fortigate 60D IPsec VPN設定問題

fortigate ipsec vpn

harrytsai 2018-12-05 12:20:32 ‧ 13152 瀏覽

但是目前卡在協商IPsec第1階段錯誤

採取行動
採取行動談判
狀態失敗
結果 XAUTH身份驗證失敗

請問是哪一塊設定有問題
1.新增用戶群組

2.使用IPsec 精靈設定

3.建立規則

4.設定完畢會在網路介面wan1下多一條設定

5.依照那一篇還要再多設一條vpn到Internet的規則

目前大致上我的設定就只有這樣

bluegrass iT邦高手 1 級 ‧ 2018-12-05 14:36:37 檢舉

FORTI CLIENT的配置檔呢?

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

mytiny

iT邦超人 1 級 ‧ 2018-12-05 13:47:41

樓主給的資訊不夠齊全
先說重要的吧
首先，如果是要client連接Fortigate
不建議用IPsec VPN方式
建議您改採SSL VPN，會方便很多

其次，按現在方式連接
比較可能出現在phase1的問題
有可能是1.路由設定2.密碼錯誤3.版本問題
請提供相關的畫面以供研判錯誤資訊
在完全不了的情況下，會難以判定

bluegrass

iT邦高手 1 級 ‧ 2018-12-05 14:33:57

Fortigate 可以使用以下 command 去看更詳細的IPSEC 連線過程

diagnose debug application ike -1

diagnose debug enable

不想看了就打:

diagnose debug disable

同上, 建議用SSLVPN, 更快更多功能

harrytsai iT邦新手 1 級 ‧ 2018-12-05 15:16:47 檢舉

我對不起各位,我發現我帳號打錯了,因為我本來應該打harry,但是上面少了一個r,所以才一直過不去

gu601212

iT邦新手 5 級 ‧ 2018-12-10 10:57:14

FortiGate Cookbook - IPsec VPN with FortiClient (5.6) https://www.youtube.com/watch?v=peDdJuuoLrU

官方影片說明得很清楚

立即登入回答

IT邦幫忙