【文章內(nèi)容簡介】 ............. 9 雙機(jī)熱備 測試 ........................................................................................................................................................ 9 日志測試 .......................................................................................................................................................... 9 性能測試 ............................................................................................................................................................... 10 xx公司 SSL VPN測試方案（內(nèi)部公開） 深信服公司版權(quán)所有 修訂日期： 20201127 第 頁，共 10頁 3 1 測試對象 深信服公司的 Sinfor M5x00S SSL VPN設(shè)備。 2 測試目的 本次測試主要用于作為對 Sinfor M5x00S SSL VPN設(shè)備進(jìn)行測試，用于測試 SSL設(shè)備 的 VPN功能、性能等指標(biāo)。 3 測試環(huán)境 說明： 按照如上圖所示的拓?fù)浣Y(jié)構(gòu)來連接設(shè)備， M5400采用單臂方式部署在內(nèi)網(wǎng)交換機(jī)后面。 在內(nèi)網(wǎng)交換機(jī)由器后部署 M5400雙機(jī)設(shè)備，為 M5400設(shè)備的 LAN口分配內(nèi)網(wǎng) IP地址。 在防火 墻和交換機(jī)上做端口映射，將 443端口映射到 M5400的 LAN口地址上。 檢查防火墻的訪問規(guī)則，允許外網(wǎng)用戶訪問內(nèi)網(wǎng)主機(jī)的 443端口。 4 測試時間 xxxx 5 測試地點 xxxx 6 測試用例 設(shè)備管理 設(shè)備遠(yuǎn)程維護(hù) xx公司 SSL VPN測試方案（內(nèi)部公開） 深信服公司版權(quán)所有 修訂日期： 20201127 第 頁，共 10頁 4 測試編號： SSL001 相關(guān)功能編號： 用例標(biāo)題： SSL VPN設(shè)備不但允許通過內(nèi)網(wǎng)管理，還可以通過遠(yuǎn)程管理 前置條件： 設(shè)置了外網(wǎng) IP 測試步驟： 1. 進(jìn)入控制臺：系統(tǒng)配置 網(wǎng)關(guān)運(yùn)行狀態(tài) 2. 選擇或取消“允許遠(yuǎn)程維護(hù)”選項 預(yù)期結(jié)果： 1. 選擇“允許遠(yuǎn)程維護(hù)”選項后允許管理員通過 WAN口 IP地址遠(yuǎn)程連接控制臺管理設(shè)備 2. 取消“允許遠(yuǎn)程維護(hù)”選項后不允許通過 WAN口 IP地址遠(yuǎn)程連接控制臺 用戶管理 新建本地用戶 測試編號： SSL002 相關(guān)功能編號： 用例標(biāo)題： 通過控制臺新建用戶 前置條件： 測試步驟： 1. 進(jìn)入控制臺： SSLVPN用戶管理 用戶 新建 2. 按照提示輸入用戶名稱及描述 3. 根據(jù)需要選擇所需認(rèn)證方式和分組 4. 添加完成后點擊設(shè)置生效 預(yù)期結(jié)果： 1. 新建用戶成功 2. 該用戶登錄時需按照指定的方式認(rèn)證 2. 該用戶成功登錄后具有指定組別所具有的 權(quán)限 加入外部認(rèn)證的用戶 測試編號： SSL003 相關(guān)功能編號： 用例標(biāo)題： 加入外部認(rèn)證用戶 前置條件： 存在外部認(rèn)證服務(wù)器，如： Ms ActiveDirectory， Radius 測試步驟： 1. 進(jìn)入控制臺： SSLVPN用戶管理 外部認(rèn)證 新建 2. 按照提示增加 LDAP或 RADIUS外部認(rèn)證服務(wù)器 3. 添加完成后點擊設(shè)置生效 預(yù)期結(jié)果： 1. 加入外部認(rèn)證服務(wù)器后用戶管理頁面會自動加入一個外部認(rèn)證特殊用戶 2. 所有屬于該外部認(rèn)證服務(wù)器的用戶登錄 SSL VPN都能通過認(rèn)證 測試結(jié)果： 通過 txt文件批量導(dǎo)入用戶 測試編號： SSL004 相關(guān)功能編號： 用例標(biāo)題： 通過 txt文件批量導(dǎo)入用戶 前置條件： 測試步驟： 1. 編輯 txt文件，格式為每行填寫一個用戶名，依次遞增： 用戶名 1 用戶名 2 用戶名 3 …… .. …… .. 2. 進(jìn)入控制臺： SSLVPN用戶管理 用戶 導(dǎo)入 txt文件 選擇需要導(dǎo)入的 txt文件 3. 添加完成后點擊設(shè)置生效 預(yù)期結(jié)果： .批量導(dǎo)入用戶成功 xx公司 SSL VPN測試方案（內(nèi)部公開） 深信服公司版權(quán)所有 修訂日期： 20201127 第 頁，共 10頁 5 分組管理 新建用戶組 測試編號： SSL005 相關(guān)功能編 號： 用例標(biāo)題： 通過控制臺新建用戶組 前置條件： 測試步驟： 1. 進(jìn)入控制臺： SSLVPN用戶管理 用戶組 新建 2. 按照提示輸入用戶組名稱及描述 4. 添加完成后點擊設(shè)置生效 預(yù)期結(jié)果： 1. 新建用戶組成功 2. 加入該分組的用戶都具有該組的權(quán)限 單個或批量用戶進(jìn)行分組 測試編號： SSL006 相關(guān)功能編號： 用例標(biāo)題： 給單個或批量用戶進(jìn)行分組 前置條件： 存在用戶和用戶組 測試步驟： 方法一： 1. 進(jìn)入控制臺： SSLVPN用戶管理 用戶 3. 選擇需要編輯的用戶 2. 在用戶信息編輯界面選擇分組 3. 添加完成后點擊設(shè)置生效 方法二： 1. 進(jìn)入控制臺： SSLVPN用戶管理 用戶組 3. 選擇需要編輯的用戶組 2. 在用戶組編輯界面選擇需要加入該分組的用戶，可以單個加入，也可以批量加入 預(yù)期結(jié)果： 1.