Chandler: Fortigate SSL VPN 使用 LDAP 認證

2021年6月30日星期三

Reference:

新增 LDAP server

Common Name Identifier: sAMAccountName

Distinguished Name: DC=mydomain,DC=com,DC=tw

Bind Type: Regular

Username: user1@mydomain.com.tw

建立帳號

建立群組

把帳號加進來，Remote Group選擇AD上的群組

SSL-VPN Portals

使用tunnel-access

SSL-VPN Settings

新增Policy

設定 DNS suffix

進入 CLI Console

config vpn ssl settings

set dns-suffix mydomain.com.tw

end

安裝 Forticlient & Test

如果確定密碼正確，但錯誤訊息是 Credential or SSLVPN configuration is wrong. (-7200)

需要把遠端位址加入 IE 信任網域。

Chandler