config vpn ipsec phase1-interface
Configure VPN remote gateway.
config vpn ipsec phase1-interface
Description: Configure VPN remote gateway.
edit <name>
set interface {string}
set ike-version [1|2]
set local-gw {ipv4-address}
set remote-gw {ipv4-address}
set keylife {integer}
config certificate
Description: The names of up to 4 signed personal certificates.
edit <name>
next
end
set authmethod [psk|signature]
set mode [aggressive|main]
set peertype {option}
set peerid {string}
set peer {string}
set proposal [des-md5|des-sha1|...]
set psksecret {password-3}
set keepalive {integer}
set distance {integer}
set priority {integer}
set localid {string}
set localid-type [auto|fqdn|...]
set negotiate-timeout {integer}
set fragmentation [enable|disable]
set comments {var-string}
set send-cert-chain [enable|disable]
set dhgrp [1|2|...]
set eap [enable|disable]
set eap-identity [use-id-payload|send-request]
set acct-verify [enable|disable]
set wizard-type [custom|dialup-forticlient|...]
set xauthtype [disable|client|...]
set reauth [disable|enable]
set authusr {string}
set authpasswd {password}
set group-authentication [enable|disable]
set group-authentication-secret {password-3}
set authusrgrp {string}
set idle-timeout [enable|disable]
set idle-timeoutinterval {integer}
set auto-discovery-sender [enable|disable]
set auto-discovery-receiver [enable|disable]
set auto-discovery-forwarder [enable|disable]
set auto-discovery-psk [enable|disable]
set fragmentation-mtu {integer}
set childless-ike [enable|disable]
set rekey [enable|disable]
set digital-signature-auth [enable|disable]
set signature-hash-alg [sha1|sha2-256|...]
set rsa-signature-format [pkcs1|pss]
set enforce-unique-id [disable|keep-new|...]
next
end
config vpn ipsec phase1-interface
|
Parameter |
Description |
Type |
Size |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
interface |
Local physical, aggregate, or VLAN outgoing interface. |
string |
Maximum length: 35 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ike-version |
IKE protocol version. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
local-gw |
IPv4 address of the local gateway's external interface. |
ipv4-address |
Not Specified |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
remote-gw |
IPv4 address of the remote gateway's external interface. |
ipv4-address |
Not Specified |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
keylife |
Time to wait in seconds before phase 1 encryption key expires. |
integer |
Minimum value: 120 Maximum value: 172800 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
authmethod |
Authentication method. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
mode |
The ID protection mode used to establish a secure channel. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
peertype |
Accept this peer type. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
peerid |
Accept this peer identity. |
string |
Maximum length: 255 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
peer |
Accept this peer certificate. |
string |
Maximum length: 35 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
proposal |
Phase1 proposal. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
psksecret |
Pre-shared secret for PSK authentication (ASCII string or hexadecimal encoded with a leading 0x). |
password-3 |
Not Specified |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
keepalive |
NAT-T keep alive interval. |
integer |
Minimum value: 10 Maximum value: 900 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
distance |
Distance for routes added by IKE . |
integer |
Minimum value: 1 Maximum value: 255 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
priority |
Priority for routes added by IKE . |
integer |
Minimum value: 0 Maximum value: 4294967295 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
localid |
Local ID. |
string |
Maximum length: 63 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
localid-type |
Local ID type. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
negotiate-timeout |
IKE SA negotiation timeout in seconds . |
integer |
Minimum value: 1 Maximum value: 300 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
fragmentation |
Enable/disable fragment IKE message on re-transmission. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
comments |
Comment. |
var-string |
Maximum length: 255 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
send-cert-chain |
Enable/disable sending certificate chain. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
dhgrp |
DH group. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
eap |
Enable/disable IKEv2 EAP authentication. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
eap-identity |
IKEv2 EAP peer identity type. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
acct-verify |
Enable/disable verification of RADIUS accounting record. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
wizard-type |
GUI VPN Wizard Type. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
xauthtype |
XAuth type. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
reauth |
Enable/disable re-authentication upon IKE SA lifetime expiration. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
authusr |
XAuth user name. |
string |
Maximum length: 64 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
authpasswd |
XAuth password (max 35 characters). |
password |
Not Specified |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
group-authentication |
Enable/disable IKEv2 IDi group authentication. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
group-authentication-secret |
Password for IKEv2 IDi group authentication. (ASCII string or hexadecimal indicated by a leading 0x.) |
password-3 |
Not Specified |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
authusrgrp |
Authentication user group. |
string |
Maximum length: 35 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
idle-timeout |
Enable/disable IPsec tunnel idle timeout. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
idle-timeoutinterval |
IPsec tunnel idle timeout in minutes . |
integer |
Minimum value: 5 Maximum value: 43200 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
auto-discovery-sender |
Enable/disable sending auto-discovery short-cut messages. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
auto-discovery-receiver |
Enable/disable accepting auto-discovery short-cut messages. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
auto-discovery-forwarder |
Enable/disable forwarding auto-discovery short-cut messages. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
auto-discovery-psk |
Enable/disable use of pre-shared secrets for authentication of auto-discovery tunnels. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
fragmentation-mtu |
IKE fragmentation MTU . |
integer |
Minimum value: 500 Maximum value: 16000 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
childless-ike |
Enable/disable childless IKEv2 initiation (RFC 6023). |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rekey |
Enable/disable phase1 rekey. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
digital-signature-auth |
Enable/disable IKEv2 Digital Signature Authentication (RFC 7427). |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
signature-hash-alg |
Digital Signature Authentication hash algorithms. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
rsa-signature-format |
Digital Signature Authentication RSA signature format. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
enforce-unique-id |
Enable/disable peer ID uniqueness check. |
option |
- |
|||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||