重命名 IPSec 隧道

功能简介

本文介绍如何在 FortiGate 上重命名已创建的 IPSec 隧道（phase1-interface）。

• FortiOS 7.4.2 之前：已创建的 IPSec 隧道不支持直接重命名，需要删除关联配置及自身配置后，使用新名称重建。
• FortiOS 7.4.2 及之后：支持通过 GUI 和 CLI 直接重命名 IPSec 隧道，与隧道关联的配置会自动修改。

配置步骤

GUI

进入“VPN → VPN 隧道”，编辑目标隧道后修改名称字段并保存即可。

CLI

config vpn ipsec phase1-interface
    rename <old-tunnel-name> to <new-tunnel-name>
end

config vpn ipsec phase1-interface
    rename SiteA to SiteB
end

注意事项

1. 修改 IPSec VPN 名称后，对应的 IPSec Tunnel 接口名称也会对应修改。
2. 与隧道关联的配置，如防火墙策略中的入/出接口、静态路由或策略路由中的出接口、SD-WAN、监控等对应配置中的接口名称等均会自动变化。