FortiClient automatisiert installieren und Konfiguration importieren

Wir möchte in diesem Fall den FortiClient MSI-Setup und das SSL-VPN Command Line Tool automatisiert installieren, sowie eine Konfiguration (z.B. SSL VPN Konfiguration), die ich im Vorfeld in einer bestehenden Installation erstellt und exportiert habe, automatisiert auf einem anderen Client installieren.

Über die Fortinet Support Seite laden wir folgende Komponenten herunter:

32-Bit OS

• FortiClientSetup_x.x.zip
• FortiClientTools_x.x.zip

64-Bit OS

• FortiClientSetup_x.x._x64.zip
• FortiClientTools_x.x.zip

Die jeweiligen beiden Archive werden in je einen eigenen Ordner entpackt und die Konfigurationsdatei (in diesem Fall forticlient.conf) in einen eigenen Ordner exportiert, z.B. C:\Temp\FortiClient\Install\, C:\Temp\FortiClient\Tools\ und C:\Temp\FortiClient\Config\.

Im Anschluss daran erstellen wir uns eine nette Command-Datei (z.B. FortiClient.cmd) mit folgendem Inhalt und speichern sie ebenfalls ab, z.B. im Ordner C:\Temp\FortiClient\. Wir gehen hier von einer 64-Bit Variante aus, im Fall von 32-Bit OS müssen die 32-Bit Sourcen verwendet und im Script %ProgramFiles(x86)% durch %ProgramFiles% ersetzt werden. Soll auf das SSL-VPN Command Line Tool verzichtet werden, kann auf den Download der FortiClient Tools verzichtet und der entsprechende Absatz aus dem Script entfernt werden.

@ECHO OFF
%~d0
cd %~p0
ECHO.
ECHO FORTINET FORTICLIENT
ECHO.
ECHO Installing Fortinet FortiClient
msiexec /i .\Install\FortiClient.msi /passive /norestart
timeout /T 2 > NUL
ECHO Installing Fortinet FortiClient SSL Command Line Tools
xcopy .\Tools\SSLVPNCmdline "%ProgramFiles(x86)%\Fortinet\SslvpnClient" /Y /I
timeout /T 2 > NUL
ECHO Importing Fortinet FortiClient Configuration
"%ProgramFiles(x86)%\Fortinet\FortiClient\FCConfig.exe" -o import -f .\FortiClient\Config\forticlient.conf
timeout /T 2 > NUL

Zur Installation führen wir die Command-Datei als Administrator aus.

Installation einzelner Komponenten

Auf dem gleichen Weg lassen sich teilweise auch nur einzelne Komponenten installieren ohne den FortiClient Customizer zu nutzen, indem der Install Level mit angegeben wird. Im folgenden Beispiel werden nur die Grundkomponenten und die SSL-VPN Komponente installiert:

msiexe /i .\Install\FortiClient.msi /passiv /norestart INSTALLLEVEL=1

Features und Install Level

Der Standard Install Level (ohne Parameter) ist 100, d.h. es werden alle Komponenten installiert. Um eine bestimmte Komponente zu installieren, muss der Install Level gleich oder größer dem angegebenen Wert sein. Für SSL-VPN reicht Install-Level 1 aus. Benötigt man auch IPSec VPN, muss der Install-Level schon mindestens 3 sein und beinhaltet dann auch automatisch alle Install-Level 3 Komponenten.

Update 01.08.2019

Mit FortiClient 6.2 hat Fortinet den Funktionsumfang, die Lizenzierung und das Deployment der kostenlosen FortiClient Version massiv geändert. Ab 6.2 stellt Fortinet nur noch die VPN-Funktionalität kostenlos in einem eigenen FortiClientVPN zur Verfügung. Um den o.g. vollen Funktionsumfang nutzen zu können, benötigt man einen Enterprise Management Server und eine dazugehörige Lizenz.
Die für das Silent Setup per MSI benötigten Dateien sind nicht mehr einzeln herunterladbar (bis auf die Tools), sondern Bestandteil des EMS Server Installationspakets.