SSL VPN 的两种模式

重要

由于部分用户 Web 服务器的网页代码不够规范，可能与 SSL VPN Web 代理模式不兼容，导致访问异常，强烈建议使用 SSL VPN 隧道模式。

##SSL VPN 隧道模式

Tunnel 模式，需要下载运行的客户端支持。客户端和 FortiGate 设备建立 SSL 隧道后，FortiGate 为客户端分配 IP，客户端通过建立的虚接口直接通过 SSL 隧道连接到内部网络，推荐使用。

##WEB 代理模式

Web 代理模式，FortiGate 将来自远端浏览器的页面请求转发给 Web 服务器，然后将服务器的响应回传给终端用户。由于有时用户 Web 服务器的网页代码不够规范，可能与 SSLVPN 代理模式不兼容，会导致访问异常。