FortiGate から SSL VPN設定がGUIから消えた？FortiOS 7.4.1の仕様変更

2024.12.03

こんにちは。

FortiOS 7.4.1以降、SSL VPNのデフォルト動作とGUIの可視性に関する仕様変更が加えられました。

この変更により、SSL VPN設定が初期状態では非表示となり、設定方法や管理が変更されています。本記事ではその詳細と対処法について解説します。 ※ 今回評価した環境は バージョン 7.4.5 build2702 です。

FortiOS 7.4.1 の主な変更点

表示機能設定の非表示化 デフォルトでシステム-表示機能設定から非表示になります。

旧バージョンの表示機能設定
SSL VPN Webモードの非表示化
デフォルトでSSL VPN Webモードの設定が無効化され、GUIおよびCLIから非表示になります。
トンネルモードとメニューの非表示化
トンネルモードの設定とVPN > SSL-VPNメニューもデフォルトでGUIから非表示となります。
CLIでの設定分離
VPN GUIの機能可視性設定がIPsecとSSL VPNで分離されました。
- IPsec：set gui-vpn (デフォルトは有効)
- SSL VPN：set gui-sslvpn (デフォルトは無効)
警告メッセージの追加
GUIのSSL VPN設定ページに、リモートアクセスの代替案を示す警告メッセージが追加されました。
セキュリティレーティングの新しいチェック項目
Security Fabric > Security Ratingに新しいチェック「Disable SSL-VPN Settings」が追加され、SSL VPNが有効の場合にチェックが失敗します。

GUIメニューを有効化するには、以下のCLIコマンドを使用します。

config system settings
set gui-sslvpn enable
end

これで、SSL-VPNのメニューが表示されます。

FortiOS 7.4.1 より前のファームウェアでSSL VPN設定が有効化されていた場合、アップグレード後も設定とメニューは保持されます。一方、初期状態や設定が無効だった場合、GUIおよびCLIから非表示となります。

Fortinetは、SSL VPNに代わるリモートアクセスソリューションとしてIPsec VPNやZTNAの利用を推奨しています。

さらに詳しい情報については、Fortinet公式ドキュメントをご覧ください。

なお、執筆時点で最新バージョンである 7.6.0 では、メモリー2G搭載モデルを対象として、SSL-VPN機能が無効化されたようです。メモリーの確認は、diagnose hardware sysinfo conserve というコマンドで可能です。

SSL-VPNを利用している場合は、アップデートを避けるよう案内されていますので、注意してください。

参考ページ:

それでは、次回の記事でお会いしましょう。