Fortigate VMでIPsecトンネル
今回は、VPN（IPsecトンネル）を実現する。VMはVMware Workstationで動作。Versionは7.6.7利用。引き続き、Evaluationライセンス利用。
ネットワーク
Evaluationライセンスの制限（インターフェース3つまで）内で、簡単なネットワークを構築。
- 2つのFortigate(FG)間がIPsec
- 両端のネットワーク（10.1.1.0/24と10.1.2.0/24）をトンネルさせる
「Fortigate VM（その２）」にも記載したが、VMware WorkstationのLANセグメントを用いて、ネットワークを設定する。
設定
基本的に、VPNトンネルからIPsecトンネルを作成するのみ。
「テンプレートからのIPsecトンネル」選択。
トンネル名および事前共有鍵入力。
リモート側設定
- リモートIPアドレスおよびリモートのトンネルネットワーク入力
- 「... ルーティングします」は無効（有効にするとトンネル構築できず、、、Evaluationライセンスの制約？）
ローカル側設定
- IPsecインターフェース設定
- トンネル対象となるインターフェースおよびネットワーク指定
- 「... インターネットトラフィックを許可する」は無効（有効にするとトンネル構築できず、、、Evaluationライセンスの制約？）
設定情報のサマリーは下記となる。
サブミットすると、下記となる。
これにより、自動的に作成されるものがある。まずは、アドレス関連の定義。
ファイアウォール。
スタティックルート。
インターフェースの状況は下記となる。
検証
末端間でpingするのみ。
結果、自明。
EOF