有没有办法让 Fortigate 60D 充当连接到 ASA IPSec VPN 的 VPN客户端,而无需设置站点到站点 VPN?换句话说,Fortinet 是否像典型的 PC 一样连接到 VPN?
如果是这样,有人可以提供指导吗?
有没有办法让 Fortigate 60D 充当连接到 ASA IPSec VPN 的 VPN客户端,而无需设置站点到站点 VPN?换句话说,Fortinet 是否像典型的 PC 一样连接到 VPN?
如果是这样,有人可以提供指导吗?
是的,设置 IPsec VPN 的方法之一是创建“拨号 VPN”。这与(软件)VPN 客户端所做的完全相同。
确切的配置步骤取决于您使用的 FortiOS 版本(v4.3、v5.0、v5.2)。如果是 v5.2,您可以使用 VPN 助手来指导您完成必要的步骤(阶段 1、阶段 2、策略 - 无路由)。但即使在 CLI 中手动执行也不难。从 docs.fortinet.com 获取“FortiOS Cookbook”,您可以在其中找到许多真实世界的示例设置。
希望您有充分的理由尝试这样做。Cisco VPN 通常对 VPN 客户端使用自配置模式 (modconfig)。FortiOS 支持这一点,但可能只能通过在 CLI 中启用它。