某些使用者的 Fortigate VPN：“無法登入伺服器。可能沒有為此連線正確設定使用者名稱或密碼。(-12)”

Question

我們使用的是 Fortigate 60F，通常使用 Forticlient 應用程式連接到 VPN。過去一切都運作良好，但在過去的兩三天裡，我們兩個用戶無法連接和接收“無法登入伺服器。您的使用者名稱或密碼可能沒有為此連線正確配置。(-12)”80% 時出現錯誤訊息。

• 只有兩個用戶遇到了問題。我詢問了其他用戶（也是普通用戶——見下文），他們工作得很好。
• 我個人有兩個使用者（一個管理員和一個普通使用者），我的管理員使用者可以從一般使用者無法連線的同一台筆記型電腦和網路進行連線。兩個使用者都有相似（不相等）的密碼，並且具有相同的特殊字元。
• 我在不同的網路和設備（手機、筆記型電腦、家庭網路和蜂窩網路）上進行了測試
• 我可以使用普通使用者登入 VPN 入口網站（儘管它配置為僅允許隧道模式）
• 我嘗試將密碼重設為普通用戶，但沒有任何效果。密碼未過期，用戶未被封鎖。
• 直到幾天前它曾經工作得很好。所有其他用戶都工作正常（我測試了一些，但沒有其他人報告過）。 （更新）
• 另一個用戶更改密碼後重新啟動計算機，它就起作用了。
• 我嘗試更改密碼並重新啟動，但沒有成功。
• 在我的 iPhone 中，我刪除了 FortiClient 6.0（舊版）應用程式並安裝了新的 FortiClientVPN 應用程式。對於這兩種情況，我在嘗試連接時都會收到“內部錯誤”。密碼不正確會顯示有關「憑證不正確」的訊息。這發生在更改密碼之前，並且在更改密碼之後仍然發生。
• 我檢查了 Fortigate VPN 日誌，它顯示了隧道向上（隧道建立事件）緊接著ssl 退出錯誤沒有額外的細節。 （更新結束）

至於配置：

• FortiOS 7.0.5，最新版本。
• 我們將其連結到 LDAP 伺服器，並具有兩個使用者群組：IT（針對管理員）和 VPN（針對普通使用者）。

有任何想法嗎？

謝謝，

路易斯