Como configurar VPN no FortiGate para trabalho remoto?

Para trabalho remoto no FortiGate, escolha o tipo de VPN compatível com a versão, os dispositivos e a política da empresa. Defina usuários ou grupos individuais, uma faixa exclusiva para os clientes e políticas que liberem somente os recursos necessários. Utilize certificado confiável, autenticação multifator, limites de tentativas e registros de acesso. Decida entre túnel completo ou dividido conforme segurança e desempenho, distribuindo DNS e rotas internas corretamente. Restrinja a exposição da VPN por origem, horário ou geografia quando possível. Depois, teste conexão, acesso, desconexão, revogação de usuário e comportamento pelo link de contingência.