我是參照這個網頁的做法
http://my-fish-it.blogspot.com/2017/01/ss-fortigate-543-ipsec-vpn.html
但是目前卡在協商IPsec第1階段錯誤
採取行動
採取行動 談判
狀態 失敗
結果 XAUTH身份驗證失敗
請問是哪一塊設定有問題
1.新增用戶群組
2.使用IPsec 精靈設定
3.建立規則
4.設定完畢會在網路介面wan1下多一條設定
5.依照那一篇還要再多設一條vpn到Internet的規則
目前大致上我的設定就只有這樣
樓主給的資訊不夠齊全
先說重要的吧
首先,如果是要client連接Fortigate
不建議用IPsec VPN方式
建議您改採SSL VPN,會方便很多
其次,按現在方式連接
比較可能出現在phase1的問題
有可能是1.路由設定2.密碼錯誤3.版本問題
請提供相關的畫面以供研判錯誤資訊
在完全不了的情況下,會難以判定
Fortigate 可以使用以下 command 去看更詳細的IPSEC 連線過程
diagnose debug application ike -1
diagnose debug enable
不想看了就打:
diagnose debug disable
同上, 建議用SSLVPN, 更快更多功能
FortiGate Cookbook - IPsec VPN with FortiClient (5.6) https://www.youtube.com/watch?v=peDdJuuoLrU
官方影片說明得很清楚