开启 SSL VPN
2025/10/29大约 2 分钟
开启 SSL VPN
GUI 开启 SSL VPN
从 FortiOS 7.4.1 和 7.6.0 开始,默认配置下,“VPN → SSL - VPN”相关菜单在 GUI 界面中被隐藏(但仍可以通过 CLI 命令配置 SSL VPN 的相关功能)。
如果需要在 GUI 启用 SSL VPN 功能的可见性,需要在 CLI 下执行以下命令:
config system settings
set gui-sslvpn enable //隧道模式//
end
config system global
set sslvpn-web-mode enable //Web模式//
endSSL VPN 移除情况
在以下版本的特定型号上完全移除了 SSL VPN 功能(即使在 CLI 下也无法配置和使用)。
IPSec 可以实现与 SSL VPN 基本相同的接入功能,且支持 TCP 封装,推荐使用 IPSec 进行远程接入(请参考 VPN 技术 → IPSec VPN → 拨号 VPN → 基于 TCP 的 FortiClient 拨号章节。
重要
以下表格中未列出的版本/型号组合仍然可以正常使用 SSL VPN 功能。
| 移除 SSL VPN 的版本 | 移除 SSL VPN 的型号 |
|---|---|
| 7.6.0 | FortiGate-40F/40F-3G4G |
| FortiWiFi-40F/40F-3G4G | |
| FortiGate-60F/61F | |
| FortiWiFi-60F/61F | |
| FortiGate-Rugged-60F/60F-3G4G | |
| FortiGate-80E/81E | |
| FortiGate-90E/91E | |
| FortiGate-90G/91G | |
| 7.6.3(移除 Tunnel 模式,仅支持 Web 模式) | 其他所有型号 |
| 所有版本 | FortiGate-30G |
| FortiWiFi-30G | |
| FortiGate-50G/51G | |
| FortiGate-50G-SFP-POE/51G-SFP-POE | |
| FortiWiFi-50G/50G-SFP/50G-DSL | |
| FortiGate-70G | |
| FortiWiFi-70G |