FortiClient VPN-IPSec kliens konfigurációs segédlet 1. Letöltési hely A kliens szoftver a következő helyről tölthető le: http://www.forticlient.com/downloads 2. Kompatibilitás A kliens a kompatibilátási mártixa a következő helyen tekinthető meg: http://www.forticlient.com/techspec Az alkalmazás a következő operációs rendszerekkel kompatibilis: Operating System Supported: Microsoft Windows 10, 8.1, 7, Windows Server 2008 R2 and Windows Server 2012, 2012 R2, 2016 Mac OS X v10.12, v10.11, v10.10, v10.9, v10.8 ios 5.1 or later (iphone, ipad, ipod Touch) Android OS 4.4.4 or later (phone and tablet) 3. FortiClient alkalmazás telepítése Windows operációs rendszerre A letöltött állomány neve a FortiClientOnlineInstaller.exe program. A telepítéshez az operációs rendszer alatt rendszergazda jogkör szükséges. A telepítés egy a valódi telepítő állomány letöltésével indul, amit az alkalmazás kicsomagol: A kicsomagolás és a letöltés a gép teljesítményének függvénye. Akár 15 percig is eltarthat. Első indításkor az alkalmazás végrehajt a gépen egy vírus ellenőrzést: Ennek időtartalma a gép teljesítményétől függően 10-15 perc lehet. Közben megjelenik a FortiClient Setup Wizard, ami kötelező licenc elfogadási ablakkal:
A Yes, I have read and accept the jelölőnégyzetet kipipálása után a Next gombra kattintva kiválasztható a beállítás típusa. Itt az alapértelmezett Secure Remote Access SSL and IPSec VPN - t kell kiválasztani, a másik két opció maradjon üres. A Next gombra kattintva megváltoztató a telepítés alapértelmezett helye, majd a következő képernyőn a Next gombra kattintva a Ready to Install Client képernyő fogad, ahol az Install gombra kattintva elindul a telepítés. A gép teljesítményétől függően ez 1-3 perces időt vesz igénybe. A telepítés végét a Completed the FortiClient Setup Wizard ablak jelzi. A Finish gombra kattintva a telepítés befejeződik. Ez után a tálcán megjelenik a FortiClient asztali ikonja. 4. A kliens beállítása A FortiClient Console alkalmazást az asztalon megjelenő zöld pajzsra, jobb egérgombbal a Open FortiClient Console feliratra kattintva lehet elindítani.
A konzol alkalmazás elindulása után a következő ablak fog megnyílni: Itt a Remote Access oldalfülre kattintva a Configure VPN linkre kattintva az ablak felső részén az IPsecVPN fülön létre kell hozni a konfigurációt. A Connection Name tetszőleges lehet. (Kapcsolat neve) A Description mező tetszőleges lehet. (Leírás) A Remote Gateway mezőbe a 82.150.35.17 IP címet kell megadni. Az Authentication Method legördülőben a Pre-shared key opciót kell választani, a mellette lévő mezőbe egy előre meghatározott kulcsot kell megadni. A kulcsot a megadott elérhetőségre e- mailben juttatjuk el.
Ezután a Authentication (XAuth) jelölőkben vagy a Pompt on login vagy a Save login jelölőt lehet használni. A Prompt on login jelölő esetében a kapcsolat létrehozásakor a mezők kitöltetlenek lesznek, még a Save login használata esetén a User ki lesz töltve. A létrehozott konfigurációt az Apply gombbal kell elmenteni, majd a Close gombbal vissza kell térni a konzol menübe, ahol a következő képernyőn lehet a kapcsolódást kezdeményezni. A Prompt on login beállítása esetén az alábbi képernyő látható: Save login beállítása esetén pedig az alábbi: A jelszó elmenthető, de nem ajánlott. A felhasználóijelszót SMS-ben küldjük a megadott elérhetőségre a megerősítő e-mailt követően. A sikeres kapcsolódást után a tálcán a pajzs ikon alábbi állapota jelzi:
A kapcsolat adatáramlás nélkül 30 percig él, ezután a kliens bontja a kapcsolatot. Amennyiben a létrejött IPSec VPN tunnel-en keresztül folyamatos az adatkommunikáció, úgy ez az időtartam kitolódik.