iT邦幫忙

0

FortiOSv5.2.2 設定 給vigor2920 ipsec VPN 連線

FortiOSv5.2.2 設定 給vigor2920 ipsec VPN 連線 要如何設定

有相關設定參數嗎

morryboy 說:剛好給門神大加一篇LAB



確實是多一篇LAB TEST
VPN這種東西不可能不能跟別家不相通

如果不相通
要賣給誰 ^^

2 個回答

0
門神JanusLin
iT邦超人 1 級 ‧ 2015-03-30 11:18:06
最佳解答

FYI
如何在 Vigor Router 與 Fortigate 之間建立 VPN 連線 ?
http://www.draytek.com/index.php?option=com\_k2&view=item&id=1079&Itemid=264&lang=tw

看更多先前的回應...收起先前的回應...
jeffchien iT邦新手 5 級 ‧ 2015-03-30 12:05:27 檢舉

jeffchien提到:
FortiOSv5.2.2

提供網址上面是FortiOS板本是v4.0.0

我的防火牆板本是fortigatev5.2.2,我照上面設定無法撥通

以我的經驗,Fortinet 5.0 是沒辦法跟Vigro做ipsec VPN,因為Vigro加密有它自己的協定,所以沒辦法跟Fortinet溝通

請開啟遠端管理並將兩端的 IP/Password Mail到
help@ublink.org
或是
support@draytek.com.tw
Thank You !!

居易原廠的Support都在台灣
講國語都會通
真好 ^^

morryboy iT邦新手 1 級 ‧ 2015-03-31 08:33:26 檢舉

剛好給門神大加一篇LAB 哈哈

大大你好
我碰到了別的問題
Fortigate與Vigor設定Ipsec其實是可以的,小弟也這樣做許久
但是...
最近碰到棘手的問題是Vigor是浮動IP要撥到Fortigate
我參考雙方官方文件以及Fortigate自帶模板
成功建立Ipsec連結
但封包過不了
防火牆也設定了,路由也設定了阿!!!
(Vigor浮動對Vigor固定能通)
QQ
小弟詳細設定在這
http://ithelp.ithome.com.tw/questions/10184407

2
mytiny
iT邦大師 1 級 ‧ 2015-03-28 16:08:00

由於版大沒特別表明兩方主從模式,
暫且就以FG為主,設定的重點多半在Phase1
自設定interface相關IP後,重點mode要選main
當然兩方的Key與密碼要一致
往下再設定時記住此一要領(兩方一致)即可
一般會有問題,多半是因為加密演算法等級太高
改到DES或MD5會有助於解決問題
附上FG的教學影片供版大參考
https://www.youtube.com/watch?v=sZC0AldHi34
https://www.youtube.com/watch?v=YV9I-frRx0Q
希望有幫到版大的需要

jeffchien iT邦新手 5 級 ‧ 2015-03-31 09:55:27 檢舉

謝謝你提供資料

我要發表回答

立即登入回答