实验篇(7.2) 06. 通过安全隧道访问远端内网服务器 (FortiClient-SSL) ❀ 远程访问
直接映射服务器到公网，没有验证不安全；通过Web浏览器访问远程内网服务器，有验证也安全，但是支持的协议太少。那有没有即安全，又能支持所有协议的访问方法呢？我们来看看SSL VPN的隧道模式。
实验篇(7.2) 07. 通过安全隧道访问指定网站 (FortiClient-SSL) ❀ 远程访问
通过前面的实验，我们已经了解了SSL VPN的隧道模式。FortiClient客户端拨号后，访问服务器IP的流量，会通过安全隧道到达远端防火墙，并访问DMZ接口下的服务器。那如果我想让更多的访问走安全隧道，但是又不确定是哪些IP地址，这个有办法吗？
实验篇(7.2) 04. 映射内网服务器到公网IP ❀ 远程访问
由于服务器的IP是内网地址，所以无法从公网直接访问服务器。要想远程访问服务器，最简单的办法就是将服务器映射到公网IP，然后通过公网IP加端口号的方式进行访问。
实验篇(7.2) 13. 站对站安全隧道 - 走对方宽带上网（FortiGate-IPsec） ❀ 远程访问
前面实验已经知道，FortiClient客户端拨号到远端防火墙，包括上网流量等所有流量都可以通过隧道到达远端防火墙，并从对方宽带上网。那么两台防火墙之间连接的安全隧道，可以实现这个功能吗？
实验篇(7.2) 11. 站对站安全隧道 - 双方互相发起连接（FortiGate-IPsec） ❀ 远程访问
前面我们实验的是FortiClient客户端与防火墙进行VPN连接，现在我们要做的实验是防火墙与防火墙之间进行VPN连接。现在我们来看看两台防火墙之间要怎样创建VPN连接。
实验篇(7.2) 18. 星型安全隧道 - 分支互访（IPsec） ❀ 远程访问
Hub-and-Spoke：各分支机构利用VPN设备与总部VPN设备建立VPN通道后，除了可以和总部进行通讯，还可以利用总部VPN设备互相进行数据交换，而各VPN分支机构不需要进行VPN的隧道连接。
实验篇(7.2) 08. 通过安全隧道访问内网服务器 (FortiClient-IPsec) ❀ 远程访问
通过对SSL VPN与IPsec VPN的对比，我们知道SSL VPN是基于应用层的VPN，而IPsec VPN是基于网络层的VPN，IPsec VPN对所有的IP应用均透明。我们看看怎么用FortiClient实现IPsec VPN远程访问。
实验篇(7.2) 15. 站对站安全隧道 - 多条隧道聚合（FortiGate-IPsec） ❀ 远程访问
虽然隧道冗余可以解决连接问题，但是当大量数据访问或要求访问不能中断时，隧道冗余就力不从心了。这种情况就要用到隧道聚合。但是对宽带的要求也高了，双端都至少需要二条宽带。
实验篇(7.2) 17. 站对站安全隧道 - FortiGate作为SSL客户端（SSL） ❀ 远程访问
虽然常用的站到站的连接用的是IPsec VPN，但是在某些特殊情况下，UDP500或4500端口被阻断，IPsec VPN无法连接，那么还有其它办法实现站到站的连接吗？SSL VPN也可以的。
实验篇(7.2) 16. 站对站安全隧道 - 通过聚合隧道走对方上网（FortiGate-IPsec） ❀ 远程访问
前面所有实验基本上是由向导来完成的，只有隧道聚合实验是手动设置的。那么远程访问经常用到的走对方宽带上网功能，需要怎样手动配置呢？
实验篇(7.2) 09. 通过安全隧道走对方宽带上网 (FortiClient-IPsec) ❀ 远程访问
要想所有的流量都走安全隧道，就需要禁用隧道分割。这样上网流量也会通过隧道到达远端防火墙，再通过远端防火墙的宽带接口去到互联网。我们来看看FortiClient客户端用IPsec VPN是如何实现的。
