We use cookies to ensure that we give you the best experience on our website.

[对于初学者] Fortigate SSL VPN设置过程以及如何处理连接错误

许多公司使用FortiGate的SSL VPN安全地从远程工作或旅途中安全地访问您的内部网络。

FortiGate是Fortinet提供的下一代防火墙，使用SSL VPN可以从Web浏览器和专用客户端建立轻松且安全的连接。

但是，对于那些正在设置其设置的人，将有许多问题和问题，例如“您如何配置？”和“最有可能犯错误？”

另外，即使您尝试连接，在许多情况下，您会因“ VPN无法连接”或“身份验证失败”等错误困扰。

在本文中，我们将以易于理解的方式解释初学者，从基本的设置步骤到连接时常见错误的原因和解决方案。

什么是Fortigate SSL VPN？

Fortigate SSL VPN是Fortinet提供的一系列下一代防火墙系列中安装的远程访问VPN功能。

它旨在使您可以通过Internet安全地连接到公司的网络。

  • 使用SSL（安全插座层）协议执行加密通信的VPN方法

  • 通过在互联网上发布的Fortigate设备访问公司LAN

  • 您可以使用Web浏览器或称为“ ForticLient”的专用软件进行连接。

  • 功能高安全性和操作管理功能，包括身份验证，访问控制和日志管理

主要功能

特征解释
高安全性用户身份验证（支持两步身份验证），访问控制和日志管理
易于连接方法使用浏览器或堡垒从任何地方连接
灵活的设置可以为每个用户或组设置不同的访问权限
由Web Portal提供文件共享和远程桌面操作也可以通过浏览器完成

主要用法场景

  • 安全连接到内部系统，用于远程办公和在家工作

  • 有限的网络访问位置和外部合作伙伴的访问

  • 商务旅行的员工访问本质和商务应用程序

如何配置Fortigate SSL VPN

以下是FortiGate SSL VPN的基本配置步骤。

这是从初始构造到初学者用户连接的过程易于理解的摘要。

1。检查接口和地址

  • 登录到Fortigate Admin屏幕（GUI）

  • 外部接口（例如wan1）具有分配给的全局IP

2。创建一个SSL VPN门户

  1. [VPN]>打开[SSL-VPN门户]

  2. 如有必要，创建一个新的门户（或编辑现有门户网站，例如“ Full-Access”或“ Tunnel-Access”）

  3. 选项设置（示例）：

    • 隧道模式（完整访问）

    • 是否存在分裂隧道

    • 设置书签（Web访问目的地等）

3。创建用户和用户组

  1. [用户和身份验证]>使用用户定义创建用户

  2. 设置用户名/密码（也可以使用LDAP和RADIUS链接）

  3. 创建一个组并在用户组下添加用户

4。启用SSL VPN设置

  1. [VPN]>转到[SSL-VPN设置]

  2. 设置以下内容：

    • 在接口上收听：外部公共接口（例如wan1（）

    • 在端口上听：通常443（如有必要，可以更改）

    • 服务器证书：选择SSL证书（自签名或发行CA）

    • 身份验证/门户映射：用户组和门户映射

5。制定防火墙政策

  1. [策略和对象]>转到[IPv4策略]

  2. 用“ SSL.VPN隧道接口”和公司LAN等目的地的来源创建一个策略。

  3. 设置选项，例如NAT，病毒扫描，日志输出等

6。使用forticlient等检查连接。

  • 连接到：https://[グローバルIP or FQDN]:443

  • 通过浏览器或ForticLient登录

  • 如果您可以访问您创建的门户，则可以成功

如何处理Fortigate SSL VPN连接错误

以下是要检查点的摘要，如果您有Fortigate SSL VPN连接错误该怎么办。

当用户收到诸如“我无法连接”或“我无法登录”之类的查询时，它也可以用作清单。

1。无法连接到VPN门户（浏览器/forticlient）

→“页面不打开”“超时”

可能的原因：

  • 没有外部沟通才能实现

  • WAN接口设置或端口打开错误

解决方案：

  • 在Fortigate的“ SSL-VPN设置”中选择正确的WAN接口和端口号（通常为443）**

  • 检查TCP端口443是否在防火墙/NAT路由器上打开

  • 检查Fortigate WAN IP是否正确设置了（静态IP或DDN）

2。登录屏幕打开，但身份验证失败

→“无效的用户名/密码”等。

可能的原因：

  • 用户名/密码输入错误

  • LDAP/半径连杆故障

  • 用户未分配到门户

解决方案：

  • 检查正确的用户是否存在“用户和身份验证”

  • 检查组是否映射到SSL VPN（[SSL-VPN设置]→身份验证/门户映射）

  • 检查身份验证后端（LDAP/RADIUS）是否正在运行通信（建议进行测试连接）

3。我能够连接，但我无法访问公司LAN

可能的原因：

  • 无VPN隧道政策

  • 拆分隧道不包括目标网络

解决方案：

  • 策略和对象→在IPv4策略中，
    ssl.root → internal检查策略是否正确设置

  • 检查是否启用了策略记录

  • 检查您的VPN门户设置是否包含正确的路由和书签

4。堡垒不会进步或与“连接”脱节

可能的原因：

  • ForticLient版本已过时/不兼容

  • MTU大小和TLS设置的不一致

解决方案：

  • 更新ForticLient到最新版本（官方网站）

  • 检查Fortigate侧的TLS版本设置（旧客户端不支持TLS1.2等）

  • 检查Forticlient Logs中的原因（日志在C：\ Program Files文件夹中）

概括

Fortigate的SSL VPN提供了安全且灵活的远程访问，但是由于配置错误或连接限制，很容易“取消连接”问题。

通过参考本文中的步骤和解决方案，即使是初学者也可以自信地构建和操作SSL VPN。

Related articles