We use cookies to ensure that we give you the best experience on our website.

解释FortiClient VPN中“未经授权（455）”错误的原因和解决方案

当您尝试使用 FortiClient VPN 进行连接时，您可能会遇到一条错误消息，显示“未经授权 (455)”并且无法连接。

发生此错误的原因有多种，包括用户身份验证、VPN 配置错误或服务器端限制。

本文以通俗易懂的方式解释了“455 Unauthorized”错误的主要原因以及如何处理每个错误。

如果您突然无法使用 VPN 或正在寻找解决方案，请参阅本文。

我们首先解释一下 FortiClient VPN 上出现“未经授权（455）”错误的原因和解决方案。

原因1：VPN连接信息（用户名/密码）不正确

FortiClient VPN 中出现“未经授权 (455)”错误的最常见原因是用户名或密码输入错误。

出于安全原因，VPN 需要严格的身份验证，因此即使有一个字符不正确，连接也会被拒绝。

此外，如果通过复制和粘贴添加额外的空格，或者文本是全角字符，也会出现错误。

常见错误示例

  • 大写锁定已打开且字母为大写

  • 密码前后有空格

  • 输入模式为全角字母数字或平假名。

  • 复制和粘贴时包含不可见字符（换行符、空格等）

如何处理

  1. 仔细检查您的输入
    请再次手动输入您的用户名和密码。特别是，密码字段是不可见的，因此很难发现错误。

  2. 检查大写锁定和输入模式
    检查是否以半角字符输入字母数字字符，并且没有不必要的大写字母。

  3. 如果仍然无法连接，请联系您的管理员
    您的密码可能已更改，或者您的用户名可能已更改。如果您无法自行解决问题，请联系您的 IT 管理员或支持代表以验证凭据是否正确。

原因2：VPN账户没有被授予连接权限

如果用户帐户没有连接权限（权限），FortiClient VPN 还会显示“未经授权（455）”错误。

例如，用户不属于FortiGate侧配置的用户组，或者访问受到VPN策略的限制。

这是一个常见问题，尤其是在创建新帐户或更改网络策略之后。

常见案例：

  • 用户未分配到具有 VPN 访问权限的组

  • 我的帐户未包含在目的地政策中

  • 组设置本身不正确并且无法访问。

该怎么办：

  1. 请咨询您的网络管理员
    请您的管理员确认您的帐户已正确分配给允许 VPN 访问的用户组。

  2. 请求确认连接策略设置
    该问题可能是由FortiGate的SSL-VPN设置或策略设置引起的，因此管理员需要检查设置。

  3. 如果您最近能够访问它，则怀疑设置发生了更改。
    如果您之前可以正常连接，但突然出现错误，很可能是由于内部网络设置更改或帐户策略更新所致。

此错误对于用户来说通常很难解决，因此最好尽快咨询管理员。

原因3：服务器端配置错误或策略限制

FortiClient VPN 出现“未经授权 (455)”错误的原因之一是 VPN 服务器（通常是 FortiGate）配置错误或策略导致的访问限制。

即使用户的输入正确，如果服务器端设置不正确，也可能导致认证无法通过，连接被拒绝。

这是公司和组织的网络运营中经常看到的情况。

常见服务器端原因

  • SSL-VPN 策略中缺少用户组分配

  • 认证规则设置不当（RADIUS/LDAP联动错误等）

  • 启用IP地址限制和时区限制

  • 更新 FortiOS 后设置已重置或更改

如何处理

  1. 向您的网络管理员报告该情况
    由于无法从用户端检查设置的详细信息，因此立即联系管理员并让他们检查设置非常重要。

  2. 请求重新确认 SSL-VPN 策略对象
    请您的管理员检查FortiGate的“SSL-VPN策略”、“用户组”和“防火墙规则”是否设置正确。

  3. 请求日志确认
    FortiGate 日志包含有关连接被拒绝原因的详细信息，因此检查日志将帮助您确定原因。

在这种情况下，原因通常是服务器端的管理错误或设置遗漏，而不是用户错误，并且个人可以做的事情是有限的。

为了尽快解决问题，准确传达错误消息的内容及其发生时间非常重要。

原因4：账户被锁定/禁用

如果您用于验证 VPN 的帐户被锁定或禁用，您还会收到“未经授权 (455)”错误。

当帐户由于一定次数的失败登录尝试或出于安全原因而被禁用时，就会发生这种情况，并且是企业和学校等受控环境中的常见模式。

锁定/禁用的常见原因：

  • 连续输错密码自动锁定

  • 因一段时间内未登录而导致帐户停用

  • 系统管理员手动锁定（限制退休人员、休假员工等）

  • 由于安全策略更新而导致的权限更改

该怎么办：

  1. 让管理员检查您的帐户状态
    请检查帐户是否被锁定在用户管理系统中，例如 FortiGate 进行身份验证的 Active Directory (AD) 或 LDAP。

  2. 请求解锁/重新激活
    如果已锁定，请要求管理员将其解锁。如有必要，还请重置您的密码。

  3. 更改密码后正确重置密码
    如果您的管理员重置您的密码，FortiClient 可能会尝试使用存储的旧信息重新连接并再次锁定您。请务必手动重新输入正确的密码。

此类错误无法自行解决，因此最好尽快联系管理员。

请注意，如果您尝试自行多次连接，锁定可能会进一步延长。

原因5：FortiClient版本旧/配置文件不一致

如果 FortiClient 软件本身存在问题，也可能会出现“未经授权 (455)”错误。

即使您输入正确的帐户信息，身份验证也可能会失败，特别是如果您使用的是旧版本的 FortiClient 或者配置文件已损坏或保存不正确。

常见案例：

  • FortiClient 较旧且与 VPN 服务器 (FortiGate) 不兼容

  • 手动覆盖 VPN 配置导致设置不一致

  • 操作系统更新后 FortiClient 设置不再正常工作

  • 导入时某些配置文件已损坏

该怎么办：

  1. 将 FortiClient 更新到最新版本
    从Fortinet官网下载最新版本并重新安装即可解决很多兼容性问题。
    → Fortinet 官方下载页面（https://www.fortinet.com）

  2. 删除并重新配置 VPN 连接设置
    删除现有的 VPN 配置文件并使用管理员提供的正确配置信息重新创建它。

  3. 检查/重新获取配置文件
    如果您要导出/导入 FortiClient 设置，请检查设置文件是否正确，如有必要，请从管理员处重新获取最新版本的配置文件（*.conf、*.xml 等）。

  4. 检查其他设备上是否出现同样的错误
    要确定问题是否为您的电脑所独有，尝试在另一台电脑或移动设备上使用相同的帐户和设置进行连接也是有效的。

这样，客户端软件版本和设置的不一致是另一个经常被忽视的错误原因。

许多情况可以通过更新或检查设置来解决，因此如果由于其他原因问题没有解决，请务必进行检查。

概括

如果您在使用 FortiClient VPN 时收到“未经授权 (455)”错误，可能有多种原因，包括凭据不正确、未配置帐户权限或服务器端策略限制。

首先，检查是否有“错误输入的用户名或密码”和“FortiClient 版本”，您可以自行检查，如果这不能解决问题，您一定应该联系您的管理员了解帐户状态和 VPN 服务器设置。

在很多情况下，此错误超出了用户的控制范围，因此尽早理清情况并与管理员共享是顺利解决问题的最短方法。

Related articles