iT邦幫忙

2
鐵人賽 神助攻 Fortinet

Fortinet 60D 整合 Azure S2S VPN 純粹手札

Azure

  • 東南亞 IP:10.10.1.4
  • 美國東部 IP:10.11.1.4
    My Home
  • 自家電腦 IP:192.168.1.110
  • 自家防火牆 IP:192.168.1.99

環境檢查

圖一. 自家電腦透過Fortinet用DHCP發放後去追蹤美東機器第一筆沒有到達防火牆
https://ithelp.ithome.com.tw/upload/images/20200919/20025481EXKi5qgHVd.png

圖二. 自家電腦追蹤東南亞機器第一筆即到達防火牆192.168.1.99,路由無誤
https://ithelp.ithome.com.tw/upload/images/20200919/20025481ClFo6QjSCT.png

VPN 裝置政策與物件位址

圖三. 確認IP Policy雙向原則
https://ithelp.ithome.com.tw/upload/images/20200919/20025481jEIXvNNrZh.png

圖四. 因為新增美東地區IP網段,故需要在此Policy也需要新增
https://ithelp.ithome.com.tw/upload/images/20200919/20025481g4ifgjBC5w.png

圖五. 新增美東的IP網段到IP位置
https://ithelp.ithome.com.tw/upload/images/20200919/20025481sAv6A8hRhx.png

VPN 裝置安裝通道設置

圖六.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481KONB5C6qzE.png

圖七.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481WwqH52ltdu.png

圖八.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481SjDbKA3wIk.png

圖九.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481skYrh8bbRn.png

圖十.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481Y5XOR6KXh8.png

VPN 網路介面與路由設置

圖十一.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481drZjb4rW2A.png

圖十二.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481bMgatqzSbz.png

圖十三.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481KLIRqEBEqC.png

圖十四.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481WJm7pN9dks.png

圖十五.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481tI92kMs9D4.png

VPN 測試運行狀態

圖十六.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481yrDB1YQbFU.png

圖十七.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481Ao4wpPmx3D.png

圖十八.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481ftg0rYQ3AW.png

圖十九.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481W9i5f2np6A.png

Azure 網路微調

圖二十.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481ru9ZNw8QHI.png

圖二十一.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481T6V2hB6qcL.png

圖二十二.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481ecryqmKjgQ.png

最終驗證測試通過結果

圖二十三.
https://ithelp.ithome.com.tw/upload/images/20200919/20025481K4w5oMgC8M.png


尚未有邦友留言

立即登入留言