Fortinet heeft met de release van FortiClient 7.4.4 een belangrijke wijziging doorgevoerd voor organisaties die IPsec VPN gebruiken. Vanaf deze versie wordt het oudere IKEv1-protocol niet langer ondersteund. Dat geldt voor zowel Windows als macOS.
Wie na een upgrade naar FortiClient 7.4.4 of hoger nog een VPN-tunnel op IKEv1 heeft draaien, zal merken dat de verbinding simpelweg niet meer tot stand komt. Fortinet heeft hierover een technische notitie gepubliceerd op de Fortinet Community: Technical Tip: FortiClient 7.4.4 VPN Settings IKEv1 Deprecation.
In dit TechTalk artikel vatten we de kern samen en leggen we uit wat dit praktisch voor u betekent.
Waarom verdwijnt IKEv1 uit FortiClient?
IKEv1 is een protocol dat al sinds 1998 bestaat. Het was jarenlang de standaard voor het opzetten van beveiligde VPN-verbindingen, maar is inmiddels door de technologie ingehaald. Het opzetten van een verbinding via IKEv1 is omslachtiger, minder veilig en biedt geen goede ondersteuning voor mobiele apparaten die regelmatig van netwerk wisselen.
De opvolger, IKEv2, is op vrijwel alle fronten beter. Verbindingen komen sneller tot stand, de beveiliging is sterker en gebruikers die onderweg schakelen tussen wifi en mobiel internet behouden hun VPN-sessie. Bovendien sluit IKEv2 beter aan op moderne authenticatiemethoden die veel organisaties inmiddels inzetten voor hun toegangsbeveiliging. Fortinet beweegt met deze keuze in een duidelijke richting. Ook SSL VPN tunnel mode wordt in nieuwere versies van FortiOS volledig uitgefaseerd.
Het gehele Fortinet-ecosysteem verschuift naar modernere, robuustere protocollen.
Wat betekent dit in de praktijk voor uw organisatie?
Wanneer u FortiClient gebruikt voor remote access via IPsec VPN, is het zaak om vóór een upgrade naar versie 7.4.4 te controleren of uw VPN-tunnels al op IKEv2 draaien. Is dat niet het geval, dan moet zowel de FortiGate-configuratie als het FortiClient-profiel worden aangepast.
De belangrijkste aandachtspunten bij de overstap zijn de authenticatie-instellingen en de routeringsconfiguratie. IKEv2 gebruikt een ander authenticatiemechanisme dan IKEv1, maar de functionaliteit voor RADIUS en LDAP blijft behouden mits de juiste instellingen worden toegepast. Het Fortinet-communityartikel beschrijft de specifieke configuratiewijzigingen die hiervoor nodig zijn. Het is verstandig om de migratie gefaseerd aan te pakken. Zet eerst een IKEv2-tunnel op naast de bestaande IKEv1-configuratie, test met een kleine groep gebruikers en rol pas daarna de FortiClient-upgrade breed uit.
Zo voorkomt u dat medewerkers onverwacht zonder VPN-verbinding komen te zitten.
Voorkom VPN-uitval door tijdig te migreren naar IKEv2
De kernboodschap is helder: wie FortiClient 7.4.4 of hoger wil gebruiken, moet overstappen op IKEv2. Uitstel van deze migratie leidt bij een upgrade onvermijdelijk tot verstoringen in de VPN-connectiviteit. Door nu actie te ondernemen profiteert u niet alleen van een ononderbroken dienstverlening, maar ook van een snellere, veiligere VPN-ervaring voor uw gebruikers.
Raadpleeg het volledige technische artikel op de Fortinet Community voor de gedetailleerde configuratiestappen. Heeft u ondersteuning nodig bij de migratie van uw Fortinet VPN-omgeving? Neem dan contact op met SolidBE. Als Fortinet Advanced Partner helpen wij u graag bij een soepele overstap.
