[計(jì)算機(jī)]飛塔如何配置sslvpn-文庫(kù)吧
2025-08-06 16:19 本頁(yè)面
【正文】 2．2新建SSL VPN用戶 進(jìn)入 設(shè)置用戶本地，點(diǎn)擊“新建”按鈕新建一個(gè)本地用戶，用戶類(lèi)型我們同時(shí)可以支持本地用戶，Radius用戶，Tacacs+用戶，LDAP用戶等等，這里我們只使用本地用戶舉例，如下圖：(點(diǎn)擊放大)2．3 新建SSL VPN用戶組 進(jìn)入 設(shè)置用戶用戶組，點(diǎn)擊“新建”按鈕新建一個(gè)SSL類(lèi)別的用戶組，可用成員選擇上面新建的用戶成員，啟動(dòng)Web應(yīng)用里面可以選擇上需要開(kāi)通的SSL VPN服務(wù)，其他默認(rèn)設(shè)置就可以了，如下圖所示：(點(diǎn)擊放大)2．4 建立SSL VPN策略 進(jìn)入 防火墻策略，新建一條防火墻策略，源接口是SSL VPN用戶端所連接的接口，源地址可以是任意，目的接口是服務(wù)器所連接的接口，目的地址可以是只能允許訪問(wèn)的服務(wù)器地址段或任意服務(wù)器地址，模式是：SSLVPN，可用組選擇剛剛建立的SSL VPN類(lèi)型的用戶組就可以了，具體如下圖顯示：(點(diǎn)擊放大)FortiGate防火墻模式使用的SSL VPN的端口是10443，這樣，就可以從外網(wǎng)通過(guò)://防火墻外網(wǎng)口地址:10443 登陸到防火墻Web模式的SSL VPN入口，通過(guò)防火墻認(rèn)證后使用SSL VPN訪問(wèn)內(nèi)網(wǎng)服務(wù)器資源了。2．5 如何設(shè)置防火墻默認(rèn)的SSL VPN登陸端口，具體如下： (點(diǎn)擊放大)2．6 登陸SSL VPN Web模式后的界面如下： 3．隧道模式配置 隧道模式的SSL VPN配置必須在Web模式配置完的機(jī)場(chǎng)上才能進(jìn)行，大概步驟如下： 1. 配置Web模式SSL VPN； 2. 打開(kāi)Web瀏覽器登陸防火墻，進(jìn)入 虛擬專(zhuān)網(wǎng)SSL設(shè)置，設(shè)置“通道IP范圍”； 3. 進(jìn)入 設(shè)置用戶用戶組，編輯Web模式下建立的SSL VPN用戶組，在“SSLVPN用戶組選項(xiàng)”里面啟用“啟動(dòng)SSLVPN通道服務(wù)” 4. 配置相關(guān)的隧道模式SSL VPN防火墻策略 5. 配置相關(guān)的隧道模式SSL VPN靜態(tài)路由 這里不在累述Web模式SSL VPN配置步驟，如下配置步驟是在Web模式SSL VPN已經(jīng)配置完成的基礎(chǔ)上進(jìn)行的，具體步驟下面詳細(xì)描述：3．1 修改SSL VPN設(shè)置 進(jìn)入 虛擬專(zhuān)網(wǎng)SSL設(shè)置，配置隧道模式SSL VPN的客戶端使用的地址范圍，如下圖示：(點(diǎn)擊放大)3．2 修改SSL VPN用戶組 進(jìn)入 設(shè)置用戶用戶組，編輯Web模式下建立的SSL VPN用戶組，在“SSLVPN用戶組選項(xiàng)”里面啟用“啟動(dòng)SSLVPN通道服務(wù)”，如下圖示：(點(diǎn)擊放大)3．3 配置相關(guān)的隧道模式SSL VPN防火墻策略 防火墻移用隧道模式SSL VPN之后，系統(tǒng)會(huì)虛擬出一個(gè)“”接口出來(lái)，所有使用SSL隧道模式的流量都相當(dāng)于進(jìn)出此SSL VPN接口， 防火墻策略 里面找到。進(jìn)入防火墻策略，點(diǎn)擊“新建”按鈕新建一條防火墻策略，按如下配置設(shè)置：1. 源接口： 2. 源地址：SSL隧道模式分配的通道IP范圍 3. 目的接口：服務(wù)器所在的接口 4. 目的地址：允許SSL VPN客戶端訪問(wèn)的服務(wù)器資源等 5. 時(shí)間表：根據(jù)需要配置 6. 服務(wù)：允許SSL VPN客戶端訪問(wèn)的服務(wù)器服務(wù) 7. 模式：ACCEPT 8. NAT等所有其他選項(xiàng)可以根據(jù)具體需要配置 具體參加下圖示配置： (點(diǎn)擊放大)如果有反向的從服務(wù)器端到SSL VPN客戶端的訪問(wèn)需求的話，可以同時(shí)建立一條方向的防火墻策略以允許服務(wù)器到客戶端的訪問(wèn)，如下圖示：(點(diǎn)擊放大)3．4 配置相關(guān)的隧
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1