Fortigate VPN客户端“无法login到服务器。 您的用户名或密码可能无法正确configuration此连接。 (-12)”

我们正在运行FortiGate 100D,并通过FortiClient在SSL VPN上遇到了一些麻烦。

几天后,我在外部的Windows 7电脑上安装了FortiClient,SSL VPN连接并正常工作。

我从电脑上卸载它,并将其安装在不同的外部Windows 7电脑上,现在无法连接到VPN。 尝试连接时出现此错误:

无法login到服务器。 您的用户名或密码可能无法正确configuration此连接。 (-12)

谷歌是相当无益的。

我们已经在两个外部的Windows系统上尝试过了,并且在两个系统上都得到相同的错误。

在防火墙的事件日志/ vpn日志中似乎没有任何信息。

客户给出这个

7/10/2013 3:20:08 PMdebuggingESNAC开始searchFGT
7/10/2013 3:20:08 PMdebuggingESNAC套接字连接失败
7/10/2013 3:20:08 PMdebuggingESNAC 0.0.0.0
7/10/2013 3:20:10 PMdebuggingESNAC套接字连接失败
7/10/2013 3:20:10 PMdebuggingESNAC 192.168.1.1:8010
7/10/2013 3:20:10 PM Debug ESNAC结束searchFGT

不知道是什么阻止VPN连接。

编辑:我们已经重置了用户的密码 – 并100%确定我们有一个正确的用户名和密码。 事实上,这是发生在两个不同的帐户,这两个以前的工作。

发现问题是我的密码中有特殊字符。 从来没有任何迹象表明特殊字符是不允许的,但是当我将密码重置为字母数字时,它就起作用了。

http://srvfail.com/common-forticlient-ssl-vpn-errors/

由于错误状态本身最常见的问题是用户名或密码不匹配的设备之一。

其他问题可能是:

  • 用户不在具有VPN访问权限的正确用户组中(如果您使用的是本地防火墙组或LDAP服务器组)
  • 没有相应的防火墙策略规则允许用户组访问任何内部networking。 您需要将规则从wan界面切换到具有SSL-VPN操作的内部界面之一,并select将要访问的用户组,检查您的用户是否在正确的组中。
  • 您可能试图从接口的错误一方(从您的内部networking之一或从您已经有一个站点的站点的networking之一的networking连接到VPN连接到站点连接

我发现的另一个解决scheme适用于我:

我最初有一个长密码:15个字符

将其重置为较短的一个(10个字符)也会消除该错误,并启用login。

另外…如果您没有在SSL Portalconfiguration中为该特定门户允许的隧道模式。 只要我添加它,我可以连接完整的SSL VPN客户端。

otra solucion

1-no escribir el username de AD si no que debe ser el显示名称

2-la cuenta de usuario no debe tener configuradalogin到

[可怕的谷歌翻译翻译; 房子里有西class牙语的人吗?]

另一个解决scheme:

  1. 使用显示名称而不是AD用户名
  2. 用户帐户必须configuration不login到

我有同样的问题

我的许可证已过期,续签后,SSL VPN开始照常运作。