Juniper SSL VPN 配置手冊(cè)

《Juniper SSL VPN 配置手冊(cè)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、JuniperNetscreenSSLVPN配置手冊(cè)2005.5目錄一、初始化設(shè)置31.1、通過(guò)Console連接SSLVPN31.2、填寫初始化信息31.3、使用瀏覽器連接SSLVPN5二、SSLVPN基本設(shè)置52.1、網(wǎng)絡(luò)接口設(shè)置52.2、設(shè)置SSLVPN的License62.3、添加用戶認(rèn)證服務(wù)器72.4、添加認(rèn)證用戶92.5、添加SSLVPN的認(rèn)證域11三、角色映射和功能模塊123.1、添加角色123.2、角色映射143.3、功能模塊16四、使用SSLVPN的各個(gè)功能模塊174.1、使用Core功能模塊184.2、使用SAM功能模塊194.3、使用Net

2、workConnect模塊23五、資源訪問(wèn)控制255.1、Core和SAM的資源訪問(wèn)控制265.2、SAM和NC的資源訪問(wèn)控制27六、設(shè)備管理286.1、系統(tǒng)概覽286.2、日志系統(tǒng)296.3、系統(tǒng)升級(jí)306.4、設(shè)備排除31一、初始化設(shè)置1.1、通過(guò)Console連接SSLVPNSSLVPN的初始化是通過(guò)設(shè)備的Console端口完成的，Console的設(shè)置如下：9600,8,N,1。在管理員的計(jì)算機(jī)上使用任意終端軟件，包括HyperTerminal，Crt，SecureCrt等等都行。把設(shè)備的Console線連接至SSLVPN的Console端口，開啟電源開關(guān)

3、，通過(guò)終端軟件就能觀察到設(shè)備啟動(dòng)自檢的過(guò)程。1.2、填寫初始化信息當(dāng)系統(tǒng)自檢到如下信息時(shí)：Welcometotheinitialconfigurationofyourserver!NOTE:Press'y'ifthisisastand-aloneserverorthefirstmachineinaclusteredconfiguration.Ifthisisgoingtobeamemberofanalreadyrunningclusterpressntoreboot.Whenyouseethe'HitTABforclusteringoptions'message

4、pressTABandfollowthedirections.Wouldyouliketoproceed(y/n)?:y（選擇Y）NotethatcontinuingsignifiesthatyouacceptthetermsoftheNeoterislicenseagreement.Type"r"toreadthelicenseagreement(thetextisalsoavailableatanytimefromtheLicensetabintheAdministratorConsole).Doyouagreetothetermsofthelicensea

5、greement(y/n/r)?:y（選擇Y）初始化網(wǎng)絡(luò)信息：PleaseprovideethernetconfigurationinformationIPaddress:192.168.0.190Networkmask:255.255.255.0Defaultgateway:192.168.0.254（填入用戶需要的IP地址，掩碼和網(wǎng)關(guān)等信息。注意：所有網(wǎng)絡(luò)信息都會(huì)設(shè)置到SSLVPN的InternalInterface上）Linkspeed[Auto]:0)Auto1)1000Mb/s,FullDuplex2)1000Mb/s,HalfDuplex3)100M

6、b/s,FullDuplex4)100Mb/s,HalfDuplex5)10Mb/s,FullDuplex6)10Mb/s,HalfDuplexSelect0-6:0（選擇用戶需要的速率）PleaseprovideDNSnameserverinformation:PrimaryDNSserver:202.106.0.20Secondary(optional):202.99.8.1（填入用戶需要的DNS地址，可以是內(nèi)部的DNS服務(wù)器的IP地址）DNSdomain(s):juniper.net（填入用戶需要的域名，無(wú)特別限制）PleaseprovideMicroso

7、ftWINSserverinformation:WINSserver(optional):確認(rèn)初始化信息：Pleaseconfirmthefollowingsetup:IPaddress:192.168.0.190Networkmask:255.255.255.0GatewayIP:192.168.0.254Linkspeed:AutoPrimaryDNSserver:202.106.0.20SecondaryDNS:202.99.8.1DNSdomain(s):juniper.netWINSserver:Correct?(y/n):y（確認(rèn)無(wú)誤后，選擇Y）初始

8、化安全信息：Adminu