Fortinet FortiGate 300, Инструкция по установке и настройке

Страница: 207 / 282

IPSec VPN IPSec VPN 集 中 器
FortiGate-300 安装和配置指南
193
请 见 第 190 页 “ 添加 一个 加密策略 ” 。
5 按 以 下顺 序 排 列 策略 ：
·加密策略
· 默认的非 加密策略 （内部 _ 全部 -> 外部 _ 全部）
添加 一个 VPN 集 中 器
按 以 下步骤添加 一个 VPN 集 中 器 配置：
1 进 入 VPN > IPSec > 集 中 器 。
2 单击 新 建 以 添加 新的 VPN 集 中 器 。
3 在 集 中 器名 称 一 栏 输 入新 集 中 器 的 名 称 。
4 把通道添加 到 VPN 集 中 器 ，从 可用 通道 列表 中选 择 VPN 通道 然 后单击 右箭头 。
5 要 从 集 中 器 中 删除通道 ，从 成员 列表 中选定 要删除 的 通道 然 后单击 左箭头 。
6 单击 确 定 添加 VPN 集 中 器 。
图 26: 添加 VPN 集 中 器
源 内部 _ 全部。
目的 VPN 辐条地址 。
动 作 加密 。
VPN 通道 VPN 辐条通道名 。
允 许 向 内 选 择 允 许 向 内的 通讯 。
允 许 向 外 选 择 允 许 向 外的 通讯 。
向 内 NAT 如果 需 要 选 择向 内 NAT 。
向 外 NAT 如果 需 要 选 择向 外的 NAT 。