FortiGate / VPN IPsec

• Tunnel IPsec IKEv2 site-à-site route-based entre deux FortiGate en CLI
  Configurer en CLI un VPN IPsec IKEv2 route-based entre deux FortiGate 7.x avec AES-GCM, DH 19/20/21, PFS, routes statiques et route blackhole.
• Tunnel IPsec IKEv2 entre un FortiGate et strongSwan sous Linux avec swanctl
  Monter un VPN IPsec IKEv2 entre FortiGate 7.x et strongSwan (swanctl.conf) - correspondance des propositions, groupes DH, durées de vie et sélecteurs.
• Dépanner un tunnel IPsec FortiGate qui ne monte pas - debug IKE, sniffer et erreurs typiques
  Méthode de dépannage d'un VPN IPsec FortiGate 7.x avec diagnose vpn ike, sniffer et debug flow, et lecture des erreurs proposal, PSK, selectors et NAT-T.