fortigate-ipsec-40-mr3

Contents
Protecting OSPF with IPsec 221
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
OSPF over IPsec configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
Configuring the IPsec VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 222
Configuring static routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
Configuring OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
FortiGate_1 OSPF configuration . . . . . . . . . . . . . . . . . . . . . . . . 223
FortiGate_2 OSPF configuration . . . . . . . . . . . . . . . . . . . . . . . . 225
Creating a redundant configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Adding the second IPsec tunnel . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Adding the OSPF interface. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227
Hardware offloading and acceleration 229
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229
IPsec session offloading requirements. . . . . . . . . . . . . . . . . . . . . . . 229
Packet offloading requirements . . . . . . . . . . . . . . . . . . . . . . . . . . 230
IPsec encryption offloading . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
HMAC check offloading . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230
IPsec offloading configuration examples. . . . . . . . . . . . . . . . . . . . . . . . 231
Accelerated route-based VPN configuration. . . . . . . . . . . . . . . . . . . . 231
Accelerated policy-based VPN configuration . . . . . . . . . . . . . . . . . . . 233
Monitoring and troubleshooting 235
Monitoring VPN connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Monitoring connections to remote peers . . . . . . . . . . . . . . . . . . . . . 235
Monitoring dialup IPsec connections . . . . . . . . . . . . . . . . . . . . . . . 235
Testing VPN connections. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
Testing VPN connection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236
LAN interface connection . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Dialup connection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237
Troubleshooting VPN connections. . . . . . . . . . . . . . . . . . . . . . . . . 237
Logging VPN events . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
VPN troubleshooting tips . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
The VPN proposal is not connecting . . . . . . . . . . . . . . . . . . . . . 241
General troubleshooting tips . . . . . . . . . . . . . . . . . . . . . . . . . . . . 241
A word about NAT devices. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 242
Index 243
IPsec VPNs for FortiOS 4.0 MR3
10 01-434-112804-20120111
http://docs.fortinet.com/