开启SSL VPN
2025/10/29大约 2 分钟
开启SSL VPN
GUI开启SSL VPN
从FortiOS 7.4.1和7.6.0开始,默认配置下,“VPN→SSL-VPN”相关菜单在GUI界面中被隐藏(但仍可以通过CLI命令配置SSL VPN的相关功能)。
如果需要在GUI启用SSL VPN功能的可见性,需要在CLI下执行以下命令:
config system settings
set gui-sslvpn enable //隧道模式//
end
config system global
set sslvpn-web-mode enable //Web模式//
endSSL VPN移除情况
在以下版本的特定型号上完全移除了SSL VPN功能(即使在CLI下也无法配置和使用)。
IPSec可以实现与SSL VPN基本相同的接入功能,且支持TCP封装,推荐使用IPSec进行远程接入(请参考VPN技术→IPSec VPN→拨号VPN→基于TCP的FortiClient拨号章节。
重要
以下表格中未列出的版本/型号组合仍然可以正常使用SSL VPN功能。
| 移除SSL VPN的版本 | 移除SSL VPN的型号 |
|---|---|
| 7.6.0 | FortiGate-40F/40F-3G4G |
| FortiWiFi-40F/40F-3G4G | |
| FortiGate-60F/61F | |
| FortiWiFi-60F/61F | |
| FortiGate-Rugged-60F/60F-3G4G | |
| FortiGate-80E/81E | |
| FortiGate-90E/91E | |
| FortiGate-90G/91G | |
| 7.6.3(移除Tunnel模式,仅支持Web模式) | 其他所有型号 |
| 所有版本 | FortiGate-30G |
| FortiWiFi-30G | |
| FortiGate-50G/51G | |
| FortiGate-50G-SFP-POE/51G-SFP-POE | |
| FortiWiFi-50G/50G-SFP/50G-DSL | |
| FortiGate-70G | |
| FortiWiFi-70G |