Fortinet 1000 Manual De Usuario

200

美国飞塔有限公司

VPN 监视和问题解答

IPSec VPN

按如下步骤配置 IPSec 冗余：

1

最多可以为三个 VPN 连接添加第一阶段参数。

除了网关名和 IP 地址以外，为每个 VPN 连接输入一样的数值。确保远程 VPN 端点 （远
程网关）有静态 IP 地址。
请见

。

2

最多为三个 VPN 连接添加第二阶段参数 （VPN 通道）。

·如果到互联网的连接在同一区域内，添加一个 VPN 通道和到它的远程网关。您最多可

以添加三个远程网关。

·如果到互联网的连接在不同的区域内，或分配到了单独的接口，为输入的每个远程网

关添加一个 VPN 通道。

请见

3

添加源地址和目的地址。

请见

。

请见

。

4

最多为三个 VPN 连接添加加密策略。

·如果 VPN 连接在同一区域内，添加一个向外的加密策略；例如一个内部 -> 外部策

略。为这个策略添加自动 IKE 密钥通道。

·如果 VPN 连接在不同区域，为每个连接添加一个单独的向外加密策略。例如，一个内

部 -> 外部策略和一个内部 -> DMZ 策略。每个策略的源地址和目的地址必须相同。
为每个策略添加不同的自动 IKE 密钥通道。

请见

。

VPN 监视和问题解答

本节提供了一些常见的 VPN 维护和监视手段。

本节叙述了以下内容：

查看 VPN 通道状态

您可以使用 IPSec VPN 通道列表查看所有 IPSec 自动密钥 VPN 通道的状态。对于

每个通道，列表中都显示了通道的状态以及通道超时。

以下操作用于查看通道状态

1

进入 VPN > IPSEC > 第二阶段。

在 状态 列显示了每个通道的状态。如果状态是 向上，则通道是激活的，如果状态是
向下，则通道是非激活的。
在 超时 列显示了下次密钥交换时间的剩余时间。这个时间的计算方法是从密钥有效
期中减去自上次密钥交换以来经历过的时间。