[互聯(lián)網(wǎng)]網(wǎng)神ssl-vpn產品配置培訓(編輯修改稿)
2025-03-13 10:22 本頁面
【文章內容簡介】 把有效期時間設定長一點。? CA信息并下載 CA證書? CA信息顯示在產生自簽名 CA中自定義的信息，核對該信息是否正確。? 根證書這個時候已經(jīng)生成，需要下載方便后續(xù)使用。? ” 導出 CA”? 二 . 可信 CA? 可信 CA主要功能是導入根證書為 “ 證書 ” 認證做準備。? 三、證書 認證? 證書主要功能對用戶 CA證書認證? 四 ．虛擬門戶? 虛擬門戶在 CA認證中主要功能在用戶登陸界面用戶可選擇登陸認證? 五 ．頒發(fā)用戶 CA證書? 通過制作用戶的 CA證書再頒發(fā)給用戶。AD認證下載用戶并保存Radius認證POP3認證防火墻模塊IPSecVPN添加 IKE VPNNC原理在客戶端安裝虛擬網(wǎng)卡，添加 NC路由；通過 SSL協(xié)議來承載 IP報文UDP ICMP協(xié)議服務必須使用 NC模式發(fā)布NC配置在管理端需要配置的內容IP poolNC設置（里面的 NC 路由是必須的）NC服務在客戶端需要配置的內容安裝虛擬網(wǎng)卡（自動安裝）NC配置實例如上圖網(wǎng)絡拓撲客戶處于 ，應用服務器所在網(wǎng)段在。假設條件：用戶和角色已經(jīng)配置好 NC配置實例 —— 實驗一實驗一描述：配置 IP POOL，使 IP POOL和 段。配置步驟：1. 配置 IP POOL， 添加一個 IP Pool，使其地址為 。2. 配置 NC 設置，添加 NC路由為 。備注： NC設置里面的所有配置都是配置給 NC客戶端所使用的。 SSL VPN設備自身不會用到這些信息。NC配置實例 —— 實驗一原理說明：因為同一網(wǎng)段中的尋址方式是，由請求方發(fā) ARP請求的廣播報文，請求目的 IP地址的 MAC地址。收到該報文并具有該 IP的機器回應自己的 MAC地址給請求方，并記錄請求方的 MAC地址在自己的 ARP緩存內。請求方收到 ARP回應后，修改自己的 ARP緩存，以后數(shù)據(jù)直接發(fā)向目的 MAC地址。而 NC分配給客戶端的虛擬 IP看上去雖然和真實的應用服務器處于同一網(wǎng)段，但實際上隔離了一個 SSL VPN物理設備， ARP廣播沒辦法發(fā)送， 因此 ARP 代理功能必須被勾選來幫助回應 ARP請求 。配置步驟：3. 配置一個 NC的服務，這里以全網(wǎng)打開的服務為例：將服務地址設置為 any，將協(xié)議設置為 any；4. 將 NC配置里的 ARP代理勾選上。NC配置實例 —— 實驗一配置步驟：，等分配好虛擬 IP以后，訪問。比如去 ping一下后端的應用服務器，發(fā)現(xiàn)可以 ping通。 route p
教學課件相關推薦
鄂ICP備17016276號-1