Щоб налаштувати підключення SSL VPN:
- На вкладці «Віддалений доступ» натисніть «Налаштувати VPN».
- Виберіть SSL-VPN, а потім налаштуйте такі параметри: Назва з’єднання. Введіть назву з’єднання. опис. (Необов’язково) Введіть опис підключення. Віддалений шлюз. …
- Натисніть «Зберегти», щоб зберегти з’єднання VPN.
Налаштуйте IPsec VPN для брандмауера FortiGate
- Знайдіть адресу WAN і LAN вашого брандмауера FortiGate. …
- Створіть нового користувача з типом "Локальний користувач"…
- Налаштуйте ім'я користувача та пароль. …
- Виберіть або створіть нову групу користувачів для нового користувача. …
- Створіть нову групу користувачів типу «Брандмауер»…
- Виберіть нову групу користувачів і натисніть «Зберегти».
1. Створіть клієнтську кінцеву точку VPN
- У консолі VPC перейдіть до Client VPN Endpoints і натисніть Create Client VPN Endpoint.
- Дайте йому назву та опис.
- Виберіть свій VPC і підмережі, до яких потрібно підключати клієнтів.
- Для автентифікації виберіть «Взаємна автентифікація»
- Виберіть групу безпеки, яку потрібно застосувати до кінцевої точки.
Для адміністраторів FortiGate, доступна безкоштовна версія FortiClient VPN який підтримує базовий IPsec і SSL VPN і не вимагає реєстрації в EMS. Ця версія не містить централізованого керування, технічної підтримки чи деяких розширених функцій. Безкоштовний клієнт лише для VPN підтримує SAML.
Нижче наведено короткий опис того, як встановити та запустити FortiClient EMS:
- Завантажте інсталяційний файл. Див. Завантаження інсталяційного файлу.
- Встановіть FortiClient EMS. Перегляньте розділ «Встановлення автономної EMS».
- Запустіть FortiClient EMS і увійдіть. Див. розділ Запуск FortiClient EMS і вхід.