迁移基础

理解 SSL VPN 和 IPSec VPN 的差异后，即可开始规划迁移。本部分包含：

• 设计考虑事项。
• FortiOS SSL VPN 到拨号 VPN 的迁移。
• FortiClient 终端配置迁移。

• 设计考虑事项

  • 认证方式
  • 多用户组
  • 全隧道与分离隧道
  • 客户端地址分配
  • Split DNS 与 DNS 后缀
  • 策略配置
  • FortiClient 或终端配置
  • 先迁移 VPN 还是先升级？

• FortiOS SSL VPN 到拨号 VPN 的迁移

  • 网络拓扑
  • 第一部分：识别用户认证方式
    本地用户认证基于 LDAP 的用户认证基于 RADIUS 的用户认证基于 SAML 的用户认证
  • 第二部分：使用 VPN Wizard 配置 IPSec 隧道
  • 自定义 IPSec 隧道设置

• FortiClient 终端配置迁移