• Show More Brands
Home / Hướng dẫn cấu hình Firewall Fortigate / Fortigate: Hướng dẫn cấu hình IPSec VPN Client to site trên Fortigate

Fortigate: Hướng dẫn cấu hình IPSec VPN Client to site trên Fortigate

Overview

Bài viết hướng dẫn cấu hình tính năng IPSec VPN Client to site trên thiết bị Fortigate để các thiết bị có thể truy cập và hệ thống mạng nội bộ từ xa một cách an toàn

Hướng dẫn cấu hình

  • Đăng nhập vào thiết bị Fortigate bằng tài khoản Admin
  • User & Device -> User Definition -> Nhấn Create New để tạo 1 tài khoản cho VPN user
  • Chọn Local User -> Nhấn Next để tiếp tục
  • Đặt tên và password cho VPN User -> Nhấn Next để tiếp tục
  • Nhập mail cho VPN User
  • Chọn Enabled -> Nhấn Next để tiếp tục
  • User & Device -> User Groups để tạo User group VPN cho VPN User và add user mà bạn muốn dùng để kết nối VPN -> Nhấn OK để lưu lại
  • Policy & Objects -> Addresses để tạo dãy địa chỉ cho mạng VPN trong nội bộ
  • Tạo tunnel VPN Client to site
  • VPN -> IPSec Wizard -> Chọn Remote Access -> Đặt tên -> Nhấn Next để tiếp tục
  • Ở phần Incoming Interface: Chọn Port WAN của thiết bị
  • Ở phần Authentication Method: Chọn Pre-shared Key
  • Ở phần Pre-shared Key: Nhập key mà muốn dùng để xác thực
  • Ở phần User Group: Chọn group VPN của user mà bạn muốn

-> Nhấn Next để tiếp tục

  • Ở phần Local Interface: Chọn Port LAN
  • Ở phần Local Address: Chọn lớp mạng cho IPSec LAN đã tạo trước đó
  • Ở phần Client Address Range: Nhập IP cấp phát cho VPN client

-> Nhấn Next để tiếp tục

  • Nhấn Create để hoàn thành
  • Xem lại thông tin đã tạo
  • Tạo policy cho phép VPN User truy cập Internet
  • Ở phần Incoming Interface: Chọn policy VPN đã tạo trước đó
  • Ở phần Outgoing Interface: Chọn Port WAN
  • Ở phần Source: Chọn All
  • Ở phần Destination: Chọn All
  • Ở phần Service: Chọn All

-> Nhấn OK

  • Download và cài đặt FortiClient VPN từ trang chủ của Fortinet
  • Nhập đầy đủ thông tin -> Nhấn Save
  • Nhập Password của User VPN -> Nhấn Connect
  • Hoàn thành kết nối VPN

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com

0 0 đánh giá
Đánh giá bài viết
Theo dõi
Thông báo của
guest
7 Góp ý
Cũ nhất
Mới nhất Được bỏ phiếu nhiều nhất
Phản hồi nội tuyến
Xem tất cả bình luận
ABC
ABC
3 năm trước

Cho mô hình ip 1 kiểu hướng dẫn 1 kiểu

hoangnguyen
hoangnguyen
2 năm trước

hệ thống cty đang chạy internet->draytek(vpn)->fortinet vậy có chạy được vpn client không ad?

Hoàng Phạm
Hoàng Phạm
8 tháng trước

có cách nào cấu hình để user truy cập Internet từ WAN của user không nhỉ?

chiến
chiến
7 tháng trước

a có thể cho e xin sdt riêng e hỏi chút đk k ạ?

7
0
Rất thích suy nghĩ của bạn, hãy bình luận.x