить файл профиля VPN:
На устройствах macOS:
Дважды щелкните файл профиля.
На устройстве iOS
Удаленно отправьте профиль VPN на ваши устройства.