【原创分享】---SSL VPN安全设置

         随着疫情问题结束，武汉即将开启运行健，护网也日益提上日程，楼主这边就分享一下VPN俩个安全方面的设置！

1.1、时间计划设置

（1）在【系统设置】-【时间计划】设置好允许用户登录的时间范围

（2）在【SSL VPN设置】-【策略组管理】编辑或者新建策略组，在【策略选项】-【账号控制】-【限制用户可访问时段】选择定义好的时间计划

（3）在【SSL VPN设置】-【用户管理】新建或者编辑用户/用户组，在【接入策略组】把之前配置好的策略组关联给用户

（4）测试是否可以正常登陆

（5）修改时间计划

（6）是否可以正常登陆

注意：

①点击立即生效时间会话会重启所有服务，影响VPN用户使用；新建策略组的时候也会重启所有服务，建议完成所有的设置后点击立即生效；

②超出在线时间后用户会被强制注销；

③修改的时间计划是根据设备时间，若给境外关联相应的策略需要考虑时间差等情况；

④新建策略建议以默认策略组为模板，保持参数和现有默认策略组一致。

1.2、端点安全设置

（1）『SSLVPN 设置』→『端点安全』→『端点安全规则』

（2）点击检查规则，用来新建端点安全检查规则

（3）『SSLVPN 设置』→『端点安全』→『端点安全策略』

（4）测试win10是否可以正常登陆

（5）测试win7是否可以正常登陆

        疫情快快结束吧！我想打篮球！