Hướng dẫn sử dụng FortiClient VPN cho nhân viên văn phòng

*Thời lượng: khoảng 5‑7 phút*

---

Bước 1: Kiểm tra yêu cầu hệ thống
1. Hệ điều hành: Windows 10/11, macOS 10.13 trở lên, hoặc Linux (phiên bản hỗ trợ).
2. Kết nối internet ổn định (tối thiểu 1 Mbps).
3. Được cấp tên người dùng, mật khẩu và địa chỉ VPN (thường dạng `vpn.company.com`) từ bộ phận IT.

Bước 2: Tải và cài đặt FortiClient
1. Mở trình duyệt, truy cập trang tải chính thức: `https://www.forticlient.com/downloads`.
2. Chọn phiên bản phù hợp với hệ điều hành của bạn và nhấn Download.
3. Chạy file cài đặt (`FortiClientVPN.exe` hoặc `.dmg`).
4. Trong quá trình cài đặt, đánh dấu “Install VPN only” nếu chỉ cần VPN, sau đó nhấn Next → Install → Finish.
5. Khởi động FortiClient từ biểu tượng trên Desktop hoặc trong menu Start.

Bước 3: Cấu hình kết nối VPN
1. Trong giao diện FortiClient, chọn Remote Access → VPN.
2. Nhấn Configure VPN → Add a new connection.
3. Điền các thông tin:
- Connection Name: đặt tên dễ nhớ (VD: “VPN_Công ty”).
- Remote Gateway: nhập địa chỉ VPN do IT cung cấp (VD: `vpn.company.com`).
- Authentication: chọn Username/Password.
- Username và Password: nhập thông tin cá nhân.
4. Nhấn Save để lưu cấu hình.

Bước 4: Kết nối VPN
1. Quay lại màn hình Remote Access, chọn kết nối vừa tạo.
2. Nhấn Connect.
3. Nếu được yêu cầu OTP (One‑Time Password) hoặc Certificate, nhập mã nhận được qua ứng dụng xác thực (Google Authenticator, Duo, …).
4. Khi trạng thái chuyển sang Connected, bạn đã có thể truy cập tài nguyên nội bộ công ty (intranet, file server, …).

Bước 5: Ngắt kết nối
1. Khi hoàn thành công việc, mở FortiClient, chọn Disconnect để ngắt VPN.
2. Đóng FortiClient nếu không cần sử dụng tiếp.

---

### Lưu ý
- Không chia sẻ mật khẩu và OTP cho người khác.
- Khi gặp lỗi “Authentication failed”, kiểm tra lại tên người dùng, mật khẩu và thời gian đồng bộ trên máy tính.
- Nếu VPN không kết nối được, thử khởi động lại máy và đảm bảo không có phần mềm firewall chặn cổng 443/500.

### Mẹo
- Đánh dấu “Connect automatically” (nếu có) để FortiClient tự động kết nối khi khởi động máy, tiện cho những ngày làm việc liên tục.
- Sử dụng “Split Tunneling” (nếu công ty cho phép) để chỉ định lưu lượng nội bộ qua VPN, còn lại đi thẳng internet, giúp tăng tốc độ truy cập web.

---