FortiClient VPN: jak se připojit k firemní síti a co dělat, když to nejde
Obsah článku
FortiClient je software firmy Fortinet, která vyrábí firewally FortiGate. Varianta FortiClient VPN je zdarma a slouží jen k jedné věci: připojit váš počítač nebo telefon k VPN bráně vaší firmy či školy. Bez údajů od správce sítě sama o sobě nic nedělá.
Co potřebujete od IT
- Typ připojení – SSL-VPN, nebo IPsec VPN.
- Adresu brány (Remote Gateway) a případně port, nejčastěji 443 nebo 10443.
- Způsob přihlášení – jméno a heslo, certifikát, nebo jednotné přihlášení (SAML) přes firemní účet Microsoft či Google.
- Informaci, jestli se používá dvoufázové ověření (FortiToken, SMS, aplikace).
Mnoho firem rozesílá hotový konfigurační soubor nebo instalaci s přednastaveným připojením – zeptejte se, ušetříte si ruční vyplňování.
Nastavení krok za krokem
- Stáhněte FortiClient VPN z oficiálního webu Fortinet (sekce Downloads, varianta „VPN-only“), na mobil z App Store nebo Google Play.
- Otevřete aplikaci, klikněte na Konfigurovat VPN a vyberte typ (SSL-VPN nebo IPsec).
- Vyplňte název připojení, adresu brány a port podle IT. U SAML zaškrtněte „Enable Single Sign On“.
- Uložte, vyberte připojení a přihlaste se.
Nejčastější chyby
- Uvízne na 40 % nebo 98 % – obvykle konflikt s jinou VPN nebo síťovým adaptérem. Odpojte ostatní VPN, restartujte a zkuste znovu; jinde pomůže reinstalace klienta.
- „Credential or SSLVPN configuration is wrong“ – špatné heslo, port nebo vypršelý účet. Ověřte u IT, že máte VPN povolenou.
- Nefunguje z hotelové nebo školní Wi-Fi – síť blokuje porty. SSL-VPN na portu 443 projde nejčastěji, zeptejte se IT, jestli ho brána podporuje.
- Po připojení nefunguje internet – firma posílá veškerý provoz přes svou síť a ta má omezení. Řešení je na straně správce (split tunneling).
Firemní VPN není soukromá VPN
Přes FortiClient jde provoz do firmy a firma ho může vidět – to je její účel. Neskrývá vás před weby, nechrání soukromí vůči zaměstnavateli a nepřesune vás do jiné země. Soukromé VPN jako NordVPN nebo Proton VPN dělají opak: šifrují provoz k vašemu poskytovateli VPN a skrývají IP adresu.
Na jednom počítači můžete mít oba typy, ale nezapínejte je zároveň – navzájem si přepisují směrování. Na pracovní věci FortiClient, na kavárenskou Wi-Fi ve volném čase soukromou VPN. Jak zjistit, že soukromá VPN opravdu chrání, popisuje tento návod.
Časté otázky
Je FortiClient VPN zdarma?
Ano, varianta FortiClient VPN je zdarma. Placené jsou firemní verze s dalšími funkcemi a samotné brány FortiGate, které platí firma.
Můžu FortiClient použít jako soukromou VPN?
Ne. Připojuje vás jen k firemní nebo školní VPN bráně. Na soukromí potřebujete komerční VPN službu.
Proč se FortiClient zasekne na 98 %?
Nejčastěji kvůli konfliktu s jinou VPN nebo síťovým adaptérem, případně kvůli neplatnému účtu. Odpojte ostatní VPN, restartujte a ověřte údaje u IT.
