Fortigate firewallarımızla birlikte gelmekte olan ssl vpn desteğini aktifleştip kullanıma açmak için aşağıdaki gibi işlemleri yapmamız gerekmektedir.
1. resimde routerda ssl root için bir ip tanımı yapıyoruz.
bu resimde local networkümüzü ip range olarak fortigate firewall address kısmında belirtiyoruz.
ssl vpn e bağlanacak kullanıcıyı oluşturuyoruz.biz ismini sslvpn verdik bunu bir isimle özdeşleştirebilirsiniz.
password kısmını minimum 6 karakter tutmanızda fayda var.
ssl vpn için yaptığımız ssl kullanıcısını bir gruba üye yapmamız gerekmektedir bu yüzden ssl vpn grubunu user group altında oluşturuyoruz.ve ssl vpn kullanıcısını bu gruba üye yapıyoruz.Allow ssl-vpn access için erişim tercihimiz full-access istenildiği takdirde değiştirilebilir.
dns e kendi dns ipnizide verebilirsiniz.
ssl vpn networkünü subnet ve mask olarak fortigate te belirtiyoruz.
fortigate ssl vpnin portalını ayarlıyoruz.
ssl root vpn için policy oluşturmamız gerekmektedir.bunun için wan portumuzdan local networkümüze ssl vpn policy yazıyoruz.
bende ssl vpn için forticllient yazılımını mevcut şayet sizde bu yazılım yoksa direk web explorer dan https://xx.xx.xx.xx:10443 ile sisteminize bağlanabilirsiniz