IPsec VPN with FortiClient

در این آموزش برای کاربران راه دور یک دسترسی امن و رمزگذاری شده به شبکه داخلی از طریق IPSec فراهم می گردد.

مرحله اول

• در ابتدا باید برای Remote User ها نام و گروه کاربری ساخته شود. بدین منظور از منوی سمت چپ مسیرUser & Device > User > User Definitionرا دنبال کرده و مطابق شکل تنظیمات را انجام دهید

• پس از ساخت نام کاربری باید آن ها را به یک گروه اختصاص دهید. بدین منظور از منوی سمت چپ مسیرUser & Device > User > User Groupsرا دنبال کرده و مطابق شکل تنظیمات را انجام دهید

مرحله دوم

• در این مرحله باید یک Firewall Address برای شبکه داخلی ایجاد کنید. بدین منظور از منوی سمت چپ مسیرPolicy & Objects > Objects > Addressesرا دنبال کرده و مطابق شکل تنظیمات را انجام دهید

مرحله سوم

• در این مرحله از طریق Wizard مربوط به IPSec VPN تنظیمات مربوط به ایجاد و پیکربندی IPSec را انجام دهید. بدین منظور از منوی سمت چپ مسیرVPN > IPSec > Wizardرا دنبال کرده و مطابق شکل تنظیمات را انجام دهید

نکته

• از به کار بردن Space در نامی که برای Tunnel انتخاب می کنید خودداری شود.
• برای فیلد Incoming Interface پورت متصل به اینترت را انتخاب کنید.
• برای فیلد Local Interface پورت متصل به شبکه ی را انتخاب کنید.

مرحله چهارم

• در این مرحله باید یک Policy جهت دسترسی کاربران راه دور به اینترنتِ شبکه ی داخلی تعریف کنید. بدین منظور از منوی سمت چپ مسیرPolicy & Objects > Policy > IPv4را دنبال کرده و مطابق شکل تنظیمات را انجام دهید

مرحله پنجم

• در این مرحله باید تنظیمات مربوط به FortiClient را انجام دهید. ابتدا با توجه به سیستم عامل کامپیوتر خود نرم فزار FortiClient را از سایتFortiClientدانلود و نصب کنید. در هنگام نصب نرم افزار گزینه VPN Only را انتخاب کنید. پس از نصب برنامه را باز کنید و مطابق شکل زیر تنظیمات را جهت ساخت یک Connection انجام دهید

در آخر گزینه Create را انتخاب کنید. پس از ایجاد Connection، مطابق شکل زیر Connection ساخته شده را از منوی مورد نظر انتخاب کرده و سپس نام کاربری خود را به همراه پسوردی که در مراحل قبل ساختید وارد کرده و گزینه ی Connect را انتخاب کنید. به این ترتیب شما از راه دور به شبکه داخلی خود دسترسی خواهید داشت.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.