[計算機]飛塔如何配置sslvpn(存儲版)
【正文】 (點擊放大)5．1．5 SSL VPN界面配置里面的高級選項 進入虛擬專網(wǎng)SSL界面SettingAdvanced，可以配置如下高級選項：1. AV/FW檢查，檢查客戶端是否安裝有AV或FW軟件； 2. 主機操作系統(tǒng)補丁檢查功能，檢查客戶端機器的補丁是否是最新的； 3. Cache清除功能； 4. 重定向URL設置功能； 5. 虛擬桌面功能。port 1044339。6．其他關于SSL VPN的功能 6．1 SSL VPN用戶監(jiān)控 進入 設置用戶性能SSL ，當有SSL VPN用戶登陸上來的時候可以實時監(jiān)控到SSL VPN用戶的活動狀態(tài)，如下圖顯示： (點擊放大)6．2 用戶認證超時和通訊超時時間 系統(tǒng)的連接計時器對SSL 連接是無效的，SSL連接的超時時間需要單獨設置，可以設置用戶認證超時和通訊超時時間，如下配置，只能在命令行下面進行： Configure vpn ssl setttings。用戶組里面引用對應的界面： (點擊放大)5．1．2 如何配置Web模式登陸界面的風格和布局模式（Theme and Layout） 進入 虛擬專網(wǎng)SSL界面，新建一個界面，可以看到如下圖顯示配置，1. 可以選擇三種不同的Web風格：藍色，桔色和灰色； 2. 可以選擇兩種不通的布局風格：單排布局和2排布局。用戶組 編輯前面定義好的SSL VPN類型的用戶組，打開“SSLVPN用戶組選項”在啟動SSLVPN通道服務224。3．3 配置相關的隧道模式SSL VPN防火墻策略 防火墻移用隧道模式SSL VPN之后，系統(tǒng)會虛擬出一個“”接口出來，所有使用SSL隧道模式的流量都相當于進出此SSL VPN接口， 防火墻策略 里面找到。 基于IP層的安全協(xié)議 3. 主要應用于2點直接VPN連接IPSEC VPN1. 主要針對漫游用戶 SSL VPNFortiGate SSL VPN提供如下2種工作模式： A、Web模式，遠程用戶使用瀏覽器就可以通過這種模式的SSL VPN訪問公司內(nèi)部資源，只限于HTTP/HTTPS,FTP,SMB/CIFS,Telnet,VNC,RDP服務； B、隧道模式，防火墻會虛擬出一個“”接口出來，所有使用SSL隧道模式的流量都相當于進出此SSL VPN接口，遠程用戶需要安裝一個SSL VPN的客戶端軟件，支持所有的應用。 主要應用于多點，構(gòu)建VPN網(wǎng)絡 4. 有瀏覽器就可以使用2．1啟用SSL VPN打開Web瀏覽器登陸防火墻，進入 虛擬專網(wǎng)SSL設置，勾上“啟動SSLVPN”，其他配置根據(jù)需要修改或使用默認配置就可以了，如下圖：(點擊放大)2．2新建SSL VPN用戶 進入 設置用戶本地，點擊“新建”按鈕新建一個本地用戶，用戶類型我們同時可以支持本地用戶，Radius用戶，Tacacs+用戶，LDAP用戶等等，這里我們只使用本地用戶舉例，如下圖：(點擊放大)3．5．2 點擊左上角的“激活SSLVPN通道模式”，如下圖顯示： 可以看到“Link Status”顯示成“Up”，并且有顯示通過SSL VPN隧道收發(fā)的字節(jié)數(shù)，同時會在客戶端操作系統(tǒng)里面虛擬出一個Fortinet的網(wǎng)絡連接來，表示SSL VPN隧道已經(jīng)建立并且可以
法律信息相關推薦
鄂ICP備17016276號-1