Thuiswerken met FortiClient VPN: installeren, verbinden en problemen oplossen

Of: wat je nagaat voor je de helpdesk belt

Werkt je werkgever met een FortiGate, dan krijg je als thuiswerker meestal FortiClient op je laptop. Het programma bouwt de tunnel naar de firewall op kantoor, zodat je bij de gedeelde mappen en de interne toepassingen kunt. Het is een van de manieren om je bedrijfsnetwerk te verbinden met wie niet op kantoor zit. Fortinet beschrijft de gratis versie in zijn documentatie over de losse VPN-client.

Kort: je hebt van je werkgever een handvol gegevens nodig, of een kant-en-klare configuratie. Daarna is verbinden een kwestie van aanmelden. Lukt het niet, test dan eerst op een ander netwerk.

FortiClient VPN gebruiken als thuiswerker

Gratis versie of beheerde versie

FortiClient bestaat in twee smaken.

• De gratis VPN-versie. Te downloaden voor Windows, macOS, Linux, iOS en Android. Ze ondersteunt IPsec en SSL-VPN en aanmelden via een identiteitsprovider (SAML). Volgens Fortinet zit er geen centraal beheer bij, geen technische ondersteuning en geen geavanceerde functies zoals always up en automatisch verbinden. In de documentatie van versie 7.4.3 staat ook dat de losse VPN-client voor Linux geen IPsec ondersteunt.
• De beheerde versie. Je werkgever installeert ze via een centrale beheerconsole, met de instellingen al ingevuld. Ze kan de VPN automatisch laten verbinden, het toestel controleren en andere functies van Fortinet toevoegen. Daar betaalt je werkgever licenties voor.

Een detail over versies. In de release notes van FortiClient 7.4.4 schreef Fortinet dat er geen nieuwe gratis VPN-versie bij die release hoorde, en dat je 7.4.3 kon blijven gebruiken. Dezelfde release ondersteunt geen IKEv1 meer, alleen IKEv2. Neem dus de versie die je IT-dienst opgeeft, niet zomaar de nieuwste.

Nog iets over ondersteuning: wie de gratis versie gebruikt, kan bij een probleem niet bij Fortinet zelf terecht. Je aanspreekpunt is de IT-dienst of de integrator van je werkgever.

Installeren en verbinden

1. Vraag eerst wat de bedoeling is. Op een laptop van de zaak staat FortiClient er vaak al op, met de verbinding ingesteld. Installeer dan niets zelf.
2. Download alleen bij de bron: de downloadpagina van Fortinet, of de App Store en Google Play voor je gsm of tablet.
3. Aanvaard de disclaimer bij de eerste start. Volgens Fortinet kun je pas daarna een verbinding instellen.
4. Maak een nieuwe VPN-verbinding met de gegevens van je werkgever: het type (IPsec of SSL-VPN), een naam, het adres van de gateway, eventueel een poort en de manier van aanmelden.
5. Meld je aan met je gebruikersnaam en wachtwoord, en de code van tweestapsverificatie als je werkgever die vraagt. Sommige werkgevers laten je aanmelden via de aanmeldpagina van Microsoft of een andere identiteitsprovider.

Het is te vergelijken met een stekker en een stopcontact. FortiClient is de stekker, de firewall op kantoor het stopcontact. Een stekker van het juiste merk helpt niets als het stopcontact een ander model heeft: de gegevens van je werkgever bepalen welke vorm de stekker moet hebben.

Als het niet lukt

Fortinet publiceerde op 27 maart 2026 een checklist voor verbindingsproblemen. De punten die je als thuiswerker zelf kunt nagaan:

• Test op een ander netwerk: de hotspot van je gsm, een kabel of een ander wifi. Werkt het daar wel, dan ligt het probleem bij het netwerk waarop je zat.
• Werk eerst de inlogpagina af van een hotel-, trein- of gastennetwerk. Zolang die openstaat, komt er geen tunnel.
• Poorten. IPsec gebruikt UDP-poorten 500 en 4500, SSL-VPN TCP-poort 443. Sommige netwerken blokkeren of onderscheppen ze. Je werkgever kan IPsec over TCP instellen; daarvoor is FortiClient 7.4.1 of nieuwer nodig.
• Datum, tijd en certificaat. Een verkeerde klok of een certificaat dat niet bij het adres past, laat de verbinding mislukken.
• Een ander VPN-programma. Staat er nog een andere VPN-client op je laptop, schakel die dan tijdelijk uit. Fortinet ondersteunt het naast elkaar draaien van andere VPN-clients niet.
• Dezelfde adresreeks. Gebruikt je thuisnetwerk dezelfde adressen als het kantoor, bijvoorbeeld 192.168.1.x aan beide kanten, dan weet je laptop niet waar hij moet zoeken.
• Noteer de exacte foutmelding, de versie van FortiClient en die van je besturingssysteem. Daar begint de helpdesk mee.

Daarna kan je IT-dienst verder kijken naar DNS, IPv6 en de pakketgrootte op het netwerk.

Kmo-Kristof: FortiClient werkt niet in het hotel. Thuis wel.

Security-Sofie: Heb je de inlogpagina van het hotelwifi al gezien?

Kmo-Kristof: Welke inlogpagina?

Security-Sofie: Open eerst een website. Het hotel wil je kamernummer voor het je naar kantoor laat.

Twee situaties uit de praktijk. Een boekhouder die drie dagen per week thuis werkt, krijgt een laptop van het kantoor met de beheerde versie: hij hoeft niets in te stellen, alleen aan te melden. Een zelfstandige consultant die voor een klant met een FortiGate werkt, krijgt de gegevens van de verbinding per mail en installeert de gratis versie op zijn eigen laptop.

Waarom je verbinding van type verandert

Heb je jaren met SSL-VPN verbonden en vraagt je werkgever nu een nieuwe verbinding met IPsec, dan heeft dat een reden. Die lees je bij de overstap naar IPsec.

Wat er aan de andere kant staat

FortiClient is maar de helft van de verbinding. Wat de firewall van je werkgever doet, en hoe andere merken het aanpakken, staat bij de firewall van je werkgever.

Als je werkgever overstapt op ZTNA

Sommige werkgevers vervangen de klassieke VPN door toegang per toepassing. Wat dat voor jou verandert, lees je bij toegang per toepassing via ZTNA.