Fortigate VPN für einige Benutzer: „Anmeldung beim Server nicht möglich. Benutzername oder Passwort sind für diese Verbindung möglicherweise nicht richtig konfiguriert. (-12)“

Question

Wir verwenden eine Fortigate 60F, zu der wir uns normalerweise über die Forticlient-App per VPN verbinden. Früher hat alles gut funktioniert, aber seit zwei oder drei Tagen haben wirzwei Benutzerdie keine Verbindung herstellen und die"Anmeldung beim Server fehlgeschlagen. Ihr Benutzername oder Ihr Passwort sind für diese Verbindung möglicherweise nicht richtig konfiguriert. (-12)"Fehlermeldung bei 80%.

• Das Problem haben nur zwei Benutzer. Ich habe andere Benutzer gefragt (auch normale Benutzer --- siehe unten) und sie funktionieren einwandfrei.
• Ich persönlich habe zwei Benutzer (einen Administrator und einen normalen Benutzer), und mein Administrator kann sich vom selben Laptop und Netzwerk aus anmelden, was meinem normalen Benutzer nicht möglich ist. Beide Benutzer haben ähnliche (nicht gleiche) Passwörter mit denselben Sonderzeichen.
• Ich habe auf verschiedenen Netzwerken und Geräten getestet (Mobiltelefon, Laptop, Heimnetzwerk und Mobilfunknetz)
• Ich kann mich mit meinem normalen Benutzernamen beim VPN-Webportal anmelden (obwohl es so konfiguriert ist, dass nur der Tunnelmodus zulässig ist).
• Ich habe versucht, das Passwort auf den normalen Benutzer zurückzusetzen, aber nichts. Das Passwort ist nicht abgelaufen, der Benutzer ist nicht gesperrt.
• Bis vor ein paar Tagen hat es gut funktioniert. Bei allen anderen Benutzern funktioniert es einwandfrei (ich habe es bei einigen getestet, aber sonst hat es niemand gemeldet). (Update)
• Der andere Benutzer hat seinen Computer nach der Änderung des Kennworts neu gestartet und es funktioniert.
• Ich habe erfolglos versucht, mein Passwort zu ändern und einen Neustart durchzuführen.
• Auf meinem iPhone habe ich die Anwendung FortiClient 6.0 (Legacy) gelöscht und die neue App FortiClientVPN installiert. Bei beiden erhalte ich beim Verbindungsversuch die Meldung „Interner Fehler“. Bei einem falschen Passwort wird die Meldung „falsche Anmeldeinformationen“ angezeigt. Dies geschah vor der Änderung meines Passworts und geschieht auch danach noch.
• Ich habe die Fortigate VPN-Protokolle überprüft und sie zeigen eineTunnel nach oben(Tunnel etabliert Ereignis) unmittelbar gefolgt von einemSSL-Exit-Fehlerohne weitere Details. (Update-Ende)

Was die Konfiguration betrifft:

• FortiOS 7.0.5, neueste Version.
• Wir haben es mit einem LDAP-Server verknüpft, mit zwei Benutzergruppen: IT (für Administratoren) und VPN (für normale Benutzer).

Irgendwelche Ideen?

Danke,

Luis