Fortinet FortiGate 500, Руководство по установке и настройке, Страница: 209 / 276

IPSec VPN IPSec VPN 集 中 器
FortiGate-500 安装和配置指南
197
图 25: 添加 一个 加密策略
IPSec VPN 集 中 器
在一个 星 型配置的网络中，所有的 VPN 通道 都终结 在一个 起 集线器作 用的 端 点 上 。
其他的 端 点 就象 辐条 一 样 连接到 这 个 集线器上 。 这 个 集线器 的 功 能如 同 网络中的一个
集 中 器 ，管理 着 辐条 之 间 的 VPN 连接。
星 型配置的网络的 优 势 在于 辐条 的配置更 加 简 单 ，因 为 它们 只需较 少 的 策略 。一个
星 型配置的网络能 够 提 供同样 的处理 效 率 ，特 别 是 在 辐条上 。 星 型配置的网络的 劣势
是 它 依 赖 于一个 端 点 去 管理所有的 VPN 。如果 这 个 端 点发 生 故障 或关 闭 ， 这 个网络中将
无法 进 行任何 加密通讯 。
一个 星 型配置的 VPN 网络 需要 一个特定的配置。配置的不 同 取 决 于 VPN 端 点所 扮演
的 角色 的不 同 。如果 VPN 端 点 是 一个 作为集线器 或 集 中 器 的的 FortiGate 设备，它 需
要 一个 VPN 配置以将它连接到 每 个 辐条 （自动 IKE 第一 阶 段和第 二阶 段设置或手工 密
钥 设置， 加上加密策略 ）。 还需要 一个 集 中 器 配置以将 星 型配置的 通道 彼 此 分组 。 这 个
集 中 器 配置将 FortiGate 设备定 义为 星 型配置网络中的 集线器 。