Fortinet 60D 整合 Azure S2S VPN 纯粹手札

Azure

东南亚 IP：10.10.1.4美国东部 IP：10.11.1.4
My Home自家电脑 IP：192.168.1.110自家防火墙 IP：192.168.1.99

环境检查

图一. 自家电脑透过Fortinet用DHCP发放后去追蹤美东机器第一笔没有到达防火墙

图二. 自家电脑追蹤东南亚机器第一笔即到达防火墙192.168.1.99，路由无误

VPN 装置政策与物件位址

图三. 确认IP Policy双向原则

图四. 因为新增美东地区IP网段，故需要在此Policy也需要新增

图五. 新增美东的IP网段到IP位置

VPN 装置安装通道设置

图六.

图七.

图八.

图九.

图十.

VPN 网路介面与路由设置

图十一.

图十二.

图十三.

图十四.

图十五.

VPN 测试运行状态

图十六.

图十七.

图十八.

图十九.

Azure 网路微调

图二十.

图二十一.

图二十二.

最终验证测试通过结果

图二十三.