Fortigate 80C IPSEC ×××配置
此次重点不是讲如何配置×××，而是为了说明细心的重要性（下图会说明）
网络架构如下：
配置步骤：
1.首先配置fortigate 让其网络先通
1.1 根据网络架构图配置WAN和internal接口
1.2 配置DNS和静态路由
1.3 配置策略
到这里应该可以上网（补充：记得配置DHCP---可以将fortigate配置成DHCP或指定另外的DHCP的服务器,另外在配置策略时一定要记得选择Enable NAT ，此次我就发生过这样的失误）
配置×××
1.配置IKE Pase1 和Pase2
2.创建用户和组（建议其放到配置×××的第一步）补充：这边也可以结合AD用户验证，见下图
LDAP认证：
name:随意输入
Server Nmae/IP:建议输入AD服务器IP
点Test
3.×××策略配置
好了，测试结果（补充：在此之前要申请个动态的DNS--因为在配置forticlient的网关时要用）：
转载于:https://blog.51cto.com/808364/1097574