Internal use only

SSL VPN Tunnel mode Fortigate

Firmware V4.0 MR3 Author: Hartato@msinfokom.com

Definisikan IP network internal

Tentukan segmen IP (yg berbeda network dengan internal, dmz, ataupun outside).

Ketikan

Internal use only

config vpn ssl settings set sslvpn-enable enable set tunnel-ip-pools SSL_Tunnel_IP end

Buat satu buah portal baru seperti sbb:

Buat user baru yang akan kita gunakan sebagai username VPN

Internal use only

Buat user group, sebagai kumpulan user-user yang ber hak untuk mengakses VPN. Jangan lupa unttuk mencentang Allow SSL VPN access lalu pilih portal yang kita buat tadi.

Langkah berikutnya adalah membuat beberapa policy. Dari Outside ke inside harus menggunakan SSL-VPN

Buat policy dari ssl virtual tunnel interface ke internal.

Internal use only

Langkah terakhir adalah menambahkan static route dari segmen VPN ke interface ssl.root