SSLVPN的TCP资源发布 一、 SSL VPN功能 SSLVPN提供公司外出人员办公需要安全远程接入公司内网的场景,SSL VPN具备数据加密、完整性检查和用户认证等功能,用户在访问内网时还能做到精细化的权限控制,满足客户的各种需求。 二、 SSL VPN的TCP资源发布部署 需求:外网主机使用web浏览器,通过NGAF能访问能直接访问PC2的远程桌面资源,其他网络资源不可访问。 2.1 网络拓扑 2.2 使用网关模式部署 2.3 设置接入参数,端口默认为4430,可以修改为其他端口。 2.4创建资源 在这里创建TCP资源,L3VPN是远程客户端使用IP接入内网,TCP应用是远程客户端连接到防火墙上,由防火墙代理访问PC2的远程桌面,此次实验使用TCP应用。 类型选择Other,添加地址以及访问的端口,远程桌面的默认端口为3389. 2.5创建用户 2.6创建角色, 在角色里关联用户和资源 到这里,SSL VPN部署就已经完成了。 三、 测试效果 访问AF的外网接口地址的4430端口 使用VPN用户登陆
在NGAF上查看登陆的用户信息
注:TCP资源发布和L3VPN IP接入配置差不多,主要是资源管理的配置有所不同;L3VPN需要创建虚拟地址池(默认有个地址池2.0.1.0/24,而且该地址池无法删除),远程客户端接入VPN时需要从地址池拿IP地址。 萌新初次发表文章,不足之处,请多多指教。 |