Importante

si estas migrando a las versiones 5.x.x de fortigate

para evitar tener inconvenientes con el SSLVPN

es necesario que las politicas no tengan el NAT.

las rutas estaticas hacia el ssl.root ya no son necesarias.

el pool que asignes automaticamente para los clientes deben estar asociados a la interfaz ssl.root