FortiGate/SSLVPN
MAC Address를 이용한 Host check가 동작하지 않는 경우
에티버스이비티
2021. 4. 1. 08:55
SSLVPN에서 MAC address를 이용한 host check는 다음의 경우에 제대로 동작하지 않는다.
- FortiClient 6.2 이상에서 무료 버전을 사용하는 경우 : 무료버전에서는 호스트체크가 동작하지 않으며, TAC support도 받을수 없다.무료버전을 사용할 경우 SSLVPN 접속시 80%에서 멈추며 아래의 에러가 발생한다. Unable to establish the VPN Connection. The VPN Server maybe Unavailable (-14) (FortiClient VPN only v7.0.3 이상에서는 MAC Address 체크 가능)
- 모바일 FortiClient (Android, iOS) : 보안상의 이유로 Android와 iOS에서는 app이 MAC address를 확인 할 수 없다.