الـ SSL VPN يمنح المستخدمين البعيدين وصولاً آمناً فوق الـ TLS. له وضعان: web mode بدون client (المستخدم يدخل على web portal ويستعمل bookmarks)، و tunnel mode الذي يستخدم FortiClient ويأخذ المستخدم virtual IP من range ويحصل على وصول شبكي كامل. الـ portals تحدد ما يراه كل group.

• 1Web mode هو clientless: المستخدم يسجّل دخول على web portal ويستخدم bookmarks وتطبيقات الويب بدون تثبيت أي client، مناسب للوصول السريع لتطبيقات محدودة عبر المتصفح فقط.
• 2Tunnel mode يستخدم FortiClient ويعطي المستخدم virtual IP من address range (IP pool)، فيحصل على full network access كأنه داخل الشبكة، وهو المطلوب للتطبيقات غير الويب.
• 3الـ SSL VPN portal يحدد ما يراه كل group: web أو tunnel، الـ bookmarks المتاحة، و split tunneling on/off. كل user group يُربط بـ portal مناسب لصلاحياته.
• 4إعدادات الـ SSL VPN تشمل listen interface و port (الافتراضي 443، ويُستخدم 10443 كثيراً لتفادي تعارض الإدارة)، و server certificate، والـ authentication عبر user groups، و IP pool لـ tunnel mode.
• 5الـ firewall policies تتحكم في ما يصله مستخدمو الـ SSL VPN، والـ split tunneling يرسل فقط الـ corporate subnets عبر النفق بينما تذهب بقية حركة الإنترنت مباشرة. ملاحظة: Fortinet توجّه النشر الجديد نحو IPsec/ZTNA لكن مفاهيم SSL VPN ما زالت أساسية.

• الـ split tunneling يوجّه ترافيك الشبكة الداخلية فقط عبر النفق ويترك بقية الإنترنت يخرج مباشرة، مما يقلل الحمل على الـ FortiGate.
• يُنصح بتغيير listen port من 443 إلى 10443 لتفادي التعارض مع الـ admin HTTPS، مع ربط server certificate موثوق لتجنّب تحذيرات المتصفح.
• مستخدمو الـ SSL VPN لا يصلون لأي مورد داخلي حتى تسمح firewall policies صريحة من واجهة ssl.root إلى الشبكة الوجهة.