VPN IPsec

• Site à site : phase 1 (IKEv2 de préférence, authentification par clé pré-partagée ou certificat, chiffrement AES, Diffie-Hellman), phase 2 (sélecteurs de trafic), route vers le réseau distant et politiques de pare-feu dans les deux sens.
• Accès à distance : VPN IPsec avec FortiClient. Fortinet fait migrer les clients du VPN SSL vers l'IPsec : le mode tunnel du VPN SSL a été retiré dans les versions récentes de FortiOS 7.6. Vérifiez votre version avant de concevoir l'accès distant.
• Assistant VPN pour démarrer, puis vérification par la CLI.

diagnose vpn ike gateway list
diagnose vpn tunnel list
get router info routing-table all