火兰hillstone与fortigate之ipsec v.p.n连接实践

1. http://ismailaktas.com.tr/hillstone-to-fortigate-ipsec-vpn/
2. https://wenku.baidu.com/view/96d3d8ecfe4733687f21aa6a.html

开始配置：

一、hillstone端（服务器端）

1、配置IPSec VPN
（20181214添加）在Hillstone做主的情况下，IKE VPN模式设为“主模式”

（20181214添加）在Hillstone做主的情况下，上面IKE VPN步骤二的本地IP和远端IP都配置成0.0.0.0/0，安全控制再由策略配置的源IP和目标IP进行控制

2、网络连接：新增安全域

3、网络连接：新增隧道接口

3、配置路由：新增目的路由

4、配置策略：对端发起的访问策略（如果要双向，还要多一条本地发起的策略）

二、fortigate端（客户端）

1、配置IPSec Tunnels

2、新增IPSEC

(续)

（续）注意：如有多个phase 2配置，可以直接在下图里“Add”就可以了

4、新增静态路由

3、新增访问策略（如果要实现双向访问，记住要有两条）

（续）

4、回到IPSec Monitor右键Bring Up启动连接

三、（20170412补充）对于多个“阶段2”的设置方法

1、在hillstone里，WEB界面是不支持同一“阶段1”下新增“阶段2”的！！！（垃圾…………），只能用ssh登陆到hillstone下，手工新增“阶段2”的配置：

其中：tunnel ipsec “阶段2名称” auto
isakmp-peer “已经有的阶段1名称”
id local 本地地址 remote 远端地址 server 服务
2、在hillstone里，使用WEB新增一个“隧道接口”（见上述一、3），把新增的“阶段2”添加到“隧道绑定配置”里
3、在hillstone里，使用WEB把刚才新增的“隧道接口”添加到VPNHUB区（见上述一、2）
4、在fortigate里，新增“阶段2”只需直接在VPN配置里直接对phase 2配置“Add”，见上述二、2