【隧道篇 / SSL】(5.4) ❀ 02. FortiClient 下载安装及报错处理 ❀ FortiGate 防火墙

        【简介】当我们在远端拨号访问飞塔防火墙的时候，需要用到FortiClient软件，最常用的是Windows版本。支持XP、Win7、Win2008R2、Win10。

---

  安装前的准备

        FortiClient软件在Win7和Win2008R2安装时，会出现报错提示。

        ① Win7 SP1 64位是最常用的系统，安装FortiClient时会提示需要安装Windows KB3033929补丁包。

        ② Windows 2008 R2服务器操作系统在安装FortiClient时也会出现报错提示，这也是需要安装安装Windows KB3033929补丁包。

       微软官网 Windows KB3033929补丁包下载链接：

        Microsoft Security Advisory 3033929 | Microsoft Docs

        ③ 点击链接会进入微软的补丁下载网页，补丁编号是3033929；

        ④ 根据当前系统环境选择相应版本的补丁下载。

        ⑤ 不同版本下载后的文件名都相同，双击下载文件启动安装。

        ⑥ 补丁安装过程中不用再做操作；

        ⑦ 安装完成后需要启动系统。

          【提示】 网上有报导Win7 SP1 64位操作系统打不上KB3033929这个补丁，但经实际操作是可以的，如果有打这个补丁报错的情况，建议重装系统再试。

  FortiClient 官网下载

        FortiClient客户端有一个专门网站用与下载。

        ① 浏览器中输入地址 http://www.forticlient.com，就可以打开下载网站。

        ② FortiClient官网可以下载多个系统的FortiClient客户端，这里选择Windows版本，点击下载。

        ③ 下载的是一个安装引导文件，非并完整安装包。

        ④ 安装引导文件很小，双击文件，启动在线安装。

        ⑤ 首先是下载安装镜像文件，由于服务器位于国外，下载会很慢，建议翻墙下载。

        ⑥ 镜像文件下载完成后，就是进行解压缩动作，然后就开始安装了。

  保存安装文件

        很多在线安装程序在安装完成之后会将安装镜像删除，FortiClient客户端本来下载就慢，如果下次还要用，最好保留安装镜像文件。

        ① 在安装的同时，打开我的电脑，点击计算机，在右上角搜索栏里输入forti关键字，会找到所有附合条件的，以时间最近的排在最上面。

        ② 在找到的安装文件上点击鼠标右键，弹出的子菜单中选择【打开文件位置】。

        ③ 可以看到下载的FortiClient安装包，将安装包拷贝到其它位置，方便以后使用。

  FortiClient 安装

        在备份安装文件的同时，FortiClient也在启动安装。

        ① 安装之前会快速扫描电脑，防止有病毒。

        ② 通过病毒扫描后，出现安装界面，选择同意协议，点击【Next】。

        ③ FortiClient含杀毒和VPN功能，如果只使用VPN功能的话，选择【VPN Only】。

        ④ 默认安装路径，点击【Next】。

        ⑤ 安装配置完成，点击【Install】。

        ⑥ 安装拷贝文件。

        ⑦ 安装完成。

  查看 FortiClient 版本

        安装完成后，我们要查看一下是否为最新的版本。

        ① 安装完成后会在桌面出现一个FortiClient图标，双击图标，打开FortiClient客户端。

        ② 选择菜单【帮助】-【关于】。

        ③ 出现FortiClient的版本号及其它信息。

  Win7 下的 FortiClient 登录 OS 5.4 报错处理

        经过测试，Win7 SP1 64位系统环境下，FortiClent 在使用SSL VPN 登录 OS 5.4版的防火墙会出现报错提示。

        ① Win7下FortiClinet在使用SSL VPN登录OS5.4版本防火墙，走到40%，就出现-5错误提示，然后退出。Win10下的FortiClient不会出现这种情况。

        ② 打开WIN7下的IE浏览器，选择右上角菜单【工具】-【Internet选项】。

        ③ 点击子菜单【高级】，找到TSL 1.1 和TSL 1.2选项，并打钩，确定保存。

        ④ 再次启动FortiClient客户端，这次在状态40%时弹出证书提示，点击【是】。

        ⑤ Win7下FortiClient用SSL VPN登录OS 5.4版飞塔防火墙成功。

  下载 FortiClient 其它版本安装包

        除了登录FortiClient官网下载FortiClient客户端外，管理员还可以通过帐号登录官网，下载其它版本的安装包。

        ① 浏览器输入地址 https://support.fortinet.com，输入注册的帐号和密码（注册设备时注册的Fortinet帐号）。

        ② 选择菜单【Download】-【Firmware Images】。

        ③ 下拉产品菜单，选择【FortiClient】。

        ④ 选择【Download】子菜单，点击【Windows】。

        ⑤ 根据需要选择FortiClient版本，在要下载的文件名后面点击【HTTPS】，就可以下载到相应的FortiClient客户端安装包了。

飞塔技术-老梅子   QQ：57389522

---