防火墙配置二十二：SSLVPN配置案例一、网络拓扑二、需求描述外网用户通过Internet使用SSLVPN接入内网行允许SSLVPN用户接入后访问内网的FTPServer：192.168.2.10行允许SSLVPN用户接入后访问内网的WEBServer：192.168.2.20三、配置步骤第一步：配置SCVPN地址池通过配置SSLVPN地址池为VPN接入用户分配IP地址，地址池需配置网路中未使用网段。点击网络/SSLVPN在右侧任务栏处，点击SSLVPN地址池，然后新建地址池名为scvpn-pool。MAT丸由iPSetVPN率W曲认证.BD2.1X任务Mit55LVFN配置坦由箔沼SSLVP栅址/主机加运蛉证蜘定修造枷用尸王机10主机就定荐人主机牌导出・号号LMPN、地址池屯新建■二涓血U基本配,起林IP：就止IP：保管绛比ip：(1-31)TWDtiSl;第二步：配置SSLVPN实例按照下图流程在网络/SSLVPN中新建SSLVPN，设置SSLVPN的名称后点击下一步就注甲；W的a怔厚M2.1KS-：LuPMr!・551战画・豆流与入侬出AR谢护含i理口两URL雄鼻树灵霞展字IFSecVPN中■典16图口史士口岬（^士曰阳曰・十7刈ffltslf宣卡♦国RKKieCnnnisrtVW4.而除再匕5%X¥PNi：W，i?・r3i4J|iRfflDFT71i'&'47>ttkj^if^iTil.gift*曜油圄cwjuqhMPwnH«粒人用「添加AAA服务器后，点击下一步，也可使用外置的AAA服务器方式。选择出接口（拨号地址接口），并调用SSLVPN地址池，点击下一步SSLVPWTB昌4配,上|Ff]取而・张01口・431qir亨与手了品？西府・哥1rcpqqcn.WF=4ai*HVPrW*HfflMH'JWn.一要配■一千闺任由印■配■♦tus■溶橹视计立离常田修厂1・情人/口/或由&口版i■报口町旧址也I口地址.FW*%屯址I电■0刑口**一"2.里氏1-10出境口1，谓疮nw：HilrEP.反用HER:172.16.i.H兼电■珥晞th叱宣联人册尸攻通耳添加隧道路由，隧道路由就是防火墙下发给到客户端的本地路由，最后点击完成。第三步：创建SSLVPN隧道接口所属安全域在网络/安全域中为创建的SCVPN新建一个安全域，安全域类型为“三层安全域”口后用口后闲函遗埠皿etherc!：hc
本文档为【防火墙配置二十二：SSL VPN配置案例】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。
该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。
[版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
浙公网安备 33021202002483