1. 选择正确的安装包
在 下载页 选择 Windows、macOS、Linux、iOS 或 Android 以及所需版本。
帮助
FortiClient 故障排查与指南
针对安装问题、VPN 失败、posture 拦截和扫描告警的逐步检查。
安装
2. 校验文件
如有 SHA-256 请进行核对。在提升权限之前检查数字签名发布者。
3. 完成安装
按提示允许所需服务。如需则重启，然后打开 FortiClient 并添加 VPN 或 EMS 配置。
常见 VPN 问题
无法到达网关
确认主机名、端口以及出站 VPN 端口已放行。若存在 captive portal，请换一个网络测试。
凭据被拒绝
向 identity provider 核验用户名格式、MFA 步骤和密码状态。
已连接但没有应用
Split tunnel 或防火墙策略可能限制目标。请确认连接后哪些主机应可访问。
休眠后断开
唤醒笔记本并重新连接。部分机群会在唤醒后自动连接。
Posture 与合规拦截
如果客户端已连接但访问仍受限，可能是实时终端 posture 检查未通过。常见处理包括启用本地杀毒、安装操作系统更新，或按 IT 指示完成 EMS 注册。
关于 posture 检查的用途，参见 ZTNA 功能。
最佳实践
- 将 FortiClient 保持在安全团队支持的版本。
- 不要把非官方 VPN 配置与生产网关混用。
- 隧道开启时离开座位请锁定工作站。
- 网关要求时使用 MFA。不要共享令牌。
- 遇到意外证书警告应上报，不要忽略。
杀毒警告说明
为何出现标记
安全客户端会安装驱动程序、捕获流量并更改路由。启发式引擎可能将不熟悉的构建标记为有风险。
该怎么做
核对安装程序哈希，确认发布者签名，仅恢复匹配的文件，之后保持扫描器开启。参见 下载页杀毒说明。