阶段二：支持3DES+SHA1、3DES+MD5；启用DHCP推送模式，即给连接的客户端分配IP。需要在FortiGate的DHCP中，对应接口（阶段一中本地接口）下配置DHCP服务器，类型为IPsec。

　　配置VPN策略：源端口为内网需要访问的端口，目标端口为VPN连接端口，VPN tunnel选中刚才建立的IKE

　　远程网络：指FortiGate内部的私网地址段，即FortiGate内部接口连接的服务器地址段。

　　步骤四：设置IKE（对应阶段一）和IPsec（对应阶段二）。这里的设置必须与阶段一和阶段二相同，否则无法建立连接。

　　步骤五：点击确定。在ＶＰＮ中出现一条策略，选择该策略并点连接。出现下图协商界面，成功后会在屏幕右下角增加一个网络连接，表明已从FortiGate获取IP地址。现在就可以访问FortiGate后面的服务器了！

　　步骤六：在VPN中选择监视器，可以监控当前的VPN连接，本地和远程网关，发送和接收的字节数安卓vpn连接器。