VPN

• IPSec VPN

  • IPSec VPN 原理
  • IPSec DPD 模式
  • IPSec 重协商机制
  • 自动协商与 keepalive
  • 点到点 VPN
    IPSec 的两种配置模式接口摸式PKI 证书认证VPN 隧道上运行 OSPF 或 BGP多路负载/主备 IPSec VPNFortiGuard DDNS 方式建立 IPSec VPNGRE over IPSec修改 IPSec 协商端口IPSec 部署性能优化脚本
  • 拨号 VPN
    Hub-and-spoke 模式拨号 VPN 运行动态路由ADVPN 模式野蛮模式/network-id 适用场景FortiClient 拨号FortiClient 使用证书认证连接 IPSec基于 TCP 的 FortiClient 拨号
  • 透明模式下的 IPSec VPN
  • 与友商进行 IPSec VPN 对接
    与友商对接 IPSec 的注意事项与阿里云建立 IPSec VPN与思科路由器建立 IPSec VPN (IKE v1)与思科路由器建立 IPSec VPN (IKE v2)与思科 ASA 防火墙建立 IPSec VPN (IKE v1)与思科 ASA 防火墙建立 IPSec VPN (IKE v2)与华为 USG6000V 防火墙建立 IPSec VPN与 H3C SecPath 防火墙建立 IPSec VPN与山石 SG6000 防火墙建立 IPSec VPN与 Palo Alto 防火墙建立 IPSec VPN与 Check Point 防火墙建立 IPSec VPN与 Juniper SRX 防火墙建立 IPSec VPN与 Openswan 建立 IPSec VPN与 strongSwan 建立 IPsec VPN
  • IPSec VPN 排错
    IPSec Debug 命令IPSEC IKEv1 主模式 Debug 分析IPSec IKEv1 野蛮模式 Debug 分析IPSEC IKEv2 Debug 分析IPSEC 协商失败举例IPSec 命名注意事项IPSec 业务不通问题ESP 分片丢包IPSec 无法修改隧道类型Hub-Spoke 双线路隧道抖动Hub-Spoke 静态路由问题Hub 反向流量异步IPSec 解密查看预共享密钥明文

• SSL VPN

  • SSL VPN 的两种模式
  • 开启 SSL VPN
  • SSL VPN FortiClient 隧道模式
  • SSL VPN 分配 IP 的方式
  • SSL VPN WEB 代理模式配置
  • SSL VPN 数字证书认证
  • SSL VPN 双因子认证
    FortiToken 双因子认证
  • SSL VPN 源地址连接控制
  • 解锁 SSL VPN 用户
  • DTLS
  • SSL VPN 常见问题
    SSL VPN 连接后断开

• FortiClient VPN

  • FortiClient 下载
  • 系统兼容性列表
  • Windows FortiClient 安装及使用
  • mac FortiClient 安装及使用
  • iPhone FortiClient 安装及使用
  • Android FortiClient 安装及使用
  • FortiClient 连接问题
  • FortiClient 排错与卸载

• 系统原生客户端接入

  • iOS
    iOS 原生客户端接入 IPSec（IKEv1）IKEv2
  • Android 系统
    鸿蒙（HarmonyOS）及 Android12 以下系统（IKEv1）Android12 或以上系统（IKEv2）
  • macOS
    macOS 原生客户端接入 IPSec（IKEv1）IKEv2
  • Windows 系统
    Windows 原生客户端接入 IPSec IKEv1（L2TP over IPSec）Windows 原生客户端接入 IPSec（IKEv2）使用 Windows 系统防火墙与 FortiGate 建立 IPSec VPNL2TP VPNPPTP VPN

• 其他 VPN 技术

  • GRE