Fortigate VPN client “Não é possível fazer o logon no servidor. Seu nome de usuário ou senha pode não estar configurado corretamente para esta conexão. (-12) ”

Question

Estamos executando um Fortigate 100D e tendo alguns problemas com o SSL VPN via FortiClient.

Instalei o FortiClient em um PC com Windows 7 externo alguns dias e o SSL VPN conectado e funcionando.

Eu o desinstalei desse PC e instalei-o em um PC com Windows 7 externo diferente e agora não consigo me conectar à VPN. Eu recebo este erro quando ele tenta se conectar:

Unable to logon to the server. Your username or password may not be properly configured for this connection. (-12)

O Google não ajudou muito.

Já testamos em dois sistemas Windows externos e recebemos o mesmo erro em ambos os sistemas.

Não parece haver nenhuma informação nos logs de eventos / vpn do firewall.

O cliente dá isso

7/10/2013 3:20:08 PM Debug ESNAC Start searching for FGT
7/10/2013 3:20:08 PM Debug ESNAC Socket connect failed
7/10/2013 3:20:08 PM Debug ESNAC 0.0.0.0
7/10/2013 3:20:10 PM Debug ESNAC Socket connect failed
7/10/2013 3:20:10 PM Debug ESNAC 192.168.1.1:8010
7/10/2013 3:20:10 PM Debug ESNAC End searching for FGT

Não tenho certeza do que está impedindo a VPN de se conectar.

Editar: redefinimos a senha do usuário e temos 100% de certeza de que temos um nome de usuário e senha corretos. Na verdade, isso está acontecendo com duas contas diferentes, as quais funcionaram anteriormente.

    

Answer 1

Descobri que o problema era que eu tinha caracteres especiais na minha senha. Nunca houve qualquer indicação de que caracteres especiais não eram permitidos, mas com certeza, quando eu redefinir a senha para algo alfanumérico, funciona.

    

Answer 2

Além disso ... se você não tiver o Modo de túnel permitido na configuração do Portal SSL para esse Portal específico. Assim que eu adicionei, eu poderia me conectar com o cliente VPN SSL completo.

    

Answer 3

link

Como o erro indica a si mesmo, o problema mais comum é que o nome de usuário ou a senha não correspondem ao dispositivo.

Outros problemas podem ser:

• o usuário não está no grupo de usuários correto que possui acesso VPN (seja o grupo de firewall local ou o grupo de servidores LDAP, se você estiver usando um)
• não há uma regra de política de firewall correspondente que permita o acesso do grupo de usuários a qualquer uma das redes internas. Você precisa ter a regra da interface wan para uma das interfaces internas com a ação SSL-VPN e selecionar o grupo de usuários que terá acesso, verifique se o seu usuário está no grupo correto.
• você pode estar tentando se conectar à VPN do lado errado da interface (de uma das suas redes internas ou da rede de um dos sites em que você já tem um site para conexão ao site

Answer 4

Outra solução que encontrei funciona para mim:

Eu tinha inicialmente uma senha longa: 15 caracteres

Redefinir para um mais curto (10 caracteres) também removeu esse erro e ativou o login.

    

Answer 5

otra solucion

1-no escribir el username de A. D. si no que debe ser el Nome de exibição

2-a cuenta de usuario no debe tener configurada Fazer logon em

[Tradução terrível do Google Tradutor; há um falante de espanhol em casa?]

Uma outra solução:

1. use o nome de exibição em vez do nome de usuário do AD
2. A conta do usuário deve ser configurada não Log On To

Answer 6

Eu tive o mesmo problema

Minha licença expirou e, após a renovação, o SSL vpn começou a funcionar normalmente.

    

Answer 7

Eu também experimentei esse problema, depois de muita tentativa, descobri que a causa era que o usuário tinha uma alteração pendente de senha no domínio.

Depois de alterar a senha desmarcando o usuário deve alterar a senha no próximo login funcionou bem novamente.