FortiGate VPN Generator

Tunnel

Tunnel-/Phase1-Name

WAN-Interface

IKE-Version

Transport

Proposal

DH-Gruppe

DPD Retry-Interval (Sek.)

IKE Keylife (Sek.)

IPsec Keylife (Sek.)

Pre-Shared Key

Peer IDs (Smartphone)

Local ID

Remote ID

IP-Pool

Start-IP

End-IP

Split-Tunnel-Objekt (Name)

Adressobjekt & Gruppe

Ziel-Adressobjekt (Name)

Subnetz

Maske

User-Group

Firewall Policy

Dst-Interface

Service

Kundendaten

Kundenname

Server-IP / FQDN

VPN-Verbindungsname

Übernommen aus VPN Config

Der PSK wird als Klartext in die Datei geschrieben. FortiClient speichert Pre-Shared Keys intern verschlüsselt — sollte er nach dem Import nicht greifen, einmal manuell in FortiClient nachtragen.

SSLVPN Policy (Rohtext einfügen)

Auf der FortiGate findest du die passenden Policies z. B. mit show firewall policy | grep -f "ssl.root"

Übernommen aus VPN Config

uuid wird entfernt, srcintf wird durch den Tunnel-Namen ersetzt. Alle übrigen Felder (Adressobjekte, Gruppen, NAT/IP-Pool, Service, …) werden 1:1 übernommen.

⚙️

Preset wählen oder Felder anpassen und auf „generieren" klicken, um den Output hier zu sehen.