FortiClient: SSL-VPN nach FortiOS-Update nicht mehr verfügbar

Wenn mehrere Mitarbeiter unmittelbar nach einer FortiGate-Aktualisierung mit ihrem bisherigen SSL-VPN-Profil nicht mehr verbinden können, prüfen Sie zuerst den geplanten Zugangsumstieg. Fortinet dokumentiert, dass FortiOS ab Version 7.6.3 den SSL-VPN-Tunnelmodus nicht mehr unterstützt. Das ist eine serverseitige Funktionsänderung und kein Beweis für ein falsches Benutzerkennwort. Die Versionsnummer von FortiOS gehört zur Firewall; sie ist nicht mit der installierten FortiClient-Version gleichzusetzen. Halten Sie beide Angaben in der Supportanfrage getrennt fest.

Öffnen Sie in FortiClient den Bereich Remote Access und notieren Sie den Namen sowie den Typ der betroffenen Verbindung. Vergleichen Sie diese Angaben mit der aktuellen Mitteilung Ihrer IT. Ändern Sie nicht eigenmächtig Port, Serveradresse oder Zertifikatsprüfung, nur damit der alte Eintrag wieder reagiert. Ein bisheriges SSL-VPN-Profil wird durch einen anderen Port nicht automatisch zu einer kompatiblen IPsec-Verbindung. Auch ein weiter erreichbares Webportal beweist nicht, dass derselbe vollständige Netzwerktunnel weiterhin angeboten wird.

Fordern Sie das für Ihr Gerät freigegebene neue Profil beziehungsweise die dokumentierte Umstellung an. Die IT muss die Client- und Gateway-Konfiguration gemeinsam planen und die notwendigen Berechtigungen erhalten. Installieren Sie keine ältere Firewall- oder Clientversion aus unbekannten Quellen als Schnelllösung. Nach der Übernahme prüfen Sie zunächst den Verbindungsstatus, danach die konkret benötigten internen Dienste. Notieren Sie Anwendungen, die zwar über das alte Verfahren funktionierten, aber im neuen Zugang fehlen. So lässt sich zwischen erfolgreicher Anmeldung und einer noch unvollständigen Zugriffsfreigabe unterscheiden.