Panduan Praktis Setting Fortinet FortiGate SSL-VPN & Firewall Policy untuk Remote Worker

Kasus Lapangan & Sasaran Implementasi

Remote worker perlu mengakses file server, ERP, atau server internal tanpa membuka layanan tersebut langsung ke internet. Implementasi SSL-VPN harus aman, mudah dipakai, dan tetap membatasi hak akses user sesuai kebutuhan.

Target pembaca: Administrator firewall dan system administrator yang mengelola akses kerja jarak jauh.

Hasil akhir yang harus dicapai: User remote dapat login lewat FortiClient, memperoleh IP pool VPN, dan hanya mengakses subnet yang memang diizinkan.

Tahapan Implementasi Lapangan

1. Buat user dan group akses berdasarkan peran, bukan per orang satu per satu di policy.
2. Aktifkan SSL-VPN settings, portal, dan split tunnel sesuai subnet yang benar-benar dibutuhkan.
3. Bangun policy dari ssl.root ke segmen tujuan dengan logging aktif.
4. Lakukan uji login dari FortiClient, cek IP pool, akses layanan internal, dan event log FortiGate.

Contoh Konfigurasi / Command Penting

config vpn ssl settings
 set source-interface "port1"
 set tunnel-ip-pools "SSLVPN_POOL"
 set port 10443
end
config firewall policy
 set srcintf "ssl.root"
 set dstintf "port2"
 set dstaddr "LAN_SUBNET"
 set logtraffic all