[互聯(lián)網(wǎng)]網(wǎng)神ssl-vpn產(chǎn)品配置培訓(xùn)(完整版)
【正文】 C配置實(shí)例如上圖網(wǎng)絡(luò)拓?fù)淇蛻籼幱?，應(yīng)用服務(wù)器所在網(wǎng)段在。SSO如何使用證書認(rèn)證CA管理可信 CA證書虛擬門戶頒發(fā) CA用戶證書 認(rèn)證登陸? 一． CA管理? CA沒有初始化，需要初始化，點(diǎn)擊 “ 確定 ” 即可。? 步驟 5：單擊 “ 登錄 ” ，系統(tǒng)顯示 SecSSL 3600主界面。比較適合于公司分支結(jié)構(gòu)通過 Site to Site的連接安全接入公司總部中，實(shí)現(xiàn)資源安全互相訪問。典型應(yīng)用場景 雙機(jī)熱備網(wǎng)神 SSL VPN安全接入網(wǎng)關(guān)支持兩種雙機(jī)熱備方式：主機(jī) 備機(jī) /主機(jī) 主機(jī)。主機(jī) 備機(jī)模式 （ AP） ：當(dāng)主機(jī) DOWN掉后，備機(jī)切換成主機(jī)，提供服務(wù)，保證網(wǎng)絡(luò)連通性。? 網(wǎng)神 SSL VPN產(chǎn)品部署方式? 網(wǎng)神 SSL VPN產(chǎn)品配置及上線實(shí)施指南? 網(wǎng)神 SSL VPN產(chǎn)品關(guān)鍵配置詳解? 網(wǎng) 神 SSL VPN產(chǎn)品技術(shù)支持與維護(hù)經(jīng)驗(yàn)分享上線配置流程圖? 操作步驟如下：? 步驟 1：使用交叉網(wǎng)線，將管理計(jì)算機(jī)連接到管理網(wǎng)口。? 步驟 6：按照規(guī)劃，設(shè)置相關(guān)配置參數(shù)。 CA ? 該功能就是生成一個(gè)根證書，做為認(rèn)證用戶 CA證書和頒發(fā)用戶 CA證書使用。假設(shè)條件：用戶和角色已經(jīng)配置好 NC配置實(shí)例 —— 實(shí)驗(yàn)一實(shí)驗(yàn)一描述：配置 IP POOL，使 IP POOL和 段。而 NC分配給客戶端的虛擬 IP看上去雖然和真實(shí)的應(yīng)用服務(wù)器處于同一網(wǎng)段，但實(shí)際上隔離了一個(gè) SSL VPN物理設(shè)備， ARP廣播沒辦法發(fā)送， 因此 ARP 代理功能必須被勾選來幫助回應(yīng) ARP請(qǐng)求 。配置步驟：4. 在客戶端登錄用戶，等分配好虛擬 IP后，檢查用戶PC的路由，發(fā)現(xiàn) 戶 PC5. 去訪問 NC服務(wù)，比如 ping一個(gè)目標(biāo)網(wǎng)段的地址，卻發(fā)現(xiàn)不能 ping通。? 查看訪問服務(wù)器的路由，特別是回指路由? 為什么修改服務(wù)類型以后不能訪問 FTP服務(wù)器。? 為什么客戶端提示 fail to connect server？? 解決方案：– 檢查是否服務(wù)能夠正常使用。舉例：比如文件共享服務(wù)器 ,我們配置的服務(wù)端口是 139和 445, 而服務(wù)器開放的端口是 445. 開始文件共享應(yīng)用時(shí) ,客戶端會(huì)先嘗試連接 139端口 ,發(fā)現(xiàn)不能連接 ,就會(huì)提示 “ Server:failed to connect Server(－ 1） ” ，然后嘗試連接 445端口 .只要能連接上445端口 ,不影響服務(wù)照常使用 .? 如果服務(wù)不能正常使用，在 SecSSL 3600的管理端檢查服務(wù)連通性：ping服務(wù)器地址是否能夠
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1