产品简介
产品简介
FortiClient 是 Fortinet 的统一终端客户端，也是 Fortinet Security Fabric 的终端 Fabric Agent。它以模块化方式将终端可见性与合规检查、安全远程访问和终端安全防护整合到同一客户端中。
FortiClient 不只是 VPN 软件。在完整的企业部署中，它可与 FortiClient EMS、FortiGate 及其他 Fortinet 产品集成，将终端身份、用户身份和安全态势用于集中管理、访问控制与威胁处置。
注
FortiClient 的可用功能由安装包类型、产品版本、终端平台、许可等级和 EMS 策略共同决定。安装了客户端不代表所有功能都已授权、启用或完成配置。
FortiClient的核心能力
| 能力领域 | 主要作用 | 典型功能 |
|---|---|---|
| 终端可见性与合规 | 采集终端、用户、软件、漏洞和安全状态，支持合规判断与动态分组 | Zero Trust Telemetry、软件清单、漏洞扫描、安全态势标签 |
| 安全远程访问 | 为远程或本地用户提供加密连接，并按身份与设备状态控制应用访问 | IPsec VPN、受支持版本的 SSL VPN、ZTNA、SSO、MFA 集成 |
| 终端加固 | 发现已知漏洞和不合规设备，降低攻击面 | 漏洞扫描与修复、软件盘点 |
| 终端安全防护 | 在终端检测、阻断和处置恶意文件或可疑行为 | 防病毒、防漏洞利用、防勒索软件、应用程序防火墙、终端隔离、可移动媒体控制 |
| Web 与云应用防护 | 限制恶意、不合规或未授权的网站与云应用访问 | Webfilter、应用防火墙 |
| 高级威胁防护 | 对本地未能识别的可疑文件进行进一步分析 | FortiSandbox 或 FortiClient Cloud Sandbox 集成、云端恶意文件查询 |
| 集中管理与运维 | 统一部署客户端、下发配置、管理许可、升级和查看状态 | Installer Deployment、Endpoint Profile、Endpoint Policy、日志与告警 |
产品架构与组件关系
FortiClient 负责在终端执行策略和发起访问；EMS 负责管理；FortiGate 负责网络或应用访问端的认证、隧道终止和策略执行。
管理员
│ 创建安装包、配置文件和终端策略
▼
FortiClient EMS / FortiClient Cloud
│▲ Telemetry：配置、许可、设备状态和安全事件
▼│
FortiClient 终端 ─── VPN / ZTNA ───▶ FortiGate / 访问代理 ──▶ 业务资源
│
└──▶ FortiGuard / FortiSandbox / FortiAuthenticator / FortiPAM / FortiData| 组件 | 主要职责 |
|---|---|
| FortiClient | 在终端上执行配置、采集状态、提供安全访问和受支持的防护功能 |
| FortiClient EMS | 集中管理终端、用户、安装包、配置、策略、许可和端点态势 |
| FortiGate | 提供 VPN、ZTNA 访问代理、防火墙和相关访问控制 |
| FortiGuard | 提供特征库、URL 分类、威胁情报等安全服务 |
| FortiSandbox（可选） | 在受控环境中分析可疑文件，并将判定结果用于后续阻断或处置 |
| FortiAuthenticator（可选） | 提供受支持的身份验证、MFA、SSO 等服务 |
| FortiAnalyzer（可选） | 接收、保存和分析受支持的日志与安全事件 |
| FortiManager（可选） | 接收、保存和分析受支持的日志与安全事件，用于向FortiClient分发签名 |
更多术语和模块说明参见概念和名词解释。
产品类别与许可定位
Fortinet 的包名称、包含功能和订购方式可能随产品世代、区域和许可合同变化。下表用于理解常见定位。
| 类别 | 适用场景 | 主要能力和限制 |
|---|---|---|
| FortiClient VPN-only（免费独立客户端） | 少量设备仅需基本远程 VPN，不需要 EMS 集中管理 | 提供受限的 IPsec VPN 和受支持版本的 SSL VPN 功能；不包含完整的 Telemetry、ZTNA、集中管理和终端防护功能，🔴不在常规 Fortinet 技术支持范围内 |
| VPN/ZTNA Edition | 需要集中管理、远程访问、ZTNA 和基于设备态势的访问控制 | 通常包含 EMS / FortiClient Cloud 管理、Telemetry、VPN、ZTNA、漏洞管理、Web Filtering 和相关安全接入能力 |
| EPP/APT Edition（部分资料称 EPP/ATP） | 除安全接入外，还需要完整的终端预防与高级威胁防护 | 在 VPN/ZTNA 能力基础上，增加防病毒、防勒索软件、应用程序防火墙、可移动媒体控制、终端隔离和沙箱集成等能力 |
| Managed FortiClient Service | 希望由 Fortinet 或相关服务提供方协助完成部署、监控和持续运营 | 在相应授权能力上叠加终端引导、初始配置、Security Fabric 集成、漏洞与安全监控等服务；服务边界以合同为准 |
| Chromebook Edition | 需要集中管理 Chromebook 并执行受支持的 Web 访问控制 | 功能集与 Windows、macOS 和 Linux 版本不同，应单独核对 Chromebook 授权与平台支持范围 |
注意
不要用“能否看到客户端菜单”作为判断许可或策略是否生效的唯一依据。应同时核对 EMS 许可状态、安装组件、终端策略、平台支持范围和客户端实际同步状态。
部署方式
本地部署 FortiClient EMS
本地 EMS 适合需要自主控制管理平面、数据库、备份、升级节奏或隔离网络的环境。根据版本和规模，可选择单机、高可用、本地或远程数据库、虚拟机及受支持的云平台镜像等架构。
本地部署意味着组织需自行负责容量规划、服务器和数据库运维、证书、DNS、防火墙放行、备份恢复和安全加固。具体架构参见EMS 的部署和维护。
FortiClient EMS Cloud / FortiClient Cloud
云端部署由 Fortinet 托管 EMS 管理平面，可减少本地服务器和数据库的建设与日常维护。它适合终端分散、希望快速启用或不希望自建 EMS 基础设施的组织。
选择云端部署时，仍需规划管理员账号与 MFA、终端出站网络、数据与合规边界、集成产品、许可及版本变更。云端版与本地版的功能、升级节奏和部署限制不一定完全相同，应在选型时单独核对。
提示
EMS 是管理平面，通常不承载用户的 VPN 或 ZTNA 业务流量。这些流量由 FortiClient 与 FortiGate 或相应访问代理之间的连接承载。
支持平台
FortiClient 可用于多种终端平台，但各平台的功能集不完全相同。下表只说明平台定位，不代替具体版本的操作系统支持列表。
| 平台 | 定位与注意事项 |
|---|---|
| Microsoft Windows 桌面系统 | 通常提供最完整的客户端、安全接入与终端防护功能；ARM64 的支持范围可小于 x64 |
| Microsoft Windows Server | 支持的模块少于 Windows 桌面系统；例如部分版本不支持 Application Firewall，也不支持 Server Core |
| macOS | 支持 Telemetry、受支持的安全访问和多种终端防护能力；受 macOS 系统扩展、网络扩展和隐私权限要求影响 |
| Linux | 支持的发行版、桌面环境和功能集取决于 FortiClient 版本；某些沙箱、Web Filter 或应用程序防火墙等功能是否可用 |
| iOS / iPadOS 与 Android | 重点提供移动端 Telemetry、态势、VPN / ZTNA 和受支持的 Web 安全能力。 |
| ChromeOS / Chromebook | 通过对应版本和授权提供受支持的集中管理与 Web 访问控制功能 |
重要
新建或升级项目不应仅根据“FortiClient 7.x”判断兼容性。应同时核对 FortiClient、EMS、FortiOS 及集成产品的完整补丁版本、终端操作系统、处理器架构和相应 Release Notes和兼容性列表。
产品生命周期与版本管理
FortiClient、FortiClient EMS 及其集成产品的版本有独立的生命周期和兼容性要求。规划新部署、升级或续费时，至少应关注以下时间点：
| 缩写 | 含义 | 对项目的影响 |
|---|---|---|
| GA | General Availability，版本正式发布 | 开始进入生产可用与支持周期，但仍需经过项目兼容性验证 |
| EOO | End of Order，停止订购 | 该产品或许可不再接受新订单，需要规划替代方案 |
| EOES | End of Engineering Support，工程支持结束 | 进入有限的紧急修复阶段，新发现问题不一定会获得常规修复 |
| EOS | End of Support，支持结束 | Fortinet 不再承担常规支持和改进义务，生产环境应在此前完成迁移 |
最新的日期请在 Fortinet Product Life Cycle 查看。页面未列出的产品或版本不代表永久支持，可能只是尚未公布生命周期日期。
升级前应阅读源版本与目标版本的 Release Notes，核对 EMS 与 FortiClient 的升级顺序、数据库和操作系统要求、许可转换、FortiOS 集成及已知问题，并在生产部署前进行备份和小范围验证。
产品选型
快速选择参考
| 需求 | 建议优先评估 |
|---|---|
| 只需少量设备使用基本 VPN，不需要集中管理或原厂技术支持 | FortiClient VPN-only；同时接受功能、管理和支持范围的限制 |
| 需要统一部署、集中策略、VPN、ZTNA、Web Filter 和设备态势检查 | VPN/ZTNA Edition |
| 还需要防病毒、防勒索软件、应用程序防火墙、隔离和沙箱等终端防护 | EPP/APT Edition |
| 需要将部署引导、监控和持续运营部分交由服务提供方 | Managed FortiClient Service |
| 不希望维护本地 EMS 服务器和数据库，且能满足云端连接与合规要求 | FortiClient EMS Cloud / FortiClient Cloud |
| 需要自主控制数据、升级节奏、集成网络或隔离网运行 | 本地 FortiClient EMS，并根据规模评估单机、HA 和数据库架构 |
选型时必须确认的问题
- 需要解决的是基本 VPN、零信任访问、终端防护，还是三者的组合？
- 终端数量、操作系统、处理器架构和用户分布如何？
- 是否需要防病毒、防勒索软件、可移动媒体控制、应用程序防火墙或沙箱集成？
- 是否需要 FortiGate、FortiAuthenticator、FortiAnalyzer、FortiSandbox、FortiPAM、FortiData 或第三方身份平台集成？
- EMS 应部署在本地、公有云还是使用 FortiClient Cloud？是否有数据驻留、隔离网、HA 或灾备要求？
- 现有 FortiClient、EMS、FortiOS 和操作系统版本是否在兼容与支持范围内？
- 许可数量按何种端点或用户范围统计？测试、灾备和增长空间是否已纳入？
- 安装、升级、告警、漏洞修复和安全事件由哪个团队负责？是否需要托管服务？
正式选型时，请联系 Fortinet 售前团队或授权合作伙伴，并以当前的产品数据表、License Guide、Ordering Guide 和报价单为准。 中国区售前咨询：se_china@fortinet.com。
官方资源
| 资源 | 用途 |
|---|---|
| FortiClient 产品页 | 查看当前产品定位、功能和授权层级概览 |
| FortiClient Data Sheet | 查看版本组合、主要功能和平台对比 |
| FortiClient Ordering Guide | 查看当前产品的订阅方法 |
| Fortinet Document Library | 查看 Administration Guide、EMS Administration Guide、Release Notes 和部署指南 |
| Fortinet Compatibility Tool | 核对 FortiClient、EMS、FortiOS 及其他产品的版本兼容性 |
| Fortinet Product Life Cycle | 查看 GA、EOO、EOES 和 EOS 等生命周期信息 |
| Fortinet Support | 下载软件、查看校验值、管理许可和获取技术支持 |
更新历史
| Ver | Description | Author | Rev | Date |
|---|---|---|---|---|
| 1.0 | First Complete | ysheng | tanga | 2026.10.17 |
| 0.1 | Draft Version | - | - | 2026.08.04 |