「Fortigate SSL VPN 與2008 NPS Server 的快速設定」的迴響

由：AskaSu

AskaSu — Thu, 08 Dec 2011 03:55:22 +0000

不需要在 DC 上啟用 NPS Server，
可以另外裝一台後，在該台啟用角色。

至於 samaccountname，
就不確定 emerson 討論的是哪一部分了。

hsing — Mon, 05 Dec 2011 01:31:01 +0000

請問是在ad上啟用網路原則伺服器(NPS)嗎?

另外10F的emerson說，可以將cn值，變更samaccountname，請問是在那裡做更改呢?
請不吝指教。
謝謝。

Emerson — Tue, 14 Dec 2010 02:54:19 +0000

問題已解決，變更 cn 為sAMAccountName 已可正常驗證。

Emerson — Mon, 13 Dec 2010 10:54:10 +0000

請問如果AD裡面使用的 cn 是中文名稱，該如何輸入vpn client 的 username ?
註：英文名字是可以通過驗證的。

AskaSu — Sun, 14 Nov 2010 04:10:20 +0000

Hi, vincenty

我這邊沒有遇過類似的狀況，
建議試著下載新版的SSLVPN Client測試，
或者重新檢視相關設定。

另外，如果你的SSL VPN Port有改過預設的10443，
在連接使用時，則必須輸入完整的網址IP及埠號

vincenty — Wed, 10 Nov 2010 10:54:35 +0000

蘇老請問一下

之前用網域帳號從網頁或是用sslvpn client登入都沒有問題

但是突然變成只能從網頁登入
若用sslvpn client登入就會出現跟上面一樣的錯誤視窗

60B跟2008 server都沒做變動

不知您有沒遇過這種情況?

AskaSu — Wed, 13 May 2009 03:27:39 +0000

不客氣！
很高興我的文章能幫助到有需要的人，這也是我積極學習的動力之一...

Mark — Tue, 12 May 2009 08:29:40 +0000

Dear蘇老
我是 http://www.itpro.tw 的站長 Mark ，有一個案子剛好也是需要用到Foritgate 配合Radius 認證，感謝您分享這麼有用的資訊，謝謝。

AskaSu — Mon, 11 May 2009 08:17:34 +0000

恭喜你！IPSEC 的Site to Site VPN 我有空會來研究看看。

kai — Mon, 11 May 2009 07:25:31 +0000

蘇老,windows 2003 的RADIUS Server我架好了也連結成功了也可以登入了,所以sslvpn部份就不用在麻煩你了,
不過ipsec的部份就要麻煩你了,原廠的文件我看過了,不過看不太懂,