莫等闲

caizhengzhu

管理员

Fortigate Ipsec VPN For iphone

Fortigate VPN Client 在iphone上的连接程序不支持ipsec vpn。拨接进入后只能上内网无法使用外网，特建立ipsec vpn直接拨入使用。

参考网上的说明就是始终无法建立成功，在Fortigate OS5版本下倒是简单，建立好直接就能用，但是在OS4版本下就是不行。只好在OS5下建好，导出配置文件在OS4下用命令建立：

config vpn ipsec phase1-interface
   edit "iphone.ipsec"      第一阶段名称
        set type dynamic
        set interface "wan1"
        set mode aggressive
        set peertype one
        set mode-cfg enable
        set proposal aes256-md5 aes256-sha1
        set dhgrp 2
        set wizard-type dialup-ios
        set xauthtype auto
        set authusrgrp "iphone_ipsec"  用户组名称
        set peerid "ipsec"   群组名称 
        set ipv4-start-ip 192.168.16.113
        set ipv4-end-ip 192.168.16.126
        set ipv4-dns-server1 168.95.1.1
        set ipv4-dns-server2 8.8.8.8
        set psksecret ENC oFG9RgY032TNfJLb87I9BY+FbmCyc5OFX7D6DQinzrUl1VLFKL56LMUkmAgfbrfQmgiZXTwsZg44RsqYdF5mxX7kYAZ9SxqFi0lLcwb7+ZSKorYSv/eTi2F0SXYmbjDtNS+rJwfedh3hM/NY489ocNbON1zZD/rQG6Fq5XYhMF99pzOdn2oIKUziN9pdMOQuHkAeig==
    next

config vpn ipsec phase2-interface
edit "iphone.ipsec2"
        set phase1name "iphone.ipsec"
        set proposal aes256-md5 aes256-sha1
        set pfs disable
        set keepalive enable
    next
end

设置上网策略和上网静态路由即可，可参见SSL VPN 设置。