【高级篇 / ZTNA】(7.0) ❀ 04. FortiClient 下载与安装 ❀ FortiGate 防火墙

　　【简介】许多人使用过FortiClient客户端，只是因为SSL VPN而用到它，其实它还有更多的功能。

---

  FortiClient 下载

　　和FortiClient EMS一样，我们可以通过support.fortinet.com下载FortiClient。

 　　① 浏览器访问support.fortinet.com网址，出现登录提示，输入帐号和密码。这个网站是用来注册并管理你的设备的。你需要在这个网站注册帐号，并注册你的设备。并且你注册的设备最少有一台在服务期内。

 　　② 选择菜单【Support】-【Firmware Download】。

　　③ 点击Select Porduct栏的下拉箭头，选择【FortiClient】。

　　④ 点击【Download】子菜单。按不同的平台分类，这里选择我们常用的【Windows】平台。

　　⑤ 目前最新的版本是7.0.6，选择找到最新版本。

　　⑥ 第一个文件forticlient-7.0.6-windows-release-notes.pdf是版本说明文档。

　　FortiClientSetup_7.0.6.0290.zip：包含FortiClient.msi的zip包和32位Windows的语言转换。MSI包的一些属性可以用自定义安装程序自定义。

　　FortiClientSetup_7.0.6.0290.zip：包含FortiClient.msi的zip包和64位Windows的语言转换。MSI包的一些属性可以用自定义安装程序自定义。

　　ZIP文件包中的MSI安装程序是可定制的，以便在组织中的许多计算机上进行更大的部署。

　　FortiClientTools_7.0.6.0290.zip：FortiClient工具包文件，包含各种工具，你可以使用这些工具定制你的FortiClient安装。

　　FortiClientVPNSetup_7.0.6.0290.exe：只包含VPN客户端，32位系统使用。

　　FortiClientVPNSetup_7.0.6.0290_x64.exe：只包含VPN客户端，64位系统使用。

　　以前我们只使用VPN功能，现在要和FortiClient EMS配合使用，这里就需要下载FortiClientSetup_7.0.6.0290_x64.zip。点击右边【HTTPS】开始下载。

　　⑥ 如果你是Linux系统，可以选择下载对应的文件。

　　⑦ 也可以下载针对苹果MAC系统的文件。

　　⑧ 很显然，手机看上去不支持ZTNA，安卓系统只有简单的两个文件。

　　⑨ 而苹果手机的iOS系统更是只有说明文档。需要在苹果手机的App Store才能得到iOS版本的FortiClient。

   FortiClient 安装

　　我们以常用的Windows版本进行安装，看看与常用的只有VPN功能的FortiClient安装有什么不同。

 　　① 下载的Windows版本的FortiClient 64位系统的安装文件约有150M。是一个ZIP压缩文件。

 　　② 解压缩后，得到一些MST文件及一个FortiClient.exe的安装文件，双击打开安装文件。

  　　③ 首先出现的有FortiClient设置向导提示，钩选【已阅读并接受】，点击【Next】。

  　　④ 强制安装Zero Trust Telemetry，这个是和FortiClient EMS连接必须要的。默认钩选了Secure Remote Access，安装VPN访问。然后是Vulnerability Scan，对主机进行漏洞扫描。如果我们要加强客户端的安全，就需要加钩选后两项，一个是APT组件用于检测和云扫描，另一个是零信任网络访问。点击【Next】。

 　　⑤ 可以选择安全功能，包括反病毒、Web过滤、单点登录移动代理、反勒索软件、应用防火墙等，这里全部钩选择，点击【Next】。

　　⑥ 显示安装目标，这里保持默认，点击【Next】。

  　　⑦ 参数设置完后，点击【Install】开始安装。

 　　⑧ 安装拷贝文件。

 　　⑨ 完成安装，点击【Finish】。

   FortiClient 启动

　　安装完成后，我们可以启动FortiClient，看看与只有VPN功能的介面有什么不同。

 　　① 双击桌面FortiClient图标，启动FortiClient。

 　　② 首先是Zero Trust Telemetry菜单，这是个与FortiClient EMS连接的。

 　　③ 然后是VPN连接。

　　④ 报告菜单显示告警信息。

　　⑤ 设置菜单显示设置信息。

　　⑥ FortiClinet安装后也和FortiClient EMS一样会生成一个序号，还有UID。

---