为了正确配置Fortinet SSL VPN，并成功连接客户端到服务器，以下是详细的步骤指南

1. 安装 fortinet-savvycert

   • 使用命令：fortinet-savvycert -s -f -C -w -N
   • 这会创建一个 fortinet-savvycert 配置文件，允许 fortinet 安全管理和认证。

2. 配置服务器

   • 端口配置
     • 端口：指定服务器端的端口（如 88）。
     • 安装 fortinet-savvycert 安装命令：fortinet-savvycert -f -C -w -N -n 88
   • 证书配置
     • 端口：指定服务器读取证书的端口（如 88）。
     • 验证端口：使用 curl -v -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" https://example.com 测试读取证书。
     • 读取端口：curl -v -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" https://example.com
   • 安全参数配置
     • 选择协议：-p SSL
     • 读取端口：-P https://example.com
     • 验证方式：-t SSL
     • 准备证书：-f https://example.com certificate.json

3. 配置客户端

   • 端口配置
     • 端口：指定客户端的端口（如 88）。
     • 安装 fortinet-savvycert 安装命令：fortinet-savvycert -f -C -w -N -n 88
   • 读取本地证书
     • 使用 curl -v -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" https://example.com 测试读取证书。
   • 添加安全组
     • 安装 fortinet-savvycert 安装命令：fortinet-savvycert -f -C -w -N
     • 创建安全组：fortinet-savvycert -f -C -w -N -g "Test Group" -n 1
     • 确保安全组内的端口与服务器端的端口一致。

4. 配置 SSL/TLS

   • 协议设置
     • 选择协议：-p SSL
     • 读取端口：-P https://example.com
   • 读取本地证书
     • 使用 curl -v -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" https://example.com 测试读取证书。
   • 选择协议
     • 选择协议：-p SSL
   • 读取端口
     • 使用 curl -v -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" https://example.com 测试读取证书。

5. 配置端口

   • 端口配置：确认端口是否正确链接,避免连接失败。
   • 安装 fortinet-savvycert 安装命令：fortinet-savvycert -f -C -w -N -n 88

6. 连接客户端到服务器

   • 使用 curl 测试连接：curl -v -H "Content-Type: application/x-www-form-urlencoded; charset=UTF-8" https://example.com
   • 检查协议头,确保数据传输正常。

7. 测试连接

   通过 curl 测试客户端连接到服务器是否正常工作。

8. 调整安全参数

   在 fortinet-savvycert 配置中调整安全参数,确保连接正常。

9. 检查证书存储位置

   确保证书存储位置正确,防止读取失败。

10. 重新配置端口

    端口配置正确后，重新安装 fortinet-savvycert 安装命令。

通过以上步骤，您可以成功配置Fortinet SSL VPN，并成功连接客户端到服务器，如果遇到任何问题，建议检查端口配置、证书读取、安全参数设置或存储位置。