FortiClient EMS VPN管理步骤指南

1. 登录FortiClient EMS

   • 打开浏览器，访问FortiClient EMS的管理访问点地址（如https://<EMS-IP>）。
   • 输入管理员账号和密码,登录系统。

2. 安装FortiClient EMS

   • 从Fortinet官网或企业资源下载FortiClient EMS安装包。
   • 双击安装包，按照提示完成安装：
     • 输入管理访问点地址和管理员账号。
     • 确保安装完成后,EMS已经运行。

3. 访问EMS界面

   • 打开浏览器,访问EMS的管理访问点地址。
   • 使用管理员账号登录,进入EMS界面。

4. 查看已连接设备

   • 在EMS界面,左侧树形菜单显示所有连接的FortiGate设备。
   • 右侧区域显示设备的状态，包括设备名称、状态、管理访问点、序列号等信息。

5. 创建新的VPN配置

   • 点击右上角的“+”按钮，选择“Create New”开始配置。
   • 配置详细步骤：
     • 名称：输入VPN的名称,方便识别。
     • VPN类型：选择IPsec（IKEv1或IKEv2）。
     • 远程设备IP/FQDN：输入远程FortiGate的IP地址或FQDN。
     • 管理访问点：输入FortiGate的管理访问点地址（如<FG-IP>或<FG-FQDN>）。
     • 本地网关：输入本地网络的IP地址（如168.1./24）。
     • PSK（Pre-Shared Key）：设置一个强密码,确保安全性。
     • 保存：点击“Create”完成配置。

6. 验证VPN配置

   • 配置完成后,EMS会自动尝试连接远程设备。
   • 连接成功：显示绿色对勾，远程设备在线状态为“Connected”。
   • 连接失败：检查红色警告，可能原因包括IP地址错误、PSK错误或防火墙阻止。

7. 查看VPN状态

   • 返回设备列表，选择一个设备,查看其VPN配置。
   • 查看每个VPN的连接状态，状态为“Connected”表示成功。
   • 查看协议版本（IKEv1或IKEv2）、连接时间等详细信息。

8. 编辑或删除VPN配置

   • 选中现有VPN，点击右上角的“Edit”进行修改。
   • 修改配置后,保存并再次验证连接。
   • 点击“Delete”删除不需要的VPN配置。

9. 故障排除

   • 连接失败：检查远程设备IP是否正确，防火墙是否开放相关端口,PSK是否正确。
   • 认证失败：检查是否有过期的证书或PSK错误。
   • 时间同步问题：确保所有设备和EMS的时间一致。
   • 日志查看：访问EMS日志，查找连接失败的原因，如“IPsec failed to authenticate”或“Connection refused”。

10. 保存配置

    • 确保所有VPN配置正确生效,设备状态显示正常。
    • 在FortiGate设备上执行save命令,保存配置。

注意事项

• 高安全性：设置强密码，定期更换证书,确保VPN连接安全。
• 防火墙配置：确保EMS和远程设备之间的通信不受防火墙限制。
• 日常维护：定期检查VPN状态,处理连接中断或故障。

通过以上步骤，您可以成功使用FortiClient EMS管理VPN,确保网络安全和稳定连接。