Hướng dẫn sử dụng forticlient Informational

How to install and import VPN Fortinet Client configuration – Hướng dẫn cài đặt và import cấu hình VPN Fortinet Client

Hướng dẫn sử dụng forticlient	Informational
How to install and import VPN Fortinet Client configuration

Pls, watching below video

Tham khảo OpenVPN Client – to – Site trên Centos

Check Also

Hướng dẫn sử dụng forticlient	Informational

How to Upgrade Windows 10 home single language to Windows 10 pro

How to Upgrade Windows 10 home single language to Windows 10 pro – Hướng dẫn …

Bước 2: Tùy phiên bản hệ điều hành chọn “Download for Windows 32” Hoặc “Download for Windows 64” để tải tập tin cài đặt.

Bước 3: Chạy tập tin vừa tải tải về tiến hành cài đặt

Hướng dẫn sử dụng forticlient	Informational

Chọn Install để bắt đầu cài đặt

Hướng dẫn sử dụng forticlient	Informational

Chọn Finish để kết thúc cài đặt.

II. Cấu hình

Liên hệ Trung tâm Công nghệ thông tin – Lưu trữ tài nguyên và môi trường để được hỗ trợ.

III Sử dụng

Để truy cập phần mềm quản lý văn bản và các ứng dụng nội bộ khác thuộc hệ thống mạng của Sở Tài nguyên và Môi trường. Người dùng phải sử dụng VPN để kết nối mạng.

Bước 1: Mở FortiClient từ màn hình desktop, có biểu tượng như sau:

Hướng dẫn sử dụng forticlient	Informational

Bước 2:

Hướng dẫn sử dụng forticlient	Informational

Điền thông tin username và password đã được cung cấp vào ô tương ứng. Sau đó nhấn Connect để kết nối. Kết nối thành công sẽ truy cập được phần mềm quản lý văn bản.

FortiClient là một nền tảng bảo vệ Endpoint, hỗ trợ người dùng kiểm soát, đóng chặt vô số các thiết bị khác nhau thông qua sự kết hợp của Endpoint với khả năng hiển thị, kiểm soát, bảo vệ và được ủy quyền truy cập.

FortiClient là gì?

FortiClient một phần mềm giúp người dùng truy cập vào thiết bị Fortinet từ xa. Hiện nay giải pháp này đã được ứng dụng trong nhiều doanh nghiệp, tổ chức trên toàn thế giới nhờ vào sự tiện lợi và an toàn bảo mật cho người dùng. Bởi nhu cầu truy cập vào các thiết bị an toàn bảo mật nhưng bạn lại đang không có mặt tại nơi làm việc. Fortinet đã nhận ra điều này và phát triển một giải pháp tối ưu, phù hợp cho những người thường phải công tác xa.

Đối với quản trị viên FortiGate, FortiClient VPN là phiên bản có sẵn miễn phí hỗ trợ IPsec và SSL VPN cơ bản và không yêu cầu đăng ký với EMS. Phiên bản này không bao gồm quản lý trung tâm, hỗ trợ kỹ thuật hoặc một số tính năng nâng cao.

Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình SSL VPN trên FortiGate và cách sử dụng ứng dụng FortiClient để truy cập vào hệ thống mạng công ty/ tổ chức.

  1. Cấu hình SSL VPN trên FortiGate 1. Cấu hình User và User Group Nếu bạn đã có sẵn danh sách người dùng và nhóm người dùng phần quyền kết nối VPN vào hệ thống thì có thể bỏ qua bước này. Truy cập GUI quản trị của FortiGate, vào phần User & Device > User Definition và chọn Create New để tạo tài khoản người dùng (trong phần hướng dẫn này mình sẽ tạo tài khoản LOCAL, tham khảo thêm cách tạo tài khoản bằng LDAP Server tại ĐÂY)

Hướng dẫn sử dụng forticlient	Informational

Tại mục User Type chọn Local User và bấm Next:

Hướng dẫn sử dụng forticlient	Informational

Mục Login Credentials nhập Username và Password mà bạn muốn cấp cho tài khoản và chọn Next:

Hướng dẫn sử dụng forticlient	Informational

Tại phần Contact Info bạn có thể nhập thêm thông tin về Email hoặc xác thực 2 bước qua SMS/Two-factor Authentication. Mục Extra Info bạn chọn Enable và bấm Submit để hoàn thành:

Hướng dẫn sử dụng forticlient	Informational

Sau đó bạn vào User Groups chọn Create New để tạo group để quản trị và gán policy:

Hướng dẫn sử dụng forticlient	Informational

Nhập thông tin tên group, chọn Type là Firewall, phần Members bấm vào dấu + và chọn tên user muốn thêm vào group và chọn OK để hoàn thành:

Hướng dẫn sử dụng forticlient	Informational

2. Cấu hình SSL VPN Portal Truy cập VPN > SSL-VPN Portals và chọn Create New:

Hướng dẫn sử dụng forticlient	Informational

Đặt tên cho Portal, với option "Limit Users to One SSL-VPN Connection at a Time" nếu bạn chọn enable thì đồng nghĩa mỗi người dùng chỉ có thể đăng nhập đồng thời vào đường hầm một lần cho mỗi tài khoản (hay cụ thể hơn là sau khi đăng nhập vào cổng, họ không thể truy cập hệ thống khác và không đăng nhập lại bằng thông tin đăng nhập đó).

  • Tunnel Mode:
    • Enable Split Tunnel: nếu bạn chọn disabel thì các traffic truy cập internet qua VPN cũng đi qua firewall, ngược lại nếu bạn enable thì các traffic với đích đến không xác định (internet access) sẽ không đi qua tunnel mà sẽ đi qua mạng client đang kết nối thông qua wifi hoặc mạng dây, traffic truy cập vào mạng nội bộ vẫn đi qua firewall. Trường hợp bạn enable bạn sẽ cần xác định thêm các Address bạn cho phép người dùng truy cập qua tunnel.
    • Source IP Pools: dải IP cấp cho VPN client. Mặc định hệ thống sẽ xác định cho bạn 1 dãy IP thông qua Object SSLVPN_TUNNEL_ADDR1, tuy nhiên bạn vẫn có thể Edit hoặc chọn object khác.
    • Tunnel Mode Client Option: các tùy chọn bạn có thể bật cho phép client như lưu mật khẩu, tự động kết nối... Với DNS Split Tunneling cũng tương tự, khi disable thì tất cả các domain đều sẽ được phân giải bằng DNS của hệ thống đang VPN, còn khi enable thì các domain không được xác định sẽ được phân giải bằng DNS Local của Client, còn các domain được cấu hình mới được phân giải bằng DNS của hệ thống VPN.

Hướng dẫn sử dụng forticlient	Informational

  • Web Mode:
    • Portal Message: thông điệp được hiển thị trên tab trình duyệt khi truy cập bằng web mode.
    • Theme: giao diện khi truy cập web mode.
    • Tùy chọn được hiển thị khi truy cập web mode bạn có thể bật như Show Session Information, Show Connection Launcher, Show Login History và User Bookmarks.
    • Predefined Bookmarks: phần này để tạo các Bookmarks, khi truy cập bằng web mode sẽ hiển thị sẵn các Bookmarks đã được cấu hình sẵn này để truy cập nhanh trong web portals.

Hướng dẫn sử dụng forticlient	Informational

  • Enable FortiClient Download: nếu bạn enable tính năng này thì client khi kết nối có thể trực tiếp download phần mềm Forticlient từ Portal.

3. Cấu hình SSL VPN Settings Truy cập phần VPN > SSL-VPN Settings để tùy chỉnh các cài đặt, trong đó:

  • Connection Settings:
    • Listen on Interface(s): chọn cổng kết nối từ người dùng mạng truy cập VPN vào hệ thống
    • Listen on Port: port được dùng để kết nối VPN, mặc định sẽ sử dụng port 443 (bạn có thể thay đổi thành 1 port khác để không trùng với port đang được sử dụng cho HTTPS)
    • Restrict Access: option "Allow access from any host" cho phép người dùng từ bất kì subnet nào cũng có thể truy cập VPN
    • Idle Logout: enable thời gian timeout khi người dùng không còn sử dụng VPN
    • Server Certificate: Certificate cho SSL nếu bạn có sẵn thì có thể thêm trong phần System > Certificates (nếu bạn không thấy mục này có thể vào phần System > Feature Visibility > enable mục Certificates), nếu bạn dùng mặc định thì sẽ có cảnh báo bảo mật khi truy cập bằng Web mode.
  • Tunnel Mode Client Settings:
    • Address Range: chọn option "Automatically assign addresses" để client nhận IP trong dải IP đã được xác định trong phần SSL-VPN Portals (mặc định là SSLVPN_TUNNEL_ADDR1) hoặc chọn dải IP khác với option "Specify custom IP ranges"
    • DNS Server: cấu hình thông tin DNS sẽ cấp cho Client khi truy cập VPN vào hệ thống
  • Authentication/Portal Mapping: ta chọn Create New và map thông tin User Group với Portal đã tạo trước đó, với phần All Other Users/Groups chon portal Web-access (hoặc 1 portal đã được tạo), sau đó chọn Apply để hoàn thành cấu hình.

Hướng dẫn sử dụng forticlient	Informational

4. Cấu hình Policy Tạo policy cho phép người dùng VPN có thể truy cập mạng LAN của hệ thống, phần Source các bạn lưu ý chọn đúng group user để phân quyền truy cập:

Hướng dẫn sử dụng forticlient	Informational

II. Cách sử dụng phần mềm FortiClient để truy cập SSL VPN Tunnel 1. Cài đặt phần mềm FortiClient Bạn truy cập đường dẫn Download FortiClient và chọn download "FortiClient VPN only":

Hướng dẫn sử dụng forticlient	Informational

Chọn hệ điều hành tương ứng và bấm DOWNLOAD:

Hướng dẫn sử dụng forticlient	Informational

Sau đó bạn khởi chạy tệp "FortiClientVPNOnlineInstaller.exe" với quyền Administrator vừa được download về máy của bạn:

Hướng dẫn sử dụng forticlient	Informational

Chờ tiến trình download image và chọn accept để Next:

Hướng dẫn sử dụng forticlient	Informational

\>

Hướng dẫn sử dụng forticlient	Informational

Chọn Install và chờ tiến trình cài đặt:

Hướng dẫn sử dụng forticlient	Informational

\>

Hướng dẫn sử dụng forticlient	Informational

nh 2. Kết nối SSL VPN Mở ứng dụng FortiClient VPN, chọn Accept và Configure VPN, điền các thông tin VPN và chọn Save

Hướng dẫn sử dụng forticlient	Informational

Sau đó nhập password và chọn Connect:

Hướng dẫn sử dụng forticlient	Informational

III. Truy cập SSL-VPN thông qua Web Mode Truy cập vào đường dẫn URL ở phần SSL-VPN Settings (mục Web mode access will be listening at https://<ip>:10443)

Hướng dẫn sử dụng forticlient	Informational

Đăng nhập bằng user VPN đã được cấu hình trước, bạn có thể chọn Quick Connection để dùng các dịch vụ connect vào hệ thống