1、配置IPSec

1.1、进入VPN > IPsecWizard，选择custom。输入IPSec名称。点击Next，进行下一步配置。

1.2、填写Remote Gateway IP，选择Interface，以及pre-shared key

1.3、配置Phase1 proposal的Encryption和Authentication，选择Diffie-Hellman Group。

1.4、配置Phase2 Selectors，填写Local Address和Remote Address，配置二阶段Encryption和Authentication。勾选Auto-negotiate。点击OK提交配置。

2、配置默认路由

进入Network > Staic Routes，点击Create New，新建路由。

3、配置策略

3.1、放行172.16.1.0/24网段到172.168.2.0/24网段的流量

3.2、放行172.16.2.0/24网段到172.168.1.0/24网段的流量

4、查看IPSec状态

进入Monitor > IPsec Monitor，查看status显示，UP表示建立成功

飞塔（FortiGate）配置IPSec相关推荐

（FortiGate）飞塔防火墙配置AD***
在这个案例中,我们将深入了解FortiOS 5.4版本中引入的一个新的×××功能:AD××× AD×××(自动发现×××)是基于IETF RFC草案的IPsec技术,具体可以参考以下链接 https: ...
配置IPsec Tunnel With TACACS+ User Authentication
配置IPsec Tunnel With TACACS+ User Authentication 详细配置见附件转载于:https://blog.51cto.com/xuanbo/122571
使用IKE预共享密钥配置IPsec
使用IKE预共享密钥配置IPsec 配置IKE预共享密钥的过程 1 为IKE和IPSEC准备 1检查当前配置 show running-config ...
配置IPsec on GRE Tunnel with IOS Firewall and NAT
配置IPsec on GRE Tunnel with IOS Firewall and NAT <?xml:namespace prefix = o ns = "urn:schemas ...
配置 IPsec *** and Internet Using Split Tunneling
配置 IPsec *** and Internet Using Split Tunneling 详细配置见附件
华三防火墙配置IPSec隧道
1.网络拓扑 2.配置思路 1.配置各接口IP地址,将接口加入对应区域 2.ISP运行ospf,引入直连路由 3.配置防火墙策略,及路由 4.配置IPSec 互通 5.验证IPSec互通 1.FW1配 ...
思科cisoc 路由器IKEv2配置ipsec tunnel口隧道
环境拓扑图 R1配置接口配置 R1#configure terminal R1(config)#interface ethernet 1/0 R1(config-if)#no shutdown R1 ...
Cisco思科路由器配置IPsec，建立Site to Site项目实例
项目背景: 最近做的一个项目中需要总公司和分公司之间内网互通: 总公司内网段:192.168.0.0/16 分公司内网段:172.16.0.0/16 考虑到专线的成本问题,最后公司决定使用IPsec. ...
UBNT ER-4 配置IPsec实现不同网络互访
使用场景: 办公地点A与办公地点B,分别采用ER-4路由器作为出口路由器,通过在出口路由器之间配置IPsec使两个办公地点网络能够互相访问. 示例如下: site-a 本地网段:192.168.10. ...

飞塔（FortiGate）配置IPSec

1、配置IPSec

2、配置默认路由

3、配置策略

飞塔（FortiGate）配置IPSec相关推荐

最新文章

热门文章