티스토리
관련 서비스
  • Symbols스토리 홈바로가기바로가기
  • 브런치브런치스토리바로가기바로가기
  • 카카오스토리카카오스토리바로가기바로가기

ETEVERSeBT_Fortinet
검색하기
블로그 홈

블로그 홈

ETEVERSeBT_Fortinet

ebt-forti.tistory.com/m
신고

[ETEVERSeBT] Fortinet 제품 기술자료 공유

구독자
23
방명록 방문하기
구독하기
공지 (주)에티버스이비티 - 사명 변경 안⋯ 모두보기

주요 글 목록

  • ‘Auto-Connect Only When Off-Fabric’ 기능 설명 'Auto Connect Only When Off-Fabric' 기능은 FortiClient 기기가 'off-fabric' 상태로 간주될 때 FortiClient 기기를 자동으로 VPN 연결 시도한다.이 기능은 'Always Up Max Tries' 에서 지정한 횟수와 상관없이 지속적으로 자동 연결을 시도한다. 'Always Up Max Tries’ 횟수는 'Always Up' 기능과 연관 되어 있다.'Auto Connect Only When Off-Fabric' 기능을 enable 하면 아래와 같이 'Always Up' 기능 설정은 사라진다. 공감수 0 댓글수 0 2025. 3. 31.
  • MacOS에서 FortiClient 설치가 안되는 경우 MacOS에서 FortiClient 설치할 때 "Initialize VPN system extension was failed" 에러와 함께 설치가 되지 않는 경우가 있다.MacOS에서 FortiClient는 다음 서비스에 대해 "개인정보 보호 및 보안" 메뉴에서 "전체 디스크 접근 권한"에 허용을 해야지만 제대로 동작한다.fctservctl2FortiClient 공감수 0 댓글수 0 2025. 3. 25.
  • FortiClient EMS 연결시 "CMDB EMS entry is disabled" 에러 FortiGate와 FortiClient EMS(or FortiClient EMS Cloud) 연결시 'CMDB EMS entry is disabled' 에러 메시지와 함께 연결이 안되는 경우가 있다. 'override' 옵션이 enable 되어 있는지 확인하고 되어 있다면 disable 하면 해결된다.config endpoint-control settings set override disableend 공감수 0 댓글수 0 2025. 2. 28.
  • Mac OS에서 "No Updates Found" 에러로 FortiClient가 설치가 되지 않는 경우 FortiClient가 Mac OS에서 "No Updates Found" 에러와 함께 설치가 되지 않는 경우가 있다.이런 경우 아래와 같이 "/Library/Application Support" 폴더에서 FortiClient 관련 폴더를 모두 삭제 하면 된다.삭제 명령어는 다음과 같다.rm -rf Fortinetrm -rf FortiClient 공감수 0 댓글수 0 2025. 1. 10.
  • Windows 11에서 FortiClient가 설치되지 않을 경우 Windows 11 새 PC에서 FortiClient가 설치되지 않을 경우 "C:\Windows\System32" 폴더에 "difxapi.dll" 파일이 있는지 확인 해봐야 한다.만약 없다면 다른 Windows 11 PC의 "C:\Windows\System32" 폴더에서 "difxapi.dll" 파일을 복사하여 설치가 안되는 PC에  붙혀넣기 한다. 공감수 0 댓글수 0 2025. 1. 7.
  • Off-Fabric profile을 설정했지만 저장이 안되는 경우 FortiClient EMS의 Endpoint Policy에서 아래와 같이 Off-Fabric profile을 설정했지만 저장이 안되는 경우가 있다. 이는 On-Fabric과 Off-Fabric의 프로파일 설정이 모두 동일하기 때문이다. (구분할 필요 없음)아래와 같이 하나라도 다르게 설정하면 저장 되는 것을 확인 할 수 있다. 공감수 0 댓글수 0 2024. 10. 2.
  • FortiClient Video Filter 설정 방법 현재 FortiClient'를 이용하여 Video Filter 기능은 Windows 에서만 동작한다.이  Video Filter 기능을 사용하기 위해서는 먼저 WebFilter Profile을 적용해야 하며 , WebFilter Profile에서 Web Browser Plugin for Web Filtering 을 enable 해야 한다. 이렇게 해서 Endpoint policy에 profile을 적용하면 트레이에 아래와같은 경고창이 표시된다. 각 브라우저별로 Plugin 프로그램을 설치해야 제대로 동작 할 수 있다.아래의 예는 Microsoft Edge에서 플러그인 프로그램 설치 화면이다. 이렇게 한 후 유투브에서 차단된 카테고리의 영상을 실행하면 아래와 같이 차단 메시지가 표시 된다. 아래의 예는 특.. 공감수 3 댓글수 0 2024. 9. 11.
  • EMS : Tag rule 설정에서 논리적 연산자(and/or) 적용 EMS의 Tagging rule 설정에서 () 와 and, or 연산자를 이용하여 ZTNA tag 설정이 가능하다. 공감수 0 댓글수 0 2024. 8. 28.
  • FortiClient EMS : "Failed to load URL https://localhost/ with error ERR_CONNECTION_REFUSED (-102)." 에러 FortiClient EMS 접속시 아래와 같이 "Failed to load URL https://localhost/ with error ERR_CONNECTION_REFUSED (-102)." 에러가 표시되는 경우가 있다. Sevice 에서 'FortiClient Endpoint Management Server Apache Service'를 "다시 시작" 하면 된다.  가끔 다시 시작이 안될수 있다.  이 때는 command 창에서 "net stop http"를 실행 하면 다시 시작이 가능하다. 공감수 0 댓글수 0 2024. 8. 12.
  • EMS와 FortiGate간의 ZTNA Tag가 동기화 되지 않는 경우 FortiGate와 EMS가 Fabric Connector로 정상적으로 연결되어 있지만, 외부 Client의 경우 ZTNA Tag가 동기화 되지 않는 경우가 있다. EMS의 Administration -> Fabric Devices 메뉴의 다음 옵션이 영향을 줄 수 있다., Administration -> Fabric Devices 메뉴에서 해당 FortiGate를 선택하고 "Edit" 버튼을 클릭한다. 아래의 " FortiClient Endpoint Sharing" 옵션이 영향을 준다. 옵션은 다음 3가지가 있다.Share all FortiClients모든 FortiClient의 Tag를 동기화Only share FortiClients connected to this fabric device (Reco.. 공감수 0 댓글수 0 2024. 7. 17.
  • FortiClient EMS 업그레이드 주의점 업그레이드 path의 단계에 맞춰 업그레이드 해야 한다. FortiClient와 호환성 확인 필요 : EMS의 버전 업그레이드에 맞게 FortiClient도 필요시 호환성 확인된 버전으로 업그이드해야 한다. 처음에 서버에 EMS 서버를 설치한 동일한 사용자로 설치 관리자 패키지를 실행 관리자 권한으로 설치 프로그램 패키지를 실행 EMS가 설치된 서버에서 Windows 방화벽 비활성화 EMS 서버에 타사 보안 제품이 설치되어 충돌은 일으키지 않는지? Windows Server가 최신 버전인지 확인 공감수 0 댓글수 0 2023. 6. 21.
  • EMS를 7.2.0으로 업그레이드 후 무료(trial) 라이선스가 크롬북만 되는 경우 EMS를 7.2.0으로 업그레이드 후 무료(trial) 라이선스가 크롬북(Chromebook)만 주어지고, WIndows나 MacOS 등에서 사용할 수 있는 FortiClient ZTAN 같은 라이선스가 비활성되는 경우가 있다. 이는 라이선스 체계가 달라 져서 생기는 문제이다. Support site에 로그인하여 라이선스를 확인해보면 아래와 같이 예전 라이선스가 활성화 되어 있다. 이를 Support site에서 신규 라이선스 형식으로 convert 해야 한다. Convert 되면 라이선스가 아래와 같이 바뀐것을 확인할 수 있다. EMS에서 FortiCloud Account에 로그인하면 정상적으로 3개의 free 라이선스가 활성화 된 것을 확인 할 수 있다. 공감수 0 댓글수 0 2023. 5. 17.
  • WebFilter Import시 "Failed to connect to server. Please check server IP and host connection." 에러 처리 방법 FortiClient EMS가 FortiGate로부터 WebFilter Import시 "Failed to connect to server. Please check server IP and host connection." 에러가 발생할 경우 확인하는 방법이다. ◼ FortiGate의 관리자 접속 port가 맞는지 확인한다. ◼ FortiClient EMS가 연결하는 FortiGate 인터페이스의 https가 allow인지 확인한다. ◼ 관리자 계정에 trusthost가 설정되어 있는지 확인한다. ◼ Local in Policy를 확인 한다. 공감수 0 댓글수 0 2022. 12. 1.
  • FortiGate로부터 WebFilter Profile 가져오기 FortiGate 또는 FortiManager로부터 FortiClient EMS로 WebFilter Profile을 Import 하여, 지속적으로 동기화해서 사용 할 수 있다. 이 기능은 FortiClient EMS의 System Settings > Feature Select 메뉴에서, Web Filter기능이 enable 되어야 사용 가능하다. Endpoint Profiles > Web Filter 메뉴에서 "Import from FortiGate / FortiManager" 를 선택한다. 첫번째 단계에서 FortiGate 장비 정보를 입력한다. 만약 관리자 접속 port가 443이라면 해당 port 정보도 입력(예 : 192.168.39.2:20443)해야 하며, FortiGate의 인터페이스는 ht.. 공감수 0 댓글수 0 2022. 12. 1.
  • FortiClient AntiVirus 실시간 탐지 기능이 동작하지 않는 경우 FortiClient의 real-time protection 기능이 3rd-party 백신 프로그램에 의해 동작하지 않는 경우가 있다. 3rd-party 백신 프로그램이 동작 중이라면 이를 완전히 삭제(uninstall) 해야만, FortiClient의 real-time protection 기능을 사용 할 수 있다. 1) 3rd-party 백신 프로그램 설치 여부 확인 Powershell을 열고 'gwmi -Namespace root\securitycenter2 -Class AntivirusProduct' 명령을 실행 아래 예는 설치된 3rd-party 백신 프로그램이 없지만 실행 예를 보여준다. (Windows Defender의 경우 윈도우즈 자체 백신으로 FortiClient real-time pro.. 공감수 0 댓글수 0 2022. 11. 23.
  • Zero Trust Tag에서 체크하는 AntiVirus Software 종류 Zero Trust Tag에서 Client PC에 AntiVirus 소프트웨어가 동작 중이거나, 최신 시그니처를 업데이트 받았는 확인하는 rule이 있다. FortiClient가 AV(Malware) 스캔이 동작 중인지, 최신 시그니처가 설치되었는지 확인 가능하다. 3rd party AntiVirus 프로그램을 인지하는 것은 OS에 따라 다르게 동작한다. ◾ Windows Windows Security Center에 등록된 3rd party AntiVirus Software도 적용가능하다. Windows Security Center가 시그니처의 최신 여부도 확인해 준다. FortiClient는 Windows Security Center에 문의하여 설치된 타사 AV 소프트웨어와 소프트웨어가 시그니처를 최신.. 공감수 0 댓글수 0 2022. 11. 10.
  • FortiClient EMS 와 FortiAnalyzer 연동 방법 FortiClient EMS 와 FortiAnalyzer 연동하여 FortiClient에서 발생하는 로그를 FortiAnalyzer에서 수집, 보관, 분석이 가능하다. 1. 먼저 FortiAnalzyer에 FortiClient, EMS와의 호환성을 확인해야 한다. https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/afec3249-ed3f-11ea-96b9-00505692583a/ems-compatibility-chart.pdf. https://docs.fortinet.com/document/fortianalyzer/7.2.1/release-notes/581145/forticlient 2. ADOM을 활성화 하고, FortiClie.. 공감수 0 댓글수 0 2022. 10. 5.
  • FortiClient의 Web Filter 기능으로 "Unknown" 으로 차단되는 경우 FortiClient의 WebFilter 기능을 사용하면서 아래와 같이 "Unknown" 에러에 의해 차단되는 경우가 있다. 이는 FortiClient가 FortiGuard 서버와 통신이 되지 않아, 해당 URL의 rating을 확인 할 수 없어 발생하는 것이다. FortiClient는 'fgd1.fortigate.com' 서버와 통신하여 rating 정보를 획득한다. 따라서 FortiClient 상단에 방화벽이 있다면 'fgd1.fortigate.com'와 FortiClient간의 통신이 허용되어야 한다. 공감수 0 댓글수 0 2022. 8. 2.
  • FortiClient EMS에서 user group 생성 및 user를 group에 추가 FortiClient EMS에서 local의 user group 생성하고, 그 user group에 사용자를 추가하는 방법이다. 먼저 GUI의 'Endpoints > Workgroups'에서 오른쪽 마우스 버튼을 눌러 user group을 생성한다. GUI의 'Endpoints > Workgroups > All Groups'에서 User를 선택하고, 원하는 User Group에 포함 시킨다. 공감수 0 댓글수 0 2022. 7. 25.
  • Failed to verify the certificate for server "EMS". 에러 FortiGate와 FortiEMS를 'Fabric Connectors'로 연결할때, 아래와 같이 ' Failed to verify the certificate for server "EMS" ' 에러가 표시되면서 연결이 되지 않는다.이는 FortiEMS의 CA인증서가 FortiGate에 없어서 FortiEMS의 인증서를 FortiGate가 신뢰할 수 없어 발생하는 것이다.FortiEMS의 CA 인증서를 다운받아, FortiGate의 'Remote CA Certificates'에 업로드 하면 된다. EMS의 "System Settings > EMS Settings" 메뉴에서 EMS CA certificate(ZTNA)를 다운 받으면 된다. FortiEMS가 설치된 서버에서 직접 IE 브라우저로 GUI로 접.. 공감수 0 댓글수 0 2022. 6. 30.
  • FortiClient V7.0.3 : VPN only 버전에서 HostCheck 가능 FortiClient V7.0.3 부터 FortiClient free 버전인 VPN only 버전에서 OS 확인/ FIle 설치 여부/ AV 동작여부 / Registry 등을 체크하여 SSLVPN 접속가능하도록 하는 HostCheck 기능이 가능하다. HostCheck 항목 : ◼ Operating system (OS) check ◼ Antivirus(AV)-only ◼ Firewall-only ◼ AV and Firewall ◼ Custom software host check ◾ File ◾ Running Process ◾ Registry MAC address 체크 도 가능하다. (Linux, iOS 및 Android 안됨) MacOS 에서도 VPN only 버전으로 host check 가능 하다. h.. 공감수 0 댓글수 0 2022. 6. 9.
  • FortiClient 주요 파일 설명 FortiClient 설치 디렉토리의 주요 파일이다. (C:∖Program Files∖Fortinet∖FortiClient) FortiClient.exe : For FortiClient GUI (FortiClient console) fortifws.exe : For FortiClient personal firewall service FortiWF.exe : For FortiClient web filter service FortiTRAY.exe : FortiClient system tray controller FortiESNAC.exe : It handles the endpoint control fmon.exe : FortiClient real-time file system monitor (real-tim.. 공감수 0 댓글수 0 2022. 4. 21.
  • FortiClient Log 설정 변경 FortiClient EMS에 의해 관리되는 FortiClient의 경우 사용자가 직접 로그 수준을 변경 할 수 없다. 이런 경우에는 아래와 같이 FortiClient EMS에서 해당 사용자의 Endpoint Profile에서 수정해야 한다. FortiClient EMS와 FortiClient의 설정이 동기화 되면 아래와 같이 변경 되어 있음을 확인 할 수 있다. 참고로 SSLVPN에 대한 FortiClient 로그는 아래의 폴더에 서 확인 가능하다. %appdata%\forticlient\logs\trace 공감수 0 댓글수 0 2022. 3. 30.
  • FortiClient EMS 설치 최소사양 FortiClient EMS 설치 최소사양은 FortiClient EMS 버전에 따라 조금식 다르다. 반드시 설치 버전의 최소 사양및 권장사항을 확인해야 한다. docs.fortinet.com 에서 버전별 최소사양 확인이 가능하다. 그리고 최소사양임으로 되도록 권장 사항에 맞게 시스템을 준비하는것이 좋다. 다음은 현재(2022-03-21)최신 버전인 7.0.3에 대한 최소 사양이다. Microsoft Windows Server 2022, 2019, 2016, or 2012 R2 No additional installed services 2.0 GHz 64-bit processor, six virtual CPUs (6 vCPU) 8 GB RAM (10 GB RAM or more is recommended).. 공감수 0 댓글수 0 2022. 3. 21.
  • FortiEMS를 이용한 SSLVPN Host Check 방법 FortiEMS에서 Zero Trust Tag를 이용하여, IPSec 또는 SSL VPN 연결을 차단하거나 허용하는 설정 방법이다. 아래 예는 FortiOS v7.0.5, FortiEMS v7.0.3, FortiClient v7.0.1로 테스트 하였다. 하위 버전에 대한 설정은 아래 Link 참조. https://community.fortinet.com/t5/FortiClient/Technical-Tip-Secure-remote-access-configuration-guide/ta-p/190121 아래 예제는 윈도우즈 OS에 대한 제어 설정 예이다. 1) Zero Trust Tag 설정 2) VPN 관련하여 "Enable Secure Remote Access"를 enable 한다. 3) 위 2) 메뉴의 .. 공감수 0 댓글수 0 2022. 3. 18.
  • FortiEMS Upgrade path FortiEMS는 FortiOS처럼 Upgrade Path를 참조하여 업그레이드를 진행해야 한다. 주의할 점은 업그레이드하려는 버전은 현재 버전보아 이전에 출시한 버전이어야 한다. 예를 들어 Fortinet이 7.0.2 이후에 6.4.7을 출시했기 때문에 FortiClient 및 EMS를 6.4.7에서 7.0.2로 업그레이드할 수 없다. 다음 차트는 FortiClient EMS 6.0.0 이상 버전에 대한 최신 버전으로의 Upgrade Path 이다. 공감수 0 댓글수 0 2022. 3. 17.
  • macOS Monterey(몬터레이)에서 FortiClient SSLVPN 연결이 안되는 경우 macOS가 Monterey 버전으로 업그레이드 되면서 FortiClient SSLVPN 연결이 안되는 경우가 발생한다. 이는 정상적으로 SSLVPN 로그인은 했지만 터널 정보를 MacOS에 적용하지 못해서 발생한다. 먼저 Monterey를 지원하는 FortiCLient v6.4.7, v7.0.2 이상의 버전을 설치한다. 주의할것은 설치과정에서 아래와 같이 FortiTray를 반드시 "허용"한다. 캡쳐를 하지 못했지만 "설정 > 보안 및 개인 정보 보호 > 일반" 보면 아래 붉은 테두리에 "허용" 버큰을 클릭한다. 아래의 창이 표시되면 아래 항목을 체크한다. 정상적인 작동을 위해서는 리부팅이 필요하다. 관련링크 : https://docs.fortinet.com/document/forticlient/6.4.. 공감수 3 댓글수 0 2022. 2. 21.
  • Windows 11을 지원하는 FortiClient 버전 Windows 11을 지원하는 FortiClient 버전은 FortiClient v6.4.7, v7.0.2 이상에서 지원한다. https://docs.fortinet.com/document/forticlient/6.4.7/windows-release-notes/549781/product-integration-and-support https://docs.fortinet.com/document/forticlient/7.0.2/windows-release-notes/549781/product-integration-and-support 공감수 0 댓글수 0 2022. 2. 14.
  • FortiClient EMS : Endpoint(FortiClient) 관련 time out 설정 FortiClient EMS의 GUI의 System Settings > EMS Settings 메뉴에서 아래의 Endpoint에 대한 timeout 설정이 가능하다. ◉ Keep alive interval EMS에 연결된 FortiClient Endpoint는 설정된 시간(초)마다 Keepalive 메시지를 EMS로 보낸다 ◉ Offline timeout Keepalive 메시지가 설정된 keep alive timeout (5) 만큼 수신되지 않으면, EMS는 해당 endpoint를 offline 상태로 간주한다. ◉ Delete timeout 등록 취소된 endpoint에 대해, 등록취소된 후 설정된 일 수(30일)가 지나면 해당 endpoint를 삭제한다. ◉ License timeout FortiC.. 공감수 0 댓글수 0 2022. 2. 4.
  • FortiClient 실행시 White screen 또는 Java script 에러 FortiClient 실행시 White screen 또는 아래처럼 Java script 에러가 발생하는 경우.. 1) Uninstall FortiClient. 2) Uninstall Microsoft Visual C++. 3) Reboot PC. 4) Reinstall FortiClient. 5) Reinstall Microsoft Visual C++ 2015, 2017 or 2019. 아래의 링크에서 "Microsoft Visual C++ Redistributable" 최신버전을 설치하면 된다. https://docs.microsoft.com/en-us/cpp/windows/latest-supported-vc-redist?view=msvc-160 공감수 1 댓글수 0 2021. 11. 8.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.