SSLVPN 설정에서 "Require Client Certificate" 가 disable 상태인데도, debug에서 " failed [sslvpn_login_cert_checked_error]"가 표시되는 경우가 있다.
SSLVPN Setting에서 " ztna-trusted-client enable" 되어 있으면, ZTNA 클라이언트에 EMS가 발급한 인증서에 대한 검증을 하기 때문이다.
아래와 같이 해당 기능을 unset 하면 해결 할 수 있다.
'FortiGate > SSLVPN' 카테고리의 다른 글
SSLVPN 속도가 느린 경우 : DTLS 사용 (0) | 2024.03.13 |
---|---|
MAC address Check는 Linux, iOS, Android 지원 안됨 (0) | 2024.01.24 |
1. failed [sslvpn_login_cert_checked_error] 처리 (0) | 2023.12.28 |
"iprope_in_check() check failed" 에러와 함께, "Syn"만 받고 응답을 안보내는 경우 (0) | 2023.12.21 |
2-Factor 인증에서 'Credential or SSL VPN configuration is wrong (-7200)' 에러 (0) | 2023.12.20 |
댓글