实验篇(7.2) 13. 站对站安全隧道 - 走对方宽带上网（FortiGate-IPsec） ❀ 远程访问
前面实验已经知道，FortiClient客户端拨号到远端防火墙，包括上网流量等所有流量都可以通过隧道到达远端防火墙，并从对方宽带上网。那么两台防火墙之间连接的安全隧道，可以实现这个功能吗？
实验篇(7.2) 11. 站对站安全隧道 - 双方互相发起连接（FortiGate-IPsec） ❀ 远程访问
前面我们实验的是FortiClient客户端与防火墙进行VPN连接，现在我们要做的实验是防火墙与防火墙之间进行VPN连接。现在我们来看看两台防火墙之间要怎样创建VPN连接。
实验篇(7.2) 15. 站对站安全隧道 - 多条隧道聚合（FortiGate-IPsec） ❀ 远程访问
虽然隧道冗余可以解决连接问题，但是当大量数据访问或要求访问不能中断时，隧道冗余就力不从心了。这种情况就要用到隧道聚合。但是对宽带的要求也高了，双端都至少需要二条宽带。
实验篇(7.2) 09. 通过安全隧道走对方宽带上网 (FortiClient-IPsec) ❀ 远程访问
要想所有的流量都走安全隧道，就需要禁用隧道分割。这样上网流量也会通过隧道到达远端防火墙，再通过远端防火墙的宽带接口去到互联网。我们来看看FortiClient客户端用IPsec VPN是如何实现的。
安全防御之IPsec VPN篇
该篇文章主要是对IPSEC的总结和实践。包括架构的理解，流程的分析，在路由器和防火墙上的配置。
IPSec之IKEv1详解
该模式使用IKEv1协商阶段1中生成的密钥对ISAKMP消息的完整性和身份进行验证，并对ISAKMP消息进行加密，故保证了交换的安全性。IPSec SA数据传输需要的加密、验证密钥由第一阶段产生的密钥、SPI、协议等参数衍生得出，以保证每个IPSec SA都有自己独一无二的密钥。SKEYID_d =
IPsec的NAT穿越详解
问题场景左边的支部，它的防火墙上联路由器，由于防火墙内部的接口使用的是私网地址，这就导致其无无法在公网上与对端防火墙进行IPsec的隧道建立 。所以必须在AR5上面不是NAT地址转换，由于一般使用的是NAPT，isakmp协议因为是UDP报文，且没有像AH或者ESP那样有对内容进行签名，所以可以正常
