Abra o Forticlient;
O perfil denominado 'SH' é destinado apenas para máquinas corporativas ingressadas no domínio.
Caso você esteja tentando conectar na VPN a partir de um dispositivo pessoal, selecione o perfil 'SH - Acesso Restrito'.
Obs: O Mac Address do dispositivo precisa ser liberado pelo dpto de TI.