Mit der Version 5.0 wird der FortiClient im Vergleich zu den Vorgänger Versionen unterschiedlich lizenziert und auch das Management hat sich grundlegend verändert. Dieser Artikel bezieht sich ausschliesslich auf FortiClient 5.0.x

Lizenzierung

Der FortiClient kann als Standalone oder Registered Client verwendet werden.

Standalone-Client

Beim Standalone Betrieb wird der FortiClient nicht zentral von der FortiGate verwaltet. Es können beliebig viele Clients eingesetzt werden. VPN Verbindungen (IPSEC, SSL-Tunnel-Mode) werden bei dieser Variante auf der FortiGate nicht als Registered Clients (Zentrale Administration) gezählt. Somit kann der Client in diesem Modus kostenlos eingesetzt werden und benötigt keine zusätzlichen Lizenzen.

Registrierter Kunde

Beim Registered FortiClient verwaltet die Fortigate alle FortiClients. 10 Lizenzen sind bei jedem Gerät inbegriffen, sobald mehr als 10 Lizenzen benötigt werden, muss eine Endpoint Control Lizenz dazu gekauft werden. Diese Lizenz wird pro FortiGate Gateway lizenziert welche in 3 Gerätegruppen unterteilt ist:

FG-30D - FG90D FG-100 - FG-800 FG-1000 - FG-5000

Diese Lizenz wird ebenfalls benötigt, um ein Customized Installation File zu erstellen über welches gesteuert wird welche Module installiert werden und wie der Client konfiguriert ist.

Eine Customized Installtion ist ab Version 5.05 möglich – man erstellt ein MSI-File um nur den VPN Client zu installieren. Somit ist es möglich die Antivirus, Parental Control (Webfilter) etc. Module erst gar nicht zu installieren wenn bereits ein anderer Security Client mit dieser Funktion eingesetzt wird. Vor der Version 5.05 konnten die Module deaktiviert werden, aber sie nicht zu installieren war nicht möglich.

FortiClient Lizenz aktivieren

Die FortiClient Lizenz wird per Post zugestellt. Der Code muss aufgerubbelt und auf der Fortigate hinzugefügt werden. Dashboard –> License Information –> FortiClient Software –> Enter License

Neu kann die FortiClient Lizenz auch als elektronische Lizenz bezogen werden.

Sobald die Lizenz auf der Fortigate aktiviert ist, kann das Lizenzfile im Fortinet Partner Portal heruntergeladen werden. Support –> Online Support –> Manage/View Products –> FGTxxxxxxxxx

MSI-File unter Windows erstellen

• herunterladen FortiClientTools_5.0.5.0308.zip
• FortiClientConfigurator/FortiClientConfiguratorGUI.exe öffnen
• Lizenzfile auswählen
• Optional kann ein Konfigurationsfile ausgewählt werden
• VPN Only auswählen
• Auf der Übersichtsseite steht nun, wo das Installationsfile gespeichert wird
• Mit „Browse to output MSI file upon exit“ wird der beinhaltende Ordner geöffnet

MSI-File unter MAC OS X erstellen

• herunterladen FortiClientTools_5.0.5.127_macosx.tar.gz
• Repackager/FortiClientRepackager_5.0.5.127.dmg öffnen
• Lizenzfile auswählen
• Als Source muss das FortiClient_5.0.5.127_macosx.dmg Installationsfile angegeben werden
• Die Destination definiert den Speicherort
• Optional kann ein Konfigurationsfile angegeben werden
• VPN Only auswählen und mit Repackage bestätigen