SSL VPN 迁移到 IPSec VPN

重要

Fortinet 建议在升级到 FortiOS 7.6.3 及以上版本之前，将远程接入从 SSL VPN Tunnel 模式迁移到 IPSec VPN。

• 介绍

• 迁移背景

  • 安全性对比
  • IKEv1 还是 IKEv2？
  • 隧道协议与封装方式

• 迁移基础

  • 设计考虑事项
    认证方式多用户组全隧道与分离隧道客户端地址分配Split DNS 与 DNS 后缀策略配置FortiClient 或终端配置先迁移 VPN 还是先升级？
  • FortiOS SSL VPN 到拨号 VPN 的迁移
    网络拓扑第一部分：识别用户认证方式第二部分：使用 VPN Wizard 配置 IPSec 隧道自定义 IPSec 隧道设置
  • FortiClient 终端配置迁移