FortiGate SSL VPN kalkıyor: IPsec VPN'e geçişte bilinmesi gerekenler
FortiOS 7.6.3 ve sonrasında SSL VPN tunnel mode tüm FortiGate modellerinde kaldırıldı. Yükseltmeden sonra tunnel mode ayarları korunmuyor; FortiClient ile SSL VPN kullanan kullanıcılar bağlanamıyor. Fortinet, yükseltmeden önce IPsec VPN gibi başka bir uzaktan erişim yöntemine geçilmesini öneriyor.
Hangi modeller nasıl etkileniyor?
- Tüm modeller, 7.6.3 ve sonrası: SSL VPN tunnel mode yok. Web mode'u destekleyen modellerde web mode, Agentless VPN adıyla devam ediyor.
- FortiGate 120G/121G ve üstü: Tunnel mode yok, Agentless VPN var.
- FortiGate 90G/91G ve daha küçük G serisi: SSL VPN özelliği desteklenmiyor; 30G ve 50G serisinde hiç olmadı.
- FortiGate 40F, 60F/61F ve türevleri: SSL VPN 7.4 ve öncesinde var; 7.6 ve sonrasına yükseltmede kaldırılıyor.
- FortiGate 70F, 80F ve 100F ile üstü: SSL VPN 7.6.2'ye kadar destekleniyor; 7.6.3 ve sonrasında tunnel mode yok.
Cihazınızın durumunu kontrol etme
show vpn ssl settingsFortinet'e göre SSL VPN'i desteklemeyen platformlarda bu komut ayrıştırma hatasıyla (return code -61) sonuçlanır.
Geçiş öncesi kontrol listesi
- Envanter çıkarın: SSL VPN kullanan kullanıcılar, gruplar ve bunlara bağlı güvenlik politikaları.
- Kimlik doğrulama yöntemini netleştirin: Yerel kullanıcı, LDAP, RADIUS veya SAML; IPsec tarafında aynı yöntemin nasıl karşılanacağı.
- İki faktörlü doğrulamayı test edin: SSL VPN'de kullandığınız MFA'nın IPsec'te de çalıştığını pilot kullanıcılarla doğrulayın.
- FortiClient'ları hazırlayın: Kullanıcı bilgisayarlarındaki FortiClient sürümü ve VPN profilleri.
- İzleme ve alarmları güncelleyin: SSL VPN olaylarına bağlı kurallarınız IPsec'te sessiz kalabilir.
- Önce geçiş, sonra yükseltme: Kullanıcılar IPsec'e taşınmadan 7.6.3'e yükseltmeyin.
AdeGate ile IPsec'te MFA ve onay
- Google veya Microsoft Authenticator ile VPN MFA, FortiClient ile IPsec VPN'de de çalışır; ek FortiToken lisansı gerekmez. Ayrıntılar: FortiGate VPN MFA.
- Koddan sonra yöneticinin onayı IPsec bağlantılarında da istenebilir: VPN oturum onayı.
- IPsec tünellerinin durumu ve trafik geçmişi izlenir, tünel düştüğünde alarm verilir.
- İnternetten gelen IKE tarama denemeleri gerçek kullanıcı girişlerinden ayrı izlenir; ani artışlarda alarm verilir.
Sık sorulanlar
FortiOS 7.6.3'e yükseltirsem SSL VPN ayarlarım ne olur?
Fortinet'e göre tunnel mode ayarları yükseltmeden sonra korunmaz ve FortiClient ile SSL VPN bağlantıları çalışmaz. Bu yüzden Fortinet, yükseltmeden önce IPsec VPN gibi başka bir uzaktan erişim yöntemine geçmeyi öneriyor.
SSL VPN web mode ne oldu?
Web mode'u destekleyen modellerde adı Agentless VPN olarak değişti. FortiGate 90G/91G ve daha küçük G serisi modeller SSL VPN özelliğini desteklemiyor.
FortiGate 40F veya 60F'te SSL VPN kullanabilir miyim?
Bu modellerde SSL VPN 7.4 ve önceki sürümlerde var; 7.6 ve sonrasına yükseltmede kaldırılır. Fortinet'e göre gelecekteki 7.2 ve 7.4 sürümlerinin F serisinden SSL VPN'i kaldırması beklenmiyor.
IPsec'e geçince Google veya Microsoft Authenticator ile MFA devam eder mi?
AdeGate ile evet. VPN MFA ve yönetici onayı, FortiClient ile IPsec VPN bağlantılarında da çalışır.