FortiGate RADIUS VPN AD驗證

【使用】
FortiGate、Active Directory、FortiClient

FortiClient下載網址：https://www.forticlient.com/

【步驟】
1.先到AD上新增「網路原則與存取服務」，
到伺服器管理員，開啟後新增「網路原則與存取服務」的伺服器角色，然後按下一步完成。

2.開啟「網路原則伺服器」，並新增RADIUS 用戶端。

3. 設定完，回到Fortigate 上設定"RADIUS驗證"，驗證方法選擇「MS-CHAP-v2」

4.再來設定AD帳號裡的撥入 把「允許存取」打勾即可，

   FortiClient基本上就可以通了。

5.若想限制特定AD群組使用，就需要另外設定【網路原則】。

 6.建立一個原則名稱

 7.加入該群組

 7.這裡驗證方法 通防火牆設定的驗證 MS-CHAP-v2

 8.FortiGate的廠商代碼為【12356】
　屬性質的部分【要同群組名稱】

參考文章 https://blog.51cto.com/xushen/1007337