VPN on qwerty.work

【FortiClient】オフラインインストーラダウンロードについて

Mon, 24 May 2021 10:25:44 +0900

オフラインインストーラーをダウンロードする方法

FortiClientのVPN-SSLを使用する環境があるのですが、たまにオンラインインストーラーだとダウンロードにすごく時間がかかることがあります。そんな時の為にローカルにオフラインインストーラーを持っておきたいと思ったのですが、なかなか見当たりませんでしたが、遂に見つけました。

Windows用ForitClientのオフラインインストーラーはバージョン6しかないみたいです。使えるかどうかわかりませんが、手あたり次第見つけたリンクが以下です。オンラインインストーラーの直リンクも見つけたので、併せてメモ。

直リンク

オフラインインストーラー

Windows 64bit

Windows 32bit

Mac

[https://filestore.fortinet.com/forticlient/downloads/Mac Current Version](https://filestore.fortinet.com/forticlient/downloads/Mac Current Version)
https://filestore.fortinet.com/forticlient/downloads/FortiClientVPNSetup_6.2.6.737_macosx.dmg
https://filestore.fortinet.com/forticlient/downloads/FortiClientVPNSetup_6.2.0_macosx.dmg
https://filestore.fortinet.com/forticlient/downloads/FortiClient_7.0.0.22_macosx.dmg
https://filestore.fortinet.com/forticlient/downloads/FortiClient_6.2.6.737_macosx.dmg
https://filestore.fortinet.com/forticlient/downloads/FortiClient_6.0.9.162_macosx.dmg
https://filestore.fortinet.com/forticlient/downloads/FortiClient_5.6.1.723_macosx.dmg

オンラインインストーラー

Windows 32bit

Mac

ヒントとなった参考ページ

https://forum.fortinet.com/tm.aspx?m=171080 https://forum.fortinet.com/tm.aspx?m=171080

上記の海外のページにあった直リンクをいろいろいじっていたら、以下のXMLファイルに辿り着き、ダウンロードできる直リンクを発見した。

https://filestore.fortinet.com/forticlient/ https://filestore.fortinet.com/forticlient/

オンラインインストーラーがダウンロードしたセットアップファイルを取得する方法

現在の最新バージョンは7ですが、このオフラインインストーラーのダウンロードリンクは見当たりませんでした。そこで、オンラインインストーラーによるインストール途中にダウンロードされたファイルを抜き出すという方法を見つけたのでメモ。以下のページが参考になります。

参考ページ

https://japelin.hatenablog.com/entry/2019/11/14/195945 https://japelin.hatenablog.com/entry/2019/11/14/195945

公式ダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

【FortiClient】メニューからリモートアクセスが消えて表示されない（Windows10）

Tue, 20 Apr 2021 23:15:04 +0900

急に『リモートアクセス』が表示されなくなった

FortiClientでSSL-VPN接続をしているノートPCで、『リモートアクセス』のメニューが消えました。このメニューがないためにVPNの接続ができなくなりました。再起動したり、FortiClientを再起動しても表示できなくなりました。

原因は？

原因はまだ分かっていませんが、

Windows Updateの影響？
FortiClientの自動アップデートの影響？
特定バージョンとWindows10との相性？

ではないかと想像しています。

状況確認

バージョンを確認してみる

ForitClientのバージョンをレジストリで確認し、FortiClientがアップデートがされているか確認します。以下のコマンドでインストールされているFortiClientのバージョンを確認できます。『自動アップデートおよびインストール』の設定がオフで、インストール時とバージョンが変わっていなかったら、別に原因がありそうです。今回、バージョンは変わっていませんでした。

コントロールパネルから調べるとき

**[コントロールパネル]-[プログラムと機能]**で表示されるインストール済みのアプリケーションの一覧からFortiClientのバージョンを確認できます。

コマンドで調べるとき

コマンドプロンプトから以下のコマンドでFortiClientのバージョンを確認できます。

reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01CDBF14-709C-4840-B813-DC49A18A943C} /v DisplayVersion

参考ページ

http://myidears.com/129.html http://myidears.com/129.html

https://i1.wp.com/myidears.com/wp-content/uploads/2019/03/FortiClient_%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E5%80%A4.png https://i1.wp.com/myidears.com/wp-content/uploads/2019/03/FortiClient_%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E5%80%A4.png

レジストリの設定を確認してみる

以下のページを参考に、FortiClientに設定したはずの項目が存在しているか？また、消えていないか確認します。

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

例えば、HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名が消えているとなれば、接続設定が丸ごと飛んで消えていることになります。

今回、レジストリは特に消えてはいませんでした。

直近のWindows Updateはいつだったか確認

**[設定]-[Windows Update]-[更新の履歴を表示する]**から更新プログラムのインストールがいつだったかを確認してみる。更新プログラムの適用が何日も前で、その後も普通にVPNが使えていて、急にVPNが使用できなくなったということであれば、ソフトウェア側に原因があるのかな？と思われます。

対処方法

原因がわからないので、どれが正しい解決方法かわかりませんが、以下のことを試すしかなさそうです。

FortiClientの再インストール＆再設定
FortiClientのレジストリを修正

再インストールで解決するしかなかった

結局、レジストリの修正など、設定変更で復旧する方法を見つけることができず、FortiClientの再インストールを行いました。

まずアンインストール

アンインストール前に、タスクバーに常駐しているアイコンを右クリックして、表示されたメニューからFortiClientを終了させます。

その後、**[コントロールパネル]-[プログラムと機能]**からアンインストールします。

FortiClientを再インストール

再インストールすると、『リモートアクセス』のメニューが現れたので、接続設定を改めて行いました。

FortiClientのダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

でも、またWindows Updateや何かの拍子に『リモートアクセス』のメニューが飛ぶかもしれません。レジストリや設定の変更で修復する方法があると思うのですが、それはまた今度探してみたいと思います。

【FortiClient】VPNの自動接続とパスワード保存をする方法とレジストリ（Windows10）

Tue, 20 Apr 2021 21:11:24 +0900

仮想マシンに繋がるまでがシンドイ

リモートワークでノートパソコンを起動して、VPN接続して、リモートデスクトップを起動をするのですが、仕事開始までの以下の作業が正直シンドイです。

BitLockerのPINの入力（システムドライブの暗号化解除）
Windows10へのサインイン
VPN接続のID・パスワードを入力（FortiClient）
リモートデスクトップのパスワード入力…。

何回もIDとパスワードを入力するのに疲れます。BitLockerのPINとWindowsのサインインのパスワードで二重に保護しているので、正直**『Windowsにサインインしたらあとは自動で良くない？』**と思う訳です。

そこで、VPN接続とリモートデスクトップ（RDP)を自動化にチャレンジしました。リモートデスクトップ（RDP)はユーザー名とお明日ワード保存したり、ショートカットをスタートアップに登録したりで簡単に実現できましたが、VPN接続の自動化で躓いたので、その解決方法をメモ。

VPN接続はFortiClientを使用

ルーターはFortiGate（フォーティゲート）を使用していて、VPN接続もここに外部から接続できるようにしています。そのVPN接続にFortiClientを使用しているのですが、ノートパソコンにインストールしたFortiClientのコンソール画面にパスワードを保存したり、自動接続する項目が見当たりませんでした。

『**機能として絶対あるでしょ！？むしろ無いなんておかしい！』**と思って、レジストリを探ってみたらそれらしい項目が見つかりました！

FortiClientのダウンロードページ

https://www.fortinet.com/support/product-downloads https://www.fortinet.com/support/product-downloads

https://www.scsk.jp/product/common/fortinet/download_forticlient.html https://www.scsk.jp/product/common/fortinet/download_forticlient.html

自動接続に必要なレジストリを設定する

レジストリエディタ（regedit.exe）を起動し、HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名にある以下のレジストリを編集すれば必要な項目が管理画面に表示されます。

環境によってはHKEY_CURRENT_USERにはなく、HKEY_LOCAL_MACHINE側の場合があります。

『パスワードを保存』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『パスワードを保存』**のチェックボックスが表示されるようになります。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_remember_password


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0で非表示）

レジストリを登録するコマンドコマンドプロンプト（管理者）からレジストリを登録するコマンド例。

reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /t REG_DWORD show_remember_password /d 1 /f

『自動接続』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『自動接続』**のチェックボックスが表示されるようになります。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_autoconnect


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0で非表示）

レジストリを登録するコマンドコマンドプロンプト（管理者）からレジストリを登録するコマンド例。

reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /t REG_DWORD show_autoconnect /d 1 /f

その他のレジストリ

電子証明書のエラーを非表示にする

**『無効なサーバー証明書の警告を非表示（Do not Warm Invaild Server Certificate）』**の欄のチェックをオンにします。（チェックON:0、チェックOFF:1）

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  ServerCert


  タイプ
  REG_SZ


  値のデータ
  0（デフォルトは1でチェックオフ）

『常にアップ』のチェックボックスを表示する

以下のレジストリの設定でリモートアクセスの画面に**『常にアップ』**のチェックボックスが表示されるようになります。『常にアップ』は何を常にアップするのはわかりません…。

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  show_allwaysup


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  promptcertificate


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0でチェックオフ）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  KeepRunning


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  promptusername


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  save_username


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

調査中

  キー
  HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名


  値の名前
  SavePass


  タイプ
  REG_DWORD


  値のデータ
  1（デフォルトは0）

再起動後に変更したレジストリが元に戻るとき

**『パスワード保存』と『自動接続』**のレジストリを1に変更したのに、再起動後すると自動接続が解除され、『リモートアクセス』の画面を開くと、チェックボックスが非表示になることが続きました。その際、以下の方法で回避しました。

スタートアップにバッチファイルを作成

エクスプローラのアドレスバーにshell:startupと入力してEnterを押す
以下のコマンドのバッチファイルをそこに置きます。

@echo off
reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /v REG_DWORD /v show_remember_password /d 1 /f
reg add HKEY_CURRENT_USER\SOFTWARE\Fortinet\FortiClient\Sslvpn\Tunnels\トンネル名 /v REG_DWORD /v show_autoconnect /d 1 /f

これで、何度か再起動してみましたが、ちゃんと毎回VPNの自動接続が維持できました。

その他参考サイト

電子証明書関連

YAMAHAルーターRT58iでNASの共有フォルダ・ファイルにアクセスできない。

Mon, 24 Jan 2011 16:14:33 +0900

インターネットの接続やVPNの接続もできて、PINGは通るのにNASの共有フォルダ・ファイルにアクセスできない状況に陥ってしまいました。

上記を参照したところWindowsファイルを共有する場合、NetBIOSで使用するポート137，138，139をブロックするようファイアウォールがデフォルトで設定されているため、LANのIN側のフィルターからチェックを外さなくてはならないようです。

これで解決できました。

WOL(Wake On Lan)のMagic Packetをルーター越えさせる方法。

Mon, 08 Dec 2008 22:41:27 +0900

外出先からWake On LanでPCに遠隔操作で電源を入れたい

外出先からPCを遠隔操作するためにはPCに電源が入っていないと操作できませんが、電源がOFFでもWake On Lanを使えば外部（WAN）から遠隔操作でパソコンに電源を入れることができます。

前提条件としてパソコンのBIOS設定をPCがOFFでもLANポートは信号の待ち受け状態にしておく必要があります。テレビがリモコンの信号を待ち受けているスタンバイ状態と同じ感じです。

Wake On Lanを使うには

Wake On Lanは外部からPCにめがけてマジックパケットという信号を送らなけてはいけません。アプリからマジックパケットを送信するのですが、アプリとPCの間にはルーターがいます。通常はルーターがマジックパケットや外部から内部への信号をブロックします。そのブロックを解除する設定をルーターに加えなければなりません。

また、マジックパケットはLAN内のブロードキャストアドレスを通じて送信されるのですが、通常はブロードキャストアドレスの通信はブロックするようになっているので、それも許可する設定をルーターに加えなければなりません。

ブロードキャストアドレスとは、 LAN内の全てのアドレスに一斉送信できるアドレスで、192.168.100.1～192.168.100.254のネットワークだった場合は、192.168.100.255(一番後ろの桁が255)がブロードキャストアドレスとなります。

ルーター製品によってはブロードキャストアドレス（255）への通信許可ができない物もあるので注意が必要です。

電源を入れたいPCのMACアドレスが必要

外部（WAN）から192.168.100.255（LAN）に対してマジックパケットを送信する際、Wake On Lan専用のアプリケーションを使い、指定のパソコンのネットワークカードが持つMACアドレス（物理アドレス）を指定することが必要です。

MACアドレスはコマンドプロンプトでipcofig /allと打てばわかります。

MACアドレスの例　AB-C1-23-4E-F5-99

Wake On LanでPCに電源を入れる例

以下の条件で外出先から自宅のパソコンにマジックパケットを送信して電源を入れるとした場合、

自宅のグローバルIPアドレス（WAN側） 121.2.66.***（うちは固定IPなので） マジックパケットを受信するポート（Wake-On-Lanのアプリで設定したポート） 9104 ブロードキャストアドレス 192.168.100.255 電源を入れたいパソコンのMACアドレス AB-C1-23-4E-F5-99

Wake On Lanアプリから121.2.66.**のポート9104にマジックパケットを送信
ルーターが192.168.100.255に転送
192.168.100.1～192.168.100.254の中でAB-C1-23-4E-F5-99というMACアドレスを持つネットワークカードが反応
そのパソコンが起動

といった感じでできます。ちなみに僕はiPhoneのアプリ「iRPM - リモートパワーマネージャ - Sekilai」というのを使っています。

必要な準備

それぞれの詳細な設定方法は省きますが以下の準備が必要です。

ルーターの転送設定 ルーターに121.2.66.**のアドレスの9104というポートにパケットが飛んできたときに192.168.100.255に転送するといった設定（静的NATとかポートマッピング）の設定が必要です。 ルーターのフィルターの設定 9104というポートにUDPプロトコルの通過を許可します。 ネットワークカードの設定 パソコンの電源がOFFでもネットワークカードだけは電源がONになっていないとマジックパケットに反応できません。テレビのスタンバイ状態と同じ。BIOSで設定。

しかし、ルーターによっては最後の桁が255というブロードキャストアドレスを設定に使用できないものがあります。そうなるとWake On Lanはできません。

ヤマハルーターを使う場合の補足

自分の場合、自宅と会社でヤマハルーターを使用してVPNを構築しています。

YAMAHA　RT58i
YAMAHA　RTX1100

上記のヤマハルータの場合は以下をコマンドで追加することで、マジックパケットを通過させることができました。

ip lan1 wol relay broadcast

または、

ip filter directed-broadcast off

それと、YAMAHA　RT-58iの場合、以下の設定も必要です。

[トップ] ＞ [詳細設定と情報] ＞ [基本接続の詳細な設定] ＞ [プロバイダの修正(PP[01])]のページの「静的IPマスカレード関連(フィルタの自動定義：80番～89番)」に以下を追加。

9104ポートにマジックパケットが送信されたら、192.168.100.255に転送する設定

- プロトコル：udp
- ポート：9104　（WakeOnLanアプリケーションの設定による）
- 使用ホストIPアドレス：192.168.100.255　（192.168.100.1～254のネットワークの場合）

Wake On Lan対応のルーター製品例

YAMAHA RTX1210、 FWX120、 RTX830、 RTX810、 NVR700W 、 NVR510、 RTX1200 、SRT100 の場合、カスタムGUIを使用してブラウザから電源を入れることができるようです。

http://jp.yamaha.com/products/network/solution/custom_gui/custom_gui-wol-rtx1200/ http://jp.yamaha.com/products/network/solution/custom_gui/custom_gui-wol-rtx1200/

ネットワークに追加することでWake On Lanができる機器を見つけました。

http://www.starstonesoft.com/m.WOLRepeater.htm http://www.starstonesoft.com/m.WOLRepeater.htm

バッファローのWake On Lan（WOL）対応ルーター