VPN クライアント導入/設定(Mac – 10.15, 11以上)

2024/02/08

1

はじめに⚫

⚫

⚫

滋賀医科大学のネットワークに学外から接続する時にはFortiClientというVPNクライアントを使用します。 なお、CA証明書の導入も必要です。
本マニュアルは Mac PC のVPNクライアントの導入方法、設定方法を記述します。
VPN接続後は、学内と同じ方法で通常通り滋賀医科大学のホームページにアクセスするなど実施下さい。
注意
App StoreのFortiClient VPNはmacOSでは検証されていません。
公式サイトよりダウンロードしてください。

1. FortiClient VPN導入
2. FortiClient VPN設定
3. CA証明書の導入➢ Firefox以外のブラウザ（する場合➢ Firefox（や）を使用）を使用する場合

4. VPNの接続
5. VPN接続できない時は…
6. VPNの切断

2

1. FortiClient ダウンロードと導入
以下のサイトから「FortiClient VPN」を選択し、導入するOSを選択しダウンロードしてください。
https://www.fortinet.com/support/product-downloads#vpn
Mac

＜注意＞
「DOWNLOAD」をクリック後、下記画面に切り替わりますが、何もせずDock内のをクリックし、FortiClientVPN_OnlineInstaller.dmgがあることを確認してください31-1 FortiClient VPN導入
1. ダウンロードされた以下のファイルをダブルクリックしてください。
FortiClientVPNOnlineInstaller.dmg→FortiClientInstaller＜注意＞
ダウンロードしたファイル名が正しいことを確認してください
FortiClient_OnlineInstaller.dmg は、別のアプリケーションです〇×
ダウンロードに時間がかかります「開く」をクリックします「Install」をクリックします41-2 FortiClient VPN導入「同意する」をクリックします「続ける」をクリックします「続ける」をクリックします「インストール」をクリックします51-3 FortiClient VPN導入

導入が開始されます
Macの管理者権限のID、パスワードを入力します「ソフトウエアをインストー
ル」をクリックします

以下の画面が表示されたら「許可」をクリックします61-4 FortiClient VPN導入
導入が完了します7

2-1 VPNの初期設定

FortiClientを起動します「I accept」をクリックします＜注意＞
起動したアプリケーションがこの画面の場合は、アンインストールして、FortiClient VPN をインストールしてください。
※別のアプリケーションをインストールしています「VPN 設定」をクリックします8

2-2. VPNの初期設定

項目「SSL-VPN」を選択します
右図のように設定します（接続名/説明は任意）

設定

接続名

例：SUMS

説明

例：SUMS VPN

リモートGW

sumsvpn.shiga-med.ac.jp
ポート 443

ポートの編集チェックを入れる : 443

VPN
トンネルのシングルサインイン（SSO）を有効可

チェックを入れる

クライアント証明書なし※ ソフトウェアのバージョンによっては表示されません。

＜注意＞
リモートGWの入力間違いがよくあります。
ご注意ください。

「保存」をクリックして終了します

初期設定完了sumsvpn.shiga-med.ac.jp
VPN接続できない場合は、リモートGWを下記に変更してください。

202.19.144.126

9

3-1-1 CA証明書の導入
Firefox以外のブラウザ（や）を使用する場合

CA証明書を以下のURLからダウンロードください。（Fortinet_CA_SSL.cer）
https://www.shiga-med.ac.jp/mmc/service/vpn/Fortinet_CA_SSL.cer「Finder」->「アプリケーション」-> 「ユーティリティー」からインストール「キーチェーンア
クセス」をクリックします「証明書」をクリックします「システム」をクリックします

ダウンロードフォルダの「Fortinet_CA_SSL.cer」をダブルクリックします

管理者のパスワードを求められればMacの管理者パスワード入力ください103-1-2 CA証明書の導入
Firefox以外のブラウザ（や）を使用する場合「FG201********」の証明書をダブルクリックします「信頼」をクリックします113-1-3 CA証明書の導入
Firefox以外のブラウザ（や）を使用する場合

管理者のパスワードを入力し証明書を「設定をアップデート用」をクリックします

パスワード
この証明書を使用するときを「常に信頼」を選択し、画面を閉じます

完了です

12

3-2-1 CA証明書の導入
Firefox（）を使用する場合
CA証明書を以下のURLからダウンロードください。（Fortinet_CA_SSL.cer）
https://www.shiga-med.ac.jp/mmc/service/vpn/Fortinet_CA_SSL.cer
1. 「」をクリックします

3. 「プライバシーとセキュリティ」をクリックします

2. 「設定」をクリックします13

3-2-2 CA証明書の導入
Firefox（）を使用する場合

1. 「証明書を表示」をクリックします

2. 「認証局証明書「でFortinetの証明書が表示されいれば設定OKです14

3-2-3 CA証明書の導入
Firefox（）を使用する場合
1. 「証明書を表示」をクリックします

2. 「読み込む」をクリックします15

3-2-４ CA証明書の導入
Firefox（）を使用する場合

3. Fortinet_CA_SSL.cerを選択し、「開く」をクリックします

4. 信頼するものとして、2項目にチェックを付け、「OK」をクリックします164. VPN接続方法

接続ができなかった場合は、次ページ以降の設定をしてください
1.「SAML Login」をクリックします

4.VPN接続済みになり完了です

2.ユーザ名、パスワードを入力し「ログイン」をクリックします

3.多要素認証の処理を行ってください17

5-1. VPN接続できない時は…
– Permission required for VPNが表示された時 –1.「Open Security & privacy settings」
をクリックします

3.「アプリケーションのシステムソフトウエ
アの読み込みがブロックされました」の「許可」をクリックします

表示されない場合は、２の手順へ

4. Macの管理者ID/パスワードを入力し「ロックを解除」をクリックします
2.「プライバシーとセキュリティ」ををクリックします
許可ボタンが表示されていない場合や、本ページ設定後もVPN接続できない場合は、次ページの設定を追加で行ってください。

18

5-2. VPN接続できない時は… – フルディスクアクセスを設定する –システム環境設定＞プライバシーとセキュリティ＞フルディスクアクセス

2. 「fctservctl2」「FortiClient」をONにする

1. Macの管理者ID/パスワードを入力し「設定を変更」をクリックします
3. 「終了して再度開く」をクリックする

19

5-3-1. VPN接続できない時は…
– ユーザー認証をブラウザ（1.

やや）で行う –をクリックします
2.「Use external browser as…」の項目にチェックを入れ、保存します※あわせて9ページの設定をご確認ください。

20

5-3-2. VPN接続できない時は…
– ユーザー認証をブラウザ（やFortiClientにログインすると、ブラウザ（例：や）で行う –）でユーザー認証画面が表示されます。

xxxxxxxx
・・・・・・・・

FortiClient

ブラウザ

21

6. VPNの切断「切断」選択して、VPNを切断します。

22