본문 바로가기

FortiClient43

FortiClient EMS : "Failed to load URL https://localhost/ with error ERR_CONNECTION_REFUSED (-102)." 에러 FortiClient EMS 접속시 아래와 같이 "Failed to load URL https://localhost/ with error ERR_CONNECTION_REFUSED (-102)." 에러가 표시되는 경우가 있다. Sevice 에서 'FortiClient Endpoint Management Server Apache Service'를 "다시 시작" 하면 된다.  가끔 다시 시작이 안될수 있다.  이 때는 command 창에서 "net stop http"를 실행 하면 다시 시작이 가능하다. 2024. 8. 12.
EMS와 FortiGate간의 ZTNA Tag가 동기화 되지 않는 경우 FortiGate와 EMS가 Fabric Connector로 정상적으로 연결되어 있지만, 외부 Client의 경우 ZTNA Tag가 동기화 되지 않는 경우가 있다. EMS의 Administration -> Fabric Devices 메뉴의 다음 옵션이 영향을 줄 수 있다., Administration -> Fabric Devices 메뉴에서 해당 FortiGate를 선택하고 "Edit" 버튼을 클릭한다. 아래의 " FortiClient Endpoint Sharing" 옵션이 영향을 준다. 옵션은 다음 3가지가 있다.Share all FortiClients모든 FortiClient의 Tag를 동기화Only share FortiClients connected to this fabric device (Reco.. 2024. 7. 17.
FortiClient EMS 업그레이드 주의점 업그레이드 path의 단계에 맞춰 업그레이드 해야 한다. FortiClient와 호환성 확인 필요 : EMS의 버전 업그레이드에 맞게 FortiClient도 필요시 호환성 확인된 버전으로 업그이드해야 한다. 처음에 서버에 EMS 서버를 설치한 동일한 사용자로 설치 관리자 패키지를 실행 관리자 권한으로 설치 프로그램 패키지를 실행 EMS가 설치된 서버에서 Windows 방화벽 비활성화 EMS 서버에 타사 보안 제품이 설치되어 충돌은 일으키지 않는지? Windows Server가 최신 버전인지 확인 2023. 6. 21.
EMS를 7.2.0으로 업그레이드 후 무료(trial) 라이선스가 크롬북만 되는 경우 EMS를 7.2.0으로 업그레이드 후 무료(trial) 라이선스가 크롬북(Chromebook)만 주어지고, WIndows나 MacOS 등에서 사용할 수 있는 FortiClient ZTAN 같은 라이선스가 비활성되는 경우가 있다. 이는 라이선스 체계가 달라 져서 생기는 문제이다. Support site에 로그인하여 라이선스를 확인해보면 아래와 같이 예전 라이선스가 활성화 되어 있다. 이를 Support site에서 신규 라이선스 형식으로 convert 해야 한다. Convert 되면 라이선스가 아래와 같이 바뀐것을 확인할 수 있다. EMS에서 FortiCloud Account에 로그인하면 정상적으로 3개의 free 라이선스가 활성화 된 것을 확인 할 수 있다. 2023. 5. 17.
WebFilter Import시 "Failed to connect to server. Please check server IP and host connection." 에러 처리 방법 FortiClient EMS가 FortiGate로부터 WebFilter Import시 "Failed to connect to server. Please check server IP and host connection." 에러가 발생할 경우 확인하는 방법이다. ◼ FortiGate의 관리자 접속 port가 맞는지 확인한다. ◼ FortiClient EMS가 연결하는 FortiGate 인터페이스의 https가 allow인지 확인한다. ◼ 관리자 계정에 trusthost가 설정되어 있는지 확인한다. ◼ Local in Policy를 확인 한다. 2022. 12. 1.