本地用户认证

本地用户认证中，用户名和密码直接在 FortiGate 本地为每个用户配置。可以通过本地用户组包含多个本地用户。

示例中，本地用户 johnlocus 加入名为 Local user group 的本地用户组。

查看 CLI 配置：

config user group
    edit "Local user group"
        set member "johnlocus"
    next
end

应用用户组

如果只有一个用户组，可以将 Local user group 直接用于 IPSec 隧道配置中。如果有多个用户组，应在 IPSec 隧道中选择 Inherit from policy，并在防火墙策略中使用这些用户组。