FortiClient VPN下載與設定

重點摘要

• FortiClient VPN 是工作 VPN。 它連接公司的 FortiGate 防火牆，讓你在外面存取公司網絡；它不是私隱 VPN，也不能換地區。
• 設定資料由公司 IT 提供。 包括連線類型（SSL VPN 或 IPsec）、伺服器位址、埠號和登入方式。
• 只從官方渠道下載。 fortinet.com 產品下載頁的「FortiClient VPN-only」一節，涵蓋 Windows、macOS、Linux、iOS 和 Android（Fortinet 產品下載頁，2026）。
• 免費 VPN-only 版沒有新版本。 Fortinet 的 7.4.4 發佈說明指出沒有新的免費 VPN-only 程式，7.4.3 仍可使用。
• FortiOS 7.6.3 起 SSL VPN 通道模式被移除。 如果公司防火牆已升級，舊設定要改為 IPsec，先向 IT 查詢。

FortiClient VPN 是什麼，不是什麼

它是什麼： 一套讓員工連回公司網絡的 VPN 客戶端。公司的防火牆（FortiGate）是另一端，你的電腦或手機連上它之後，可以存取公司內部的檔案伺服器、系統和內網網站。

它不是什麼： 它不是你在網上看到的那類個人 VPN。個人 VPN 讓你選擇伺服器的國家、保護公共 WiFi；FortiClient VPN 沒有這些功能，因為它連接的只有你公司的一部設備。具體來說：

• 不能換地區。 你得到的 IP 是公司網絡出口的 IP，不是你指定的國家。
• 不保護私隱，反而可能令公司看到你的流量。 公司 IT 可以設定所有流量經公司網絡，並在防火牆上檢查和記錄。用它做私人事務前，先看公司的使用政策。
• 不是免費通用的 VPN。 你要有公司提供的伺服器資料才能連線，自己沒有公司就用不了。

如果你其實是想要個人 VPN，見 VPN設定教學：手機、電腦逐步做 和 公司VPN同個人VPN有咩分別。

下載：只認 fortinet.com

Fortinet 的產品下載頁有「FortiClient VPN-only」一節，列出 Windows、Windows 64 位元 ARM、macOS、Linux（.rpm 和 .deb，含 64 位元 ARM）、iOS（經 App Store）和 Android（經 Google Play）的下載連結，並說明升級到企業版可獲得技術支援、集中管理和零信任檢查等功能（Fortinet 產品下載頁，2026）。

提醒： 網上有不少名稱像官方的下載站。FortiClient 的官方來源只有 fortinet.com 和手機 App 商店。如果公司有指定的安裝包或版本，以公司提供的為準，因為版本要和防火牆配合。辨認山寨軟件的方法，見 VPN下載：點分辨官方同假App。

免費版現況：7.4.3 是最後一個嗎

Fortinet 的 FortiClient 7.4.4 發佈說明指出，7.4.4 沒有包含新版本的免費 VPN-only 程式，因為 7.4.3 到 7.4.4 之間沒有相關功能更新，你仍可使用 7.4.3 的免費 VPN-only 程式（Fortinet 發佈說明，2025）。同一份說明也指出，7.4.4 起不再支援 IPsec 的 IKEv1。

有兩點要分清楚：

• Fortinet 的下載頁現時仍然列出免費 VPN-only 下載。 但它沒有正式宣佈 7.4.3 是最後一個免費版本，社群討論裏亦沒有 Fortinet 人員確認這一點（Fortinet 社群，2026）。
• 免費版有功能限制。 Fortinet 的文件說明獨立 VPN 客戶端沒有集中管理和技術支援。它支援 SSL VPN，IPsec 只在 Windows 和 macOS 提供，Linux 版不支援 IPsec（Fortinet 文件，2026）。

如果你公司要求你用特定版本，照辦即可；如果 IT 叫你「自己去下載免費版」，先問清楚版本和連線類型。

設定步驟

以下為一般流程，欄位名稱因 FortiClient 版本略有不同。

第一步：向 IT 取得資料

你需要：

1. 連線類型： SSL VPN 或 IPsec VPN。
2. 伺服器位址（Remote Gateway）： 一個網址或 IP。
3. 埠號： 預設的話不用改，IT 指定其他埠號就照填。
4. 登入方式： 用戶名稱加密碼、單一登入（SSO）、證書，或需要雙重驗證（如 FortiToken、驗證器 App）。
5. 是否有預先共用金鑰（IPsec 才會用到）。

第二步：安裝並開啟

安裝後第一次開啟，FortiClient 獨立 VPN 客戶端會先顯示免責聲明，接受後才能設定連線，主頁面可以直接建立 VPN 連線（Fortinet 文件，2026）。

第三步：建立連線

1. 在主頁面選擇設定 VPN（Configure VPN）。
2. 選擇 SSL-VPN 或 IPsec VPN，與 IT 指定的一致。
3. 輸入連線名稱（Connection Name）和伺服器位址（Remote Gateway）。
4. 按 IT 的指示設定驗證方式。需要單一登入的話，打開 SSO 選項。
5. 儲存。

第四步：連線

1. 選擇剛建立的連線。
2. 輸入用戶名稱和密碼，並按提示完成雙重驗證。
3. 按「連線」。連上後，客戶端會顯示已連線的狀態。
4. 用完後按「中斷連線」。

手機版

iOS 和 Android 的版本在 App Store 和 Google Play 提供，設定流程相近，同樣要輸入 IT 提供的資料。系統提示與個人 VPN App 相似，見 iPhone VPN設定教學 和 Android VPN設定教學。

SSL VPN 被移除了，對你有什麼影響

Fortinet 的文件說明，自 FortiOS 7.6.3 起，SSL VPN 通道模式已不再在圖形介面和命令列提供，客戶必須在升級前把 SSL VPN 通道設定遷移到 IPsec VPN（Fortinet 文件，2026）。

對員工的實際影響：

• 你的舊連線設定可能突然失效。 如果公司防火牆升級到 7.6.3 或以上，原本的 SSL VPN 設定不會自動轉換，要向 IT 取得新的 IPsec 設定。
• 要用支援的 FortiClient 版本。 IT 會告訴你應使用哪個版本。7.4.4 起 IKEv1 被移除，所以新的 IPsec 設定要用 IKEv2。
• 網頁模式是另一回事。 它不需要安裝 FortiClient，但只支援有限的協議，例如 HTTP/HTTPS、Telnet、SSH 和 RDP（Fortinet 社群，2026），不能取代通道模式。

連不上時的排查

通用的連線排查見 VPN連唔到？逐步排查。

用公司 VPN 時的私隱與安全提醒

• 別用公司 VPN 做私事。 公司有權審查經它傳送的流量，用它登入私人帳戶或網上銀行，內容可能被記錄。
• 別把公司 VPN 當個人 VPN。 兩者的設計和信任模型不同。想保護公共 WiFi，見 公共WiFi安全嗎；想挑選個人 VPN，見 最安全的VPN推薦。
• 個人 VPN 與公司 VPN 不要同時開。 兩個 VPN 會爭用網絡路徑，令連線不穩，也可能違反公司政策。
• 只從官方渠道下載。 公司 VPN 客戶端一旦被山寨版取代，等於把公司網絡的登入資料交給別人。

相關設定教學

其他裝置的個人 VPN 設定見 Windows電腦VPN設定教學、Mac VPN設定教學 和 Linux VPN推薦與設定。想為全屋裝置設定個人 VPN，見 VPN Router推薦與設定。只保護瀏覽器的做法，見 Edge內建VPN是什麼？夠用嗎。