GCP HA VPN 到 Fortigate (AUTHENTICATION_FAILED)

Question

我在配置从 GCP 到 Fortigate 的站点到站点 vpn 时遇到问题。

我正在配置一个 1 隧道 HA VPN 作为在生产中构建之前的测试。

我的 fortigate 在外部防火墙后面，IPSEC vpn 配置了 NAT。

根据在 Fortigate 上的调试，Phase 1 和 Phase 2 协商并建立，Fortigate 发送 AUTH_RESPONSE 并从 GCP 端获得回复说 AUTHENTICATION_FAILED。

GCP端的状态显示：

第一次握手。分配资源。 VPN 隧道即将启动。

有没有人知道为什么我会在 GCP 端获得 AUTHENTICATION_FAILED？

谢谢 杰拉德

Answer 1

是的，这是known issue 已经有一段时间了。 FortiOS 6.4.6 确实添加了一个名为“本地 ID”的字段来覆盖默认 IP 地址，但不幸的是它incorrectly sets the identity type as FQDN 并且 Google 将因此拒绝 VPN 会话。一年多前我向 FortiGate 报告了这个问题，他们不愿意接受这是一个错误，而是说我需要签署一份大合同，然后提出功能请求。

目前，唯一的解决方法是为 FortiGate 提供一个公共 IP 地址。或者，使用 AWS，因为他们会接受私有 IP。

Answer 2

不知道到底是什么问题，我建议查看这两个 Google 公开文档。这个link 描述了如何将HA VPN 与Fortigate 一起使用，这个link 是一个设置指南。在这两个文档中，您应该能够配置您的身份验证以使用 GCP。