VPN ใช้ fortigate Client IPSec มีเวอร์ชั่นที่ลงกับ Windows XP ไหมครับ

โหลดได้จากตามลิ้งค์ด้านล่างนี้ครับ และในลิ้งค์จะแสดงวิธีการ Setting ด้วยครับ

http://vpn.pkru.ac.th/manual/windowsxp/

ขอบคุณมากครับ ลองทำตามแล้วแต่ต้องแสดงหน้าจอนี้ครับ Certificate


ผมลองดาวโหลด Certifacate จาก FG ลองใหม่ ก็ยังไม่ได้


ต้องแก้ไขอย่างไรครับ

รบกวนช่วยตอบหัวข้อนี้ด้วยนะครับ พอดีจะติดตั้งให้ User ใช้งาน ระบบเดิมหลุดบ่อยมากครับ ...

อย่างนี้ครับ ที่เครื่อง Users ให้ลงโปรแกรม FortiClient เอาไว้ครับ
แล้วการเรียกใช้งานให้ใช้งานบน Web Portal  แนะนำให้ใช้ Firefox ครับ

ปล.แบบจะต้อง Setting VPN เป็นแบบ SSLVPN นะครับ

http://cookbook.fortinet.com/ssl-vpn-for-remote-users/
https://www.youtube.com/watch?v=lqYbNqZSPRA

ตามตัวอย่างด้านล่างนี้ครับ

ผมลองทำตาม แต่มันขึ้นแบบนี้ Listen on Port ---> Admin HTTPS Conflict  และ Server Certificate ตามรูป ต้องแก้อย่างไรครับ

อ่อ แบบนี้ให้เปลี่ยน Port ตรงช่อง Listen on port เป็น Port : 10443 ครับ
ถ้าไม่เปลี่ยนจะซํ้ากับ Port ที่ Access เข้า FortiGate ครับ

ครับผมแล้ว Server Certificate : Fortinet_Factory  ได้ไหมครับ จากที่ดูจะต้องเป็น Self_Signed ต้องเลือกอย่างไรครับ 

Capture มาดูหน่อยครับ

ลองทำตามลิงค์ที่ให้มา ผมต้องตรวจสอบส่วนไหนเพิ่มครับ Login เข้าไม่ได้ครับ

K.earth  ช่วยดูหัวข้อนี้ด้วยนะครับ

K.earth  ช่วยดูหัวข้อนี้ด้วยนะครับ

โทษทีครับ ตอบช้า
พอดีช่วงนี้ยุ่งมากครับ
 

จากในรูปนะครับ ขึ้น Permission denied  (การอนุญาตถูกปฏิเสธ)
ให้ตรวจเซ็คเรื่องของ User ที่อยู่ใน Group ที่ถูก Setting ใน SSL Portals ครับ ว่าอยู่ใน Portals แบบไหน ที่มีสิทธิ์ที่จะ Access ผ่าน Tunnel Mode หรือ Web Mode จะขึ้นอยู่กับ Profiles Portals
และให้ตรวจเซ็คในเรื่องของ User และ Password ที่ Access เข้าถูกหรือเปล่าครับ

ตัวอย่างครับ

ผมลองตรวจสอบ แต่ยังไม่ได้ แต่ส่งสัย 1 อย่างครับ เพราะแต่ละหน้าจอจะแจ้งเรื่องของ Certificate จึงไม่แน่ใจว่าน่าจะส่วนนี้ครับที่ทำให้ให้ Login เข้าไม่ได้ และผมต้องไปดาวโหลด Server Certificate จากที่ไหนครับ

หน้าจอที่ แจ้ง Certificate Server



รูปภาพ ดูจาก Cookbook ส่วนของ Server Certificate  ด้านล่าง ผมต้องไปตั้งค่าอย่างไร




สงสัย VPN IPSec Client For WinXP ต้องยกเลิกไว้ก่อน หาวิธีครับ

ในส่วนของ Certificate จริงๆ แล้วผมไม่เคยยุ่งกับมันนะครับ ปล่อยไปเลย ใช้ default กับขอที่มันมีให้นะครับ