【Fortigate】SSL-VPNからIPsec-VPNへの移行で困った事について

流石にトレンドは過ぎ去ったとは思いますが、自分の備忘録的な感じで

SSL-VPNからIPsec-VPNへの移行する際困った事象についてつらつら書き留めていく。

移行方法については他のサイトで詳細に手順化されているので省略。

※ユーザに影響ありそうなもの

末尾のレルム：exampleで自分の特定の画面にアクセスさせていたがなくなった。

代わりに複数のトンネルを作成して事前共有鍵やローカルIDで制御。

ユーザ側とVPN装置側で事前共有鍵を合わせる必要がある。

ユーザ側では、事前共有鍵をクライアントソフト設定に入力する必要がある。

複数のトンネルを作成する場合に識別する番号。

複数のトンネルを作成する場合に必要になる。

①ポリシーがない場合動かない

　・色々試してたりすると意外と気づかなかったり。

　自動で画面が遷移しない。(SSOが作動してブックマークリンクに自動で飛ぶ)

　・メーカー回答：バージョンアップに伴い仕様変更により、挙動が変更。

　　　　　　　　　使い続けたいなら、7.2系へのダウングレードかブックマーク利用　　　　　　　　

　　　　　　　　　をしてくれ。

　・CLIで有効にするしかないみたい。以下参照

　　#show

#config vpn ipsec phase1-interface

edit "xxxx"

set wizard-type dialup-forticlient

　　#unset wizard-type →これでカスタムに変更

以上！！

雲のかなた