how-to-ssl vpn設(shè)置

《how-to-ssl vpn設(shè)置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、SSLVPN設(shè)置SonicWALLNSA產(chǎn)品具有SSLVPN撥號功能，可以用SSLVPN客戶端（Nextender）和防火墻建立SSLVPN連接，通過SSLVPN隧道訪問到公司或組織內(nèi)部網(wǎng)絡(luò)。SSLVPN只在NSA設(shè)備的5.20以后的系統(tǒng)中可以使用，如果你的系統(tǒng)版本低，需要下載新的系統(tǒng)版本，安裝后才可以使用。SSLVPN在防火墻中也是使用license進行控制的，所以在使用SSLVPN配置之前，請檢查一下系統(tǒng)是否帶有SSLVPN的license。確認無誤后，可以開始配置。選擇SSLVPN->ClientSetting.

2、在Interface下拉框中，使用X1（WAN口）作為SSLVPN撥入接口，在上面也要企業(yè)WAN的撥入。需要注意到是，Nextender的地址范圍要和內(nèi)網(wǎng)接口的地址范圍一致。點擊SSLVPN->ClientRoutes菜單下，把需要訪問的服務(wù)器網(wǎng)段地址或服務(wù)器地址添加進去。建立一個用戶賬戶，讓用戶使用這個賬戶進行VPN撥號。點擊Users->localusers點擊AddUser按鈕在setting標簽頁中，輸入用戶名稱，密碼，Group標簽頁中，需要把用戶添加到SSLVPNServices組中，不然會無法進行撥號VP

3、NAccess標簽頁保持空白，然后點擊OK完成用戶設(shè)置。完成后結(jié)果如下?？蛻舳塑浖渲茫∟extender客戶端軟件可以到https://www.mysonicwall.com/downloadcenter中下載）安裝軟件。啟動后，軟件彈出一個對話框，分別輸入防火墻WAN口地址，用戶名，密碼，和Domain。注意：Domain名稱必須使用LocalDomain（區(qū)分大小寫不然系統(tǒng)會不認）點擊connect,經(jīng)過一段時間，顯示連接成功