usg防火墻vpn配置案例

《usg防火墻vpn配置案例》由會員上傳分享，免費在線閱讀，更多相關內容在學術論文-天天文庫。

1、文檔名稱配置SSLVPNSSLVPN通過SSL協(xié)議和代理功能，實現(xiàn)遠程用戶安全地訪問內網(wǎng)資源?！づ渲肳eb代理舉例Web代理支持外網(wǎng)用戶通過USG訪問內網(wǎng)的Web服務器資源，為用戶提供基于HTTP方式的Web應用服務?！づ渲镁W(wǎng)絡擴展舉例網(wǎng)絡擴展是指用戶在本地PC上安裝USG的網(wǎng)絡擴展客戶端后，生成一個虛擬網(wǎng)卡，用戶通過該虛擬網(wǎng)卡與企業(yè)內網(wǎng)進行SSL數(shù)據(jù)通信。·配置端口轉發(fā)舉例端口轉發(fā)業(yè)務是提供基于TCP的應用程序的安全接入，是一種非Web的應用方式。端口轉發(fā)在應用級對用戶訪問進行控制，控制是否提供各種應用的服務，如：Telnet、遠程桌面、FTP、Email等服務?！づ渲梦募蚕砼e例文件

2、共享的主要功能是將不同系統(tǒng)的服務器(如支持SMB協(xié)議的Windows系統(tǒng)，支持NFS協(xié)議的Linux系統(tǒng))的共享資源以網(wǎng)頁的形式提供給用戶訪問。配置Web代理舉例Web代理支持外網(wǎng)用戶通過USG訪問內網(wǎng)的Web服務器資源，為用戶提供基于HTTP方式的Web應用服務。組網(wǎng)需求當USG接收到用戶的HTTP請求時，USG作為Web代理從內網(wǎng)Web服務器上獲取正確的Web資源返回給用戶。如圖1所示，在USG創(chuàng)建一個名為test的虛擬網(wǎng)關，用戶可通過此虛擬網(wǎng)關訪問企業(yè)內網(wǎng)的Web資源。虛擬網(wǎng)關的IP地址為202.1.1.1/24。具體業(yè)務需求如下：·企業(yè)內部有眾多Web應用，希望用戶能在企業(yè)外部訪

3、問這些資源，例如Web郵件系統(tǒng)，外網(wǎng)用戶可在登錄虛擬網(wǎng)關后通過http://10.1.1.5或http://webmail.internal.com訪問。·企業(yè)內網(wǎng)的DNS地址為10.1.1.2/24，域名為internal.com?！ぬ摂M網(wǎng)關采用VPNDB的認證授權方式。用戶abc的密碼為123。2021-9-1華賽機密，未經許可不得擴散第22頁,共22頁文檔名稱·只允許用戶abc通過IP地址2.2.2.1/24訪問虛擬網(wǎng)關。圖1配置Web代理組網(wǎng)圖配置思路1.配置USG相關接口的IP地址，把接口加入相應的安全域，并配置域間包過濾規(guī)則。2.創(chuàng)建虛擬網(wǎng)關，配置虛擬網(wǎng)關屬性。3.配置DNS

4、服務器。4.配置Web代理功能，使用戶可訪問內網(wǎng)Web資源。5.配置認證授權方式為VPNDB。6.配置添加VPNDB用戶。7.配置用戶源IP型策略，只允許用戶通過特定IP地址訪問虛擬網(wǎng)關。8.配置用戶源IP策略默認行為為“限制”，限制其他用戶訪問內網(wǎng)資源。操作步驟1.配置USG的基本數(shù)據(jù)。#配置以太網(wǎng)接口GigabitEthernet0/0/0的IP地址。system-view[USG]interfaceGigabitEthernet0/0/0[USG-GigabitEthernet0/0/0]ipaddress202.1.1.124[USG-GigabitEthernet0/

5、0/0]quit#配置以太網(wǎng)接口GigabitEthernet0/0/1的IP地址。[USG]interfaceGigabitEthernet0/0/1[USG-GigabitEthernet0/0/1]ipaddress10.1.1.1242021-9-1華賽機密，未經許可不得擴散第22頁,共22頁文檔名稱[USG-GigabitEthernet0/0/1]quit#配置以太網(wǎng)接口GigabitEthernet0/0/0加入Unrust域。[USG]firewallzoneuntrust[USG-zone-untrust]addinterfaceGigabitEthernet0/0/0

6、[USG-zone-untrust]quit#配置以太網(wǎng)接口GigabitEthernet0/0/1加入Trust域。[USG]firewallzonetrust[USG-zone-trust]addinterfaceGigabitEthernet0/0/1USG-zone-trust]quit#配置USG缺省域間包過濾規(guī)則。[USG]firewallpacket-filterdefaultpermitinterzonelocaltrust[USG]firewallpacket-filterdefaultpermitinterzonelocaluntrust1.創(chuàng)建虛擬網(wǎng)關test。#添

7、加名稱為test的虛擬網(wǎng)關，虛擬網(wǎng)關URL為www.test.com，虛擬網(wǎng)關IP地址為202.1.1.1/24，選擇獨占型。[USG]v-gatewaytest202.1.1.1privatewww.test.com[USG-test]quit2.配置虛擬網(wǎng)關信息。#修改虛擬網(wǎng)關最大用戶數(shù)。[USG]v-gatewaytestmax-user100#修改虛擬網(wǎng)關最大并發(fā)用戶數(shù)。[USG]v-gatewaytestcur-max-u