Fortinet 500 IPSec VPN

IPSec VPN IPSec VPN 集中器
FortiGate-500 安装和配置指南 197
图25: 添加一个加密策略
IPSec VPN 集中器
在一个星型配置的网络中，所有的 VPN 通道都终结在一个起集线器作用的端点上。
其他的端点就象辐条一样连接到这个集线器上。这个集线器的功能如同网络中的一个
集中器，管理着辐条之间的VPN 连接。
星型配置的网络的优势在于辐条的配置更加简单，因为它们只需较少的策略。一个
星型配置的网络能够提供同样的处理效率，特别是在辐条上。星型配置的网络的劣势
是它依赖于一个端点去管理所有的 VPN。如果这个端点发生故障或关闭，这个网络中将
无法进行任何加密通讯。
一个星型配置的 VPN 网络需要一个特定的配置。配置的不同取决于VPN 端点所扮演
的角色的不同。如果 VPN 端点是一个作为集线器或集中器的的 FortiGate 设备，它需
要一个 VPN 配置以将它连接到每个辐条 （自动 IKE 第一阶段和第二阶段设置或手工密
钥设置，加上加密策略）。 还需要一个集中器配置以将星型配置的通道彼此分组。这个
集中器配置将 FortiGate 设备定义为星型配置网络中的集线器。