Vigor 2922到Fortigate 500D IPSec野蛮模式设定

网络环境:

飞塔端有静态IP,Vigor端是动态IP接入

飞塔端LAN网段10.3.100.0/24

Vigor端网段192.168.188.0/24

 

飞塔端设定:

首先,点击IPSec向导,选择“自定义”,并点击“下一个”​

fortigate500d vpn向导

然后用户名(配置档名)设置一个方便自己记忆的,例如这里我用了vigoripsec188,是指给vigor的192.168.188.0网段连过来的配置档

由于对端非静态IP用户,所以选择了“拨号用户”,接口选择飞塔的WAN接口

NAT穿越选择“启用”

对等体检测选择“按需”

认证方法选择“预共享秘钥”

不启用IPSec接口模式

飞塔500D配置步骤1

设定预共享秘钥,IKE选择1版本

模式选择“野蛮”

 

对等体选项选择“Specific peer ID”,ID设定为vigor2922_188(注意,在随后的vigor设定中,要在高级设定中将自己的本地ID设置为这个值,这样才能匹配)

 

阶段一Proposal如图所示,注意Diffie-Hellman组要勾选组1,因为Vigor的默认DH组是1,否则会拨不上

飞塔500D配置步骤2

XAUTH请禁用

阶段2,配置本地网段和Vigor端网段(请注意IPSec会校验网段,所以务必确保vigor端网段设置和飞塔端设置的IP段相同,只是调换本地和远端)

 

Proposal如下图所示

飞塔500D配置步骤3

禁用掉“重拨检测”和“PFS”,超时设置为3600,至此,完成IPSec相关的设定。

 

飞塔500D配置步骤4

 

下面需要配置访问策略,首先,访问策略 >> 地址,新建一个地址,即Vigor路由器的网段地址,如下图

飞塔500D配置步骤5

 

点击策略 & 对象 >> IPv4策略,新建一条策略,设置如下图

飞塔500D配置步骤6

保存策略后,为确保vpn畅通,将vpn策略用拖动的方式移到最上方,飞塔端的VPN和访问策略设定就全部完成了。

飞塔500D配置步骤7

 

Vigor 路由器端设定,相对比较简单。

首先,点击LAN to LAN设定中的索引值,例如2,新建一个VPN连接

Vigor IPSec to 飞塔步骤1

勾选“启用此设定档”,命名,拨出选择WAN1(如果用的线路是WAN2,则选WAN2优先或仅WAN2),方向勾选“拨出”,选中“一直在线”(这样在任何情况下断线,客户端都会自动重拨),拨出设定中,IP如实填写,如果是动态IP,可以先给服务器设定一个动态域名,然后在这里配置动态域名即可

预共享密钥,配置成和拨入端相同

IPSec安全模式,选择“高等(ESP)”。

然后点击高级,配置野蛮模式和本地ID

Vigor IPSec to 飞塔步骤2

 

在高级页面中,注意设定正确的本地ID,选择积极模式(野蛮模式)。1阶段和2阶段提议如图所示,可以匹配到飞塔端设定

Vigor IPSec to 飞塔步骤3 高级设定

然后网段配置中,确保网段和飞塔端匹配。

Vigor IPSec to 飞塔步骤4

设定完成,稍等片刻,VPN即可联通。

VPN连通后,在2922端试着ping一下对端网段,确保能够ping通

Vigor IPSec to 飞塔 ping

已读次数:492