MacOS/iPhone 에서 SSLVPN 연결이 안되는 경우

MacOS/iPhone 에서 정확하게 로그인정보를 입력했지만 SSLVPN 연결이 안되는 경우가 있다.

위 디버그 명령어로 확인해보면, 아래의 메세지를 볼수 있다.

         sslvpn_dtls_timeout_check:312 waiting for client hello timeout

 

이는 MacOS/iPhone의 FortiClient 무료버전에서 DTLS를 지원하지 않아 발생 하게 된다.

FortiGate에서 DTLS를 비활성화 하면 해결가능하다.