文档编号:1923
浏览:5075 评分:3
最后更新于:2015-12-24
此文档基于商睿4240G V2.5.1的版本
用户需求
飞塔设备FortiGate 60D和艾泰设备对应都有公网的固定IP,现在要建立IPSEC VPN。
设置步骤:
1.登陆艾泰设备上,点击VPN配置->IPSEC,右侧添加新条目,选择连接方式为网关对网关模式,填写对端的网关公网地址,内网地址和内网子网掩码,设置加密认证算法和预共享密钥,如图1所示
图1
2.登陆飞塔设备,点击VPN->IPSEC,点击Auto Key(IKE),新建条目,选择模式为 主要模式 (ID 保護) ,填写如下参数,主要填写对端设备的公网地址,对端设备的内网网关,VPN认证算法和密钥,如图2所示:
图2
3.设置完成后,IPSEC显示已连接了,如图3所示:
图3
经用户验证,两端已经可以互通。