简单几步,轻松搞定高校WEBVPN
  

433797 36423人觉得有帮助

{{ttag.title}}
                                                        简单几步,轻松搞定高校WEBVPN
第一步:它能做什么?------WebVPN相对于下载客户端拨VPN来说是无需用户做任何配置或安装客户端软件及浏览器插件,直接在网页上通过身份验证即可进入内网应用,大大降低使用门槛,提升用户体验

第二步:我们需要提前准备什么?------简单归纳为两个了解三个告知
①泛域名(客户提供即可,不过需要客户提供一个和现有环境中不冲突的域名作为泛域名;

②了解客户现有环境的统一认证平台是哪一个厂商的(一般高校用的都是金智的平台,弄清楚哪一家厂商的主要目的是为了做第三方认证的对接的时候有些接口参数需要用到);

③告知客户需要公网映射vpn对外发布的端口(443)以及泛域名用到的端口(8118)

④告知客户将域名和泛域名与映射的公网地址做A记录

⑤告知客户在CAS平台上对vpn的接入地址(记住域名后面加/**,如果映射到公网的端口不是默认的443,那么还需要在/**前面加上公网的端口号,记住是内网VPN 443端口映射到公网的端口)加入受信列表中

第三步:怎么做?
①客户处准备的泛域名先在设备上加上

②第三方认证对接,选择CAS票据认证,里面参数的后缀一般只要是金智的CAS都一样,可以看金智提供的接口文档

③登录策略里调用第三方认证,注意免客户端形式一定要启用,门户类型选择第三方门户,访问地址后面的端口是VPN的443映射到公网的端口(切记!)

④让客户将访问地址加入CAS可信的应用URL里,后缀一定要加上/**,公网端口如果不是443也一定要在URL后加上!!(切记!),我找一个示例图片,因为客户的CAS平台忘记截图了

⑤让客户将VPN映射的公网地址与提供给我们的域名以及泛域名做A记录

⑥正常的用户创建,资源发布以及角色关联

第四步:效果怎么样?
给大家看一下从外网接入时的效果图,首先输入公网接入地址,然后自己会跳转到CAS统一身份认证界面,到这里整个过程就结束啦

打赏鼓励作者,期待更多好文!

打赏
3人已打赏

sangfor_1051 发表于 2020-6-30 15:54
  
感谢楼主经常的分享,整篇文章描述了WEB VPN的作用,配置前的准备,配置详细步骤以及配置之后的效果,非常的详细且完整,值得学习:感恩:,767R1版本开始支持的WEBVPN,另外如果客户访问的页面是https的,需要找第三方CA机构申请受信任的设备证书导入到设备,如果不导入设备证书需要在资源服务选项里面勾选透明代理:爱你:
成成丶橙橙 发表于 2020-6-20 15:06
  
老哥,可否联系一下您,有问题想请教一下呢
沧海 发表于 2020-6-20 22:27
  
学习一下
新手548437 发表于 2020-6-21 22:57
  
感谢分享。
水之蓝色 发表于 2020-6-21 23:55
  
学习了!单位年前正在做统一认证平台,也是金智的。年后疫情闹的,现在也不知道进展到什么程度了!
gqce 发表于 2020-6-26 10:12
  
感谢分享
flying 发表于 2020-7-2 08:54
  
感谢分享
新手758702 发表于 2020-7-3 11:17
  
楼主,是你让我深深地理解了‘人外有人,天外有天’这句话。谢谢你!在看完这帖子以后,我没有立即回复,因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了,因为觉得如果不能在如此精彩的帖子后面留下自己的网名,那我会遗憾终生的!
Men_chou 发表于 2020-7-4 09:39
  
为什么一定要加/**,可以解释一下么?
发表新帖
热门标签
全部标签>
每日一问
技术笔记
功能体验
技术咨询
技术盲盒
新版本体验
干货满满
2023技术争霸赛专题
标准化排查
产品连连看
GIF动图学习
信服课堂视频
自助服务平台操作指引
运维工具
安装部署配置
技术晨报
每日一记
用户认证
通用技术
秒懂零信任
安全攻防
云计算知识
SDP百科
设备维护
深信服技术支持平台
答题自测
sangfor周刊
资源访问
排障笔记本
社区帮助指南
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
迁移
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

26
76
83

发帖

粉丝

关注

本版达人

新手24268...

本周建议达人

阿凯

本周分享达人

新手39341...

本周提问达人