-
安装必要的软件:
访问 https://www.fortinet.com/,注册并设置账户类型为企业用户,以便管理。
-
配置 fortinet server:
- 在 fortinet server 中:
- 配置 API,指定端口(如 443),端口名称。
- 设置端口规则,仅允许企业用户访问 fortinet端口 443。
- 在 fortinet server 中:
-
配置 fortinet client:
- 在 fortinet client 中:
- 配置访问权限,仅允许企业用户访问 fortinet API。
- 设置 fortinet端口 443 的安全级别(如 Great 或 Great-2)。
- 添加端口,确保端口 443 和 88 正确配置。
- 在 fortinet client 中:
-
配置端口规则:
- 端口规则用于限制访问端口。
- 端口 443:仅允许企业用户访问。
- 端口 88:仅允许企业用户访问,但端口 443 被限制。
-
配置防火墙:
- 设置企业用户只能通过 fortinet端口 443 进入内部网络。
- 确保普通端口允许企业用户访问其他端口。
-
设置端口规则:
- 端口 443:企业用户仅访问。
- 端口 88:企业用户访问,但端口 443 被限制。
-
设置端口规则(重复部分):
确保端口规则正确,企业用户仅通过 fortinet端口 443 有权限访问。
-
确保端口规则正确:
- 端口 443:企业用户允许。
- 端口 88:企业用户允许,但端口 443 被限制。
-
配置端口规则:
- 端口 443:企业用户允许。
- 端口 88:企业用户允许,但端口 443 被限制。
-
确保端口规则正确:
- 端口 443:企业用户允许。
- 端口 88:企业用户允许,但端口 443 被限制。
通过以上步骤,可以安全地配置 Fortinet SSL VPN,确保企业用户仅通过 fortinet端口 443 进入内部网络,而普通端口允许企业用户访问其他端口。









