FortiClient APK

FortiClient untuk Android ialah aplikasi keselamatan berfokus perusahaan yang menyediakan sambungan VPN berpenyulitan penuh ke persekitaran Fortinet, khususnya dengan membina terowong selamat antara peranti Android dan FortiGate Firewall melalui SSL VPN atau IPsec.

Aplikasi ini paling sesuai untuk pekerja organisasi atau pengguna yang akaun dan polisi keselamatannya diurus oleh pentadbir IT melalui FortiClient EMS, bukan untuk penggunaan VPN ringkas tanpa infrastruktur perusahaan.

Fokus utama: VPN SSL dan IPsec ke rangkaian syarikat

FortiClient menyokong dua kaedah VPN utama, iaitu SSL VPN (mod terowong) dan IPsec VPN. Konfigurasi boleh dibuat dalam aplikasi atau dihantar oleh pentadbir melalui profil titik akhir (endpoint) menggunakan FortiClient EMS, kemudian ditolak ke peranti selepas ia disambungkan untuk pemantauan dan penyediaan.

Bagi IPsec, FortiClient menyertakan sokongan IKE main mode dan aggressive mode, pilihan pengesahan menggunakan sijil X.509 atau pre-shared key, serta tetapan untuk mengekalkan sesi VPN dan sambungan automatik. Jika diperlukan, fungsi mula automatik juga boleh dinyahaktifkan. Untuk SSL VPN pula, sokongan turut merangkumi sijil X.509 di pihak klien dan pelayan, pilihan sambungan berterusan, sambungan automatik, dan pilihan mematikan auto-start.

Pengurusan berpusat untuk persekitaran IT perusahaan

Salah satu kekuatan FortiClient ialah peranan sebagai klien yang boleh digabungkan dengan ekosistem pengurusan Fortinet. Aplikasi ini boleh diintegrasikan dengan FortiClient EMS untuk pendaftaran, pengurusan dan pemantauan, serta bekerjasama dengan FortiGate, FortiManager, dan FortiAnalyzer bagi tujuan pengawasan serta log dan laporan yang dikumpulkan secara berpusat.

Dari sudut kawalan titik akhir, fungsi penuh memerlukan pendaftaran dengan EMS. Aplikasi menyediakan tempoh ihsan tiga hari untuk penggunaan VPN bagi memudahkan proses pendaftaran tersebut. Selepas berdaftar, pentadbir boleh menghantar konfigurasi VPN, mengurus tetapan penapisan web, melaksanakan sijil CA, dan juga menghadkan tindakan memutuskan sambungan daripada EMS. Terdapat juga elemen ringkas seperti penggunaan avatar profil.

Keselamatan web berasaskan kategori FortiGuard

FortiClient menyertakan fungsi Web Security untuk mengawal aktiviti pelayaran. Ia membenarkan atau menyekat laman mengikut pengelasan FortiGuard, merekod pelanggaran polisi pelayaran, dan melaksanakan penapisan web di pihak klien semasa dalam talian. Ini menjadikan aplikasi lebih daripada sekadar VPN, khususnya dalam organisasi yang memerlukan pematuhan akses web.

Pakej ciri yang lebih luas, tetapi bergantung pada keperluan organisasi

Di luar VPN dan penapisan web, FortiClient turut diposisikan sebagai solusi keselamatan menyeluruh merentas peranti, dengan komponen seperti antivirus/anti-malware, application firewall, dan vulnerability assessment. Nilai sebenar ciri-ciri ini biasanya lebih jelas apabila digerakkan dalam rangka kerja pengurusan perusahaan dan polisi yang ditetapkan pentadbir.

Keserasian Android dan isu penggunaan yang dilaporkan

FortiClient disenaraikan serasi untuk Android 6.0 (API 23) dan ke atas, termasuk sehingga Android 14 (API 34). Walau begitu, ada situasi penggunaan yang boleh menjejaskan pengalaman, contohnya laporan mesej "Revoked by Android" pada peranti tertentu, serta kes di mana VPN kelihatan bersambung tetapi terputus sebaik bertukar ke aplikasi lain dan perkhidmatan aplikasi ditutup.

Kelebihan

• Penyulitan dan terowong selamat untuk sambungan ke FortiGate melalui SSL VPN atau IPsec
• Menyokong pilihan penting IPsec dan SSL VPN, termasuk sijil X.509, sambungan automatik, dan kawalan auto-start
• Integrasi pengurusan perusahaan melalui FortiClient EMS serta sokongan ekosistem Fortinet (pengawasan, log dan laporan)
• Fungsi Web Security berasaskan kategori FortiGuard untuk kawalan pelayaran dan pemantauan polisi

Kekurangan

• Untuk fungsi penuh, aplikasi bergantung pada pendaftaran dan pengurusan EMS, jadi kurang sesuai untuk pengguna yang mahukan VPN ringkas
• Terdapat laporan isu kestabilan pada sesetengah peranti, termasuk mesej "Revoked by Android" dan putus sambungan apabila bertukar aplikasi
• Selepas tempoh ihsan tiga hari, penggunaan VPN dikaitkan dengan proses pendaftaran EMS mengikut pengurusan organisasi