FortiClient VPN項目消える

2020/12/18 VPN項目が突然消えた！

FortiClient 6.4.1.1519

FortiClient Standard Editionの一般無償公開終了

残念ながら2011年7月をもってFortiClient Standard Editionのフリーダウンロード提供が終了してしまったようです。
FortiGateライセンス所有者は専用サポートページからダウンロードが可能です。または購入先に問い合わせてみてください。

でも実はダウンロードが可能なんです！ここでは書けませんが・・・

FortiClientVPN

フォーティネット社が提供するクライアントセキュリティ製品にFortiClient（FortiClient Endpoint Security）がありますが、そのVPN部分のみを取り出しパッケージ化しているFortiClientVPNをWindows 7 32Bit版にインストールしてみました。Ｖ4.0から新たに提供されているパッケージであまり知られていないのではと思います。2010/12/07現在、V4.2.2.0267が最新

フォーティネット社のサポートアカウントをお持ちの方はサポートページより「FortiClient VPN」と「FortiClient VPNTool」をダウンロードしてください。

尚、接続先となるFortiGate側にIPsec設定（パスワード認証）が済んでいるものとします。設定についてはこちらを参照してください。

• FortiClient VPNのインストール

インストールは使用許諾に同意するするぐらいなので特に問題になるところはありません。インストール後はFortiClientVPN用の仮想ネットワークアダプターが作成されます。

起動してみると、当然接続設定がないので「接続するトンネルがありません」となる・・・おや？メニューがない・・・見られるのはソフト情報のみ・・・

では、どこで設定するのかというと、もうひとつダウンロードしたFortiClientVPNToolを使用します。これはVPNのトンネル登録や証明書を管理します。FortiClientVPNToolフォルダを適当な場所に配置してその中にあるFortiClientVPNEditorを起動しましてFortiClientのようにVPN情報を追加します。設定についてはこちらを参照してください。

FortiClientVPNEditorで登録したトンネル設定はレジストリに書き込まれます。
従って設定後はFortiClientVPNToolを消去しても問題ありません。

再度FortiClientVPNを開くと接続先が現れ接続ボタンで接続することができます。

使い勝手はシンプルで非常によいと思いますが、たまに切断できないときがあったり再接続がうまくいかなかったりとやや不安定です。今後の改善に期待したいところですね。

　

FortiClient4.0系をインストールするとWebやメールができなくなる

一部の他社製セキュリティソフト（ウイルスバスター20××等）がインストールされているWindowsVistaまたはWindows7にFortiClient4.0系のVPN機能のみインストールして同時常駐しているとWeb等のトラフィックに障害が発生します。（ブラウザでネットが閲覧できない、メールの送受信ができないなど）

• 原因

FortiClient のFortiProxyというプロセスが邪魔しているようです。従ってこのFortiProxyプロセスを無効にする必要があります。

• 対策

・GUIからでは操作ができないためコマンドを使って操作します。
まずFortiClientをシャットダウンさせてからコマンドプロンプトを管理者として実行させます。


スタートメニュー＞アクセサリ＞コマンドプロンプト＞右クリックメニュー


・コマンドプロンプトにて「net stop fortishield」を実行させます

 

・レジストリエディタにて以下の設定値を１から０に変更します

32bitの場合
HKEY_LOCAL_MACHINE\Software\Fortinet\FortiClient\FA_FORTIPROXY\enabled

64bitの場合
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Fortinet\FortiClient\FA_FORTIPROXY\enabled

あとはPCを再起動して完了です。
　
参考：Webbrowsing Probleme bei aktuellen FortiClients

FortiClient 4.1.3

Windows7にFortiClientをインストールするとネットワークの認識に不具合があると先日、紹介させていただきましたが（くわしくはこちら）、FortiClient Build 4.1.3.143（4.0MR1 Patch3）のリリースによりこの問題は解決したようです。ただし、新規にインストールする場合のみです。
　
すでにインストールされているFortiClientのコンソール等から4.1.3.143にアップしても不具合は、解消されませんので、バージョンアップ後は物理NICドライバの再インストールをしましょう。
　
でも・・・やはりクリーンにするのが一番です

1. FortiClientをアンインストール
2. 物理NICドライバの削除（デバイスマネージャから実行）
3. NICドライバの再インストール
4. 新バージョンのFortiClientをインストール

　
ダウンロードサイトでは、まだ4.1.2.138(2010/03/18現在)ですが、FortiGate保守加入中の方はFortiNet社のサポートサイトからダウンロード可能です。ただしFortiNetに登録したユーザ名とパスワードが必要です。詳しくは購入先へお問い合わせください。
ちなみにVectorでは、さらに古い4.1.0.124です。

＜SUPPORT LOGINをクリック＞

　

＜Username Password を入力＞

＜Firmware Images を指定＞

＜FortiClient を指定＞

＜v4.00 を指定＞

＜4.0MR1 を指定＞

＜4.0MR1_Patch_3 を選択＞

＜FortiClientSetup_4.1.3.0143.exe ダウンロード＞

※ZIPはmsiファイルとなります

尚、FortiGate利用中でFortiOS V4を利用されている方は、FortiGateのWeb管理画面（システムステータス内のライセンス情報）からインストーラがダウンロードできるようになっておりFortiClientInstaller-Windows-Enterprise-4.1.3というファイルがダウンロードできます。（拡張子が付いてないので.exeを付加する）
ただし、これはアンチウイルスだけとか、VPNとファイアウォールだけなど機能を指定してインストールすることができません（常にフルインストール）注意してください。

　

Windows7へFortiClientをインストール

FortiNet社のWebサイトではWindows7に対応していると表記されているが、どうやら若干不具合があるように思えます。検証した結果以下のことがわかりました。

• 環境：Windows 7 Pro 32bit版 ＋ FortiClient 4.1.2.138 32bit版

1. FortiClientをインストール後、OSを再起動するとネットワーク接続が正しく見つけられない。

2. そのまま3～5分程度経過すると接続先が見つかり通常通り使えるようになる。

• 完全解決ではないが、NICドライバの再インストールで接続まで数秒程度に！

1.  デバイスマネージャーなどから物理NICドライバのみを削除してOSを再起動する。※FortiClient関連の仮想アダプターは削除しません
2. NICドライバをインストールする。（自動インストールされと思います）

尚、 FortiClientのアンインストールだけでは、この接続先問題は解決しません。元に戻すためにはNICドライバの再インストールが必要です。

　

FortiClient 4.1.2 インストール

最新版FortiClient Endpoint Security（Standard Edition）をWindows XP Pro 32Bit版にインストールしてみます。インストール言語も日本語になっており特に難しいことはありません。

Windows7へインストールするとOS起動時ネットワークの認識が遅くネットがすぐに使えない状態になります。数分すれば使えるようになるのですが、現段階では使用しない方がよいと思います。またFortiClientをアンインストールしただけでは、元に戻らないためNicドライバを削除して再度インストールする必要があります。（Ver 4.1.3.143では解決されております）

• ダウンロード

http://www.forticlient.com/standard.html を開き「Download Now」をクリックする。
※64Bit版は画面下にある「DOWNLOAD FortiClient for Windows 64-bit」からとなる。

「Download Now」をクリックする。

• インストール

FortiClientSetup_*.*.*.exeを実行します。セキュリティ警告が表示された場合はそのまま「実行」を押します。

パッケージの追加指定でSSL VPN用接続ツールも同時にインストールできます。よくわからない方はチェックせずにOKを押して次へ ※FortiGateとのSSL VPN接続で使用します

セットアップが開始されますので、そのまま「次へ」。

インストールタイプは「フリーエディション」を選択して「次へ」。

 「ソフトライセンス条項に同意します」にチェックして「次へ」。

 インストールする機能を指定することができますが、ここでは「完全」を指定します。インストール後に再度インストーラを起動すれば機能を追加したり消去することもできます。

※ファイアウォールをインストールするとWindowsファイアウォールは解除されます。

※他社製のアンチウイルスソフトが既に稼動している場合は、事前にアンインストールしておくことをお勧めします。（競合問題等でOSが起動できなくなる恐れがあります）

※VPN機能を選択すると仮想ネットワークアダプターが追加されます。

準備が整いましたので、インストールします。

途中、接続済のネットワークを認識して信用できるか聞いてきますので、問題がなければ信用します。（通常は信用しますを選択）

インストール完了です。

初期設定ウィザードが起動しますので、とりあえず「基本設定」を指定して「次」へ。

定期的なウイルススキャンのスケジュールを設定します。後でも設定が可能です。またスケジュールはいくつでも設定ができます。

 

＜スケジュール設定画面＞

すべてのパターンファイルが更新され完了です。

閉じるを押すと即スキャンが始まります。

途中最適化する場面があり、その部分で時間（数分程度）が掛かる場合があります。

• 初期設定

アンチウイルス＞設定

1. 「ウイルスが発見された場合の対処」　隔離を選択
2. 「リムーバブルメディアをスキャンする」　チェックを入れる

アンチウイルス＞リアルタイム保護

1.  「スキャンするファイルの種類」　全てのファイルを選択
2. 「ウイルスが発見された場合の対処」　アクセスを拒否を選択

ファイアウォール＞ステータス

1. 「ファイアウォールモード内のプロファイル」　ベーシックビジネスを選択

Webフィルタ＞設定　「設定を変更する」ボタンを押す

グローバルプロファイルを「規定プロファイル」から「アダルト」に変更します。

現在のプロファイル変更について聞かれますので「現在のプロファイル設定を変更」にする。

画面を閉じて完了です。
かなり細かい設定もできますが、初期としてはちょうどよいと思われます。

• テストウイルス

http://www.trendmicro.co.jp/download/test-virus.asp からHTTP経由とFTP経由でチェックしてみたところ即反応があった。

もちろん「閉じる」を押してあとに保存しようとしてもできません。

FortiClient 完全無償化

FotiClientがStandard EditionとPreminum Editionの２つになり、名称もFortiClient Endpoint Securityとなりました。ダウンロードフリーでStandard Editionは一部機能を制限した無償バージョンです！しかも各パターンファイルはFortinet社から直接ダウンロードするのでFortiGateを導入することなく単体でクライアント総合セキュリティソフトとして稼働させることができます。

使用ライセンスに制限もなく商用利用も可能だというので企業でも安心して使用できます。
FortiGate自体が企業向けという観点からおそらく宣伝目的だと思われますが・・・。

エディション比較

機能	概要	Standard	Preminum
アンチウイルス／アンチスパイウェア	ウイルス、スパイウェア、キーロガー、トロイの木馬などから総合的に保護	●	●
ファイアウォール／VPN	ファイアウォールによる侵入検知、SSL及びIPsecVPN	●	●
Webフィルタリング	有害サイトやWebメールなどへのアクセスを制御可能	●	●
アプリケーション検知／WAN最適化	FortiGate(FortiOS 4.0)と連携してWANの高速化及びアプリケーション及び検知・制御	●	●
アンチスパム	Windows PCのためのMicrosoft Outlook/Outlook expressと連携のアンチスパム	×	●
集中管理機能	FortiManagerを使ったクライアントの集中管理、集中ロギング	×	●
エンドポイント制御	FortiGate(FortiOS 4.0)と連携してエンドポイントのセキュリティ	●	●

Preminum Editionの価格

ライセンス数	定価（１年）	更新（１年）
１	￥14,000	￥6,000
２～９	￥9,900	￥3,600
１０～２４	￥9,000	￥3,100
２５～９９	￥8,200	￥2,800

●対応OS

• Windows 2000
• Windows XP
• Windows Vista
• Windows 7
• Windows Server 2003
• Windows Server 2008

　　※それぞれ32bit/64bitに対応しています。

Windows Server系でフリーのアンチウイルスが非常に少ないので重宝するのでは・・・
ダウンロードはこちらからどうぞ。
32bit版は「Download Now」からですが、64bit版はページ下の「DOWNLOAD FortiClient for Windows 64-bit」となります。注意してください。
　

FortiClient 4.0.2

FortiClientV4が公開されました。

私もかなり前から愛用していますが（自宅から会社へ）、社内サーバ管理等をしている方にとって重宝するものではないでしょうか。FortiClientのVPN機能だけなら無償で使用できるので使わない手はないでしょう。ここではFortiGateへダイヤルアップでIPSecVPN接続を行うための設定をご紹介します。　
FortiClientの機能としては以下の機能を備えており接続先のFortiGateから各定義ファイルを流用するようになっています。現在のインターフェースは日本語対応もされているのでとても扱いやすくなっています。
　
【機能】
・パーソナルファイヤウォール
・IPSec VPN
・アンチウイルス
・Webフィルタリング
・アンチスパム
　
【ライセンス価格】
・1クライアント：初年度\14,000　更新は年\6,000
・2～9クライアント：初年度@\9,900　更新は年@\3,600
・10～24クライアント：初年度@\9,000　更新は年@\3,100

※FortiClientのアンチウイルス・ファイアウォール等のほぼ全機能が無償で利用できようになりました。(2009/10/14発表)詳しくは、こちら

　
パーソナルファイアウォール、IPSec VPNは無料のためライセンス料は不要ですが
他の機能を有効活用するためには、上記ライセンス料が必要になります。
ただしインストール後、90日間はお試し期間でライセンスがなくてもフル活用できます。
　
ではインストール・・・その前にFortiGateにダイアルアップ用IPSecの設定が必要です。
また、セキュリティに重点をおいた設定とはなっておりません。
あくまで「接続する」をメインに考えた構成となっていますので、
何かあっても当方では一切責任を負えません・・・(^_^;)。
　
【FortiGate IPSec設定】
例としてFortigate-60B 3.00-b0730(MR7 Patch 1)を使いWeb管理画面から設定をしてみます。

●フェイズ１を作成（VPN>IPSec>自動鍵(IKE)）
リモートゲートウェイはダイアルアップユーザを選択します。
ローカルインターフェースは、外部ポートを指定します。
認証方法は事前共有鍵を選択してパスワードを入力します。（単なるパスワード認証）
※モードの「アグレッシブ」と「メイン(IDプロテクション)」の違い
「メイン(IDプロテクション)」では自ノードのID（IP含む）を共通鍵で暗号化する。ただし接続先が予めわかっていることが前提（グローバル固定IP）。
「アグレッシブ」では手順が簡素化されIDは暗号化されない。互いにIPアドレスが予めわかっている場合はメイン、どちらか一方または両方とも動的IPの場合はアグレッシブを使用するようです。


　
●フェイズ２を作成（VPN>IPSec>自動鍵(IKE)）
先ほど作成したフェイズ１を指定します。

　
●FortiClient用の仮想IPを設定（ファイアウォール>アドレス）
インターフェースはFortiClientが接続してくる外部ポートを指定します。
IPは相互のローカルネットワークとバッティングしない構成にしましょう。

　
●ポリシーを定義（ファイアウォール>ポリシー）
ポリシーの順番に注意です。internal->wan1の一番上に来るようにします。
以下の「前にポリシーを挿入」ボタンを使うとよいでしょう。

　
●internal->wan1
宛先アドレスは先ほど作成したFortiClientとします。
アクションをIPSECにします。
VPNトンネルは先ほど作成したHonbuにします。

　
以上でFortiGate側の設定は完了です。
　
次にクライアント側の設定に移ります。
【FortiClientのインストールと設定】
有効アカウントをお持ちの方はサポートページからダウンロードしましょう。
アカウントなんてないよ！という方は、購入先ベンダー等問い合わせてみてください。
クライアント本体自体は無料ですので代金を請求されることはないないでしょう。
ただし、FortiGateの保守ライセンスを保有していることが条件になると思いますが。
　
●インストール開始

　
●使用許諾契約の条件に同意します

　
●セットアップタイプ
ここではVPNのみで進めますのでカスタムを指定します。興味のある方は色々と試してみてください。
ただしインストールするクライアントＰＣにすでにアンチウイルスが導入済みの場合は
競合により不都合が発生することがありますのでアンチウイルスはインストールしないようにしてください。

　
●カスタム設定
VPN以外は、インストールしないように指定します。

　
●インストールを開始

　
●初期設定
基本設定のまま次へ進みます。

　
●ライセンスキー入力
ライセンスキーの入力は省略します。（ライセンス購入した場合は入力）

　
※スケジュール更新は任意で設定してください。
　
●接続設定
FortiClientが起動します。

　
●接続の作成（VPN>高級>追加）※なぜ高級という名称なんでしょうかね。
設定はマニュアルとします。
リモートゲートウェイは接続先のアドレスを入力します。（グローバルIPでもよい）
リモートネットワークは接続先のローカルネットワークを定義します。
認証方法はFortiGateでの定義に合わせます。ここではパスワード認証で作成しましたので
Preshared Keyを指定してパスワードを入力します。

　
●詳細設定
仮想のIPアドレスを取得にチェックを入れ設定ボタンを押します。

　
手動設定を選択してFortiGateのシステム>アドレスで定義したfortiClient用レンジの
アドレスを指定します。

※必要に応じてDNSサーバーアドレスを指定します。接続後、優先DNSとして機能します。
　
接続が成功すると、ポップアップ画面にネゴシエーションに成功しました！と表示されますので
確認することができます。
コマンドプロンプトで接続先のローカルへPINGを実行してみましょう。
応答があればVPN接続されているということになります。
　
私は自宅からリモートデスクトップを使って会社マシンへ接続することが多いので
VPN用と割り切って使用しています。