SSL VPN error: SSL_accept failed, 1:unknown protocol

von Andreas Schreiner · Veröffentlicht 18. Oktober 2016 · Aktualisiert 18. Dezember 2017

SSL-VPN Verbindungen von Windows 7 oder Windows 8 Clients zu FortiGates mit FortiOS 5.4 oder höher schlägt fehl mit folgender Fehlermeldung:

SSL VPN error: SSL_accept failed, 1:unknown protocol

Ab FortiOS 5.4.x ist die Option für TLS v1.0 (tlsv1-0) in der Standardkonfiguration deaktiviert.

Um SSL-VPN Verbindungen von Windows 7 und Windows 8 Clients zu ermöglichen, muss TLS v1.0 wieder aktiviert werden:

config vpn ssl settings
  set tlsv1-0 enable
end