【文章內(nèi)容簡(jiǎn)介】 Signin URL Prefix 處輸入想要的路徑，如： hz NC IP Ranges:處 按照格式 輸入這個(gè)虛系統(tǒng) NC 連接到內(nèi)網(wǎng)可以獲得的地址池，如： 選擇 save changes，則一個(gè)虛擬系統(tǒng)已經(jīng)創(chuàng)建好了，依此我們可以創(chuàng)建其他的幾個(gè)虛擬系統(tǒng)，如： Ningbo、 Wenzhou 等。 下面，我們需要配置每個(gè)虛擬系統(tǒng) ，每個(gè)虛系統(tǒng)的配置方法一樣，我們以 Hangzhou 為例 。 選擇 Hangzhou，點(diǎn) Go，進(jìn)入虛系統(tǒng) Hangzhou 2． 3． 1 添加 虛系統(tǒng)的 DNS 在瀏覽器上點(diǎn)擊“ System?Networks”，輸入 DNS 相關(guān)信息 ，得到下圖： 2． 3． 2 添加用戶認(rèn)證服務(wù)器 為了讓用戶能夠順利的登入企業(yè)網(wǎng)， 必須給用戶進(jìn)行身份認(rèn)證 。在身份認(rèn)證的過程中，管理員可以選擇使用 SSL VPN 內(nèi)部的自建帳號(hào)認(rèn)證用戶，也可以結(jié)合企業(yè)內(nèi)部的認(rèn)證服務(wù)器進(jìn)行認(rèn)證。對(duì)于選擇不同的認(rèn)證服務(wù)器的帳號(hào)，他們將會(huì)屬于不同的 SSL VPN 認(rèn)證域。例如， 我們可以利用一個(gè) SSL VPN 自建的認(rèn)證服務(wù)器，認(rèn)證合作伙伴和分支機(jī)構(gòu)的用戶；利用內(nèi)部的 認(rèn)證 服務(wù)器認(rèn)證總部本地的員工。 每個(gè)虛系統(tǒng)都是一個(gè)獨(dú)立的系統(tǒng)。以虛系統(tǒng) Hangzhou 為例。 在瀏覽器上點(diǎn) 擊“ Authentication?” ， 在這個(gè)頁(yè)面中，管理員將看到兩個(gè) 內(nèi)置的認(rèn)證服務(wù)器 ， Administrators 和 System Local。其中Administrator 是添加 SSL VPN 管理員帳號(hào)的，而 System Local 是 SSL VPN 內(nèi)建的一個(gè)普通用戶的認(rèn)證服務(wù)器。 這 時(shí) 如果我們想添加一個(gè)新認(rèn)證服務(wù)器及認(rèn)證域時(shí)，點(diǎn)擊頁(yè)面上的 “ New Server”， 并在 New 的選欄中選擇“ Local Authentication”得到下圖： 在該頁(yè)面上的 Name 中輸入認(rèn)證服務(wù) 器的名字（本例中是： local_auth）等用戶需要填入和勾選的其他選項(xiàng)，最后點(diǎn)擊 Save Changes 即完成新加一個(gè)認(rèn)證服務(wù)器的設(shè)置了。 2． 3． 3 添加認(rèn)證 用戶 在 的圖中選擇 Users，即可進(jìn)入到新建認(rèn)證服務(wù)器的用戶添加頁(yè)面，如下圖： 點(diǎn)擊 New，即可加入在新建的認(rèn)證服務(wù)器（本例的認(rèn)證服務(wù)器是 local_auth）中添加一個(gè)用戶 ,如下圖： 添加用戶名和密碼后，認(rèn)證服務(wù)器 local_auth 就可以對(duì)這個(gè)新建用戶進(jìn)行身份的認(rèn)證了。 依次可以加入需要的多個(gè)用戶。 2． 3． 4 添加認(rèn) 證 域 Realms 每一個(gè)不同的認(rèn)證服務(wù)器都可以有自己一套的用戶數(shù)據(jù)庫(kù)，無論使用的是SSL VPN 內(nèi)置機(jī)制建立的用戶帳號(hào)數(shù)據(jù)庫(kù)，還是使用集成企業(yè)內(nèi)網(wǎng)的目錄數(shù)據(jù)庫(kù)，為了使認(rèn)證機(jī)制更加合理和條理化，避免出現(xiàn)帳號(hào)重復(fù)和認(rèn)證混亂的局面，Juniper SSL VPN 引入了認(rèn)證域的功能， 在 SSL VPN 上把不同的認(rèn)證服務(wù)器加入到不同的域，來認(rèn)證不同域上的用戶， 同時(shí)也方便用戶了解自己登陸時(shí)應(yīng)該選擇哪一個(gè)認(rèn)證域和哪一個(gè)認(rèn)證帳號(hào)。 點(diǎn)擊 “Users?User Realms?New User Realm”，得 到下圖： 在“ Name”中，填入用戶希望填入的認(rèn)證域名 ，如： local_realm。 在“ Authentication”中，選擇使用認(rèn)證服務(wù)器 local_auth 來認(rèn)證用戶，最后點(diǎn)擊“ Save Changes”即完成了認(rèn)證域的添加。 至此， 虛系統(tǒng) 的基本配置，包括 身份認(rèn)證等設(shè)置都已完畢，下邊我們添加角色影射和功能模塊。 2． 3． 5 添加 角色 Roles 在用戶通過 SSL VPN 的身份認(rèn)驗(yàn)證之后，需要給用戶分配角色，這個(gè)角色是在 SSL VPN 中設(shè)置的，并且這個(gè)角色決定了用戶能夠在企業(yè)內(nèi)網(wǎng)中享有什么樣的 權(quán)限和能訪問什么樣的資源。 在虛系統(tǒng) Hangzhou 游覽器下，點(diǎn)擊管理界面左欄的 “Users?User Roles?New User Role”，得到下圖： 在“ Name”中，填入用戶希望填入的角色名，如： local_role。 在“ Access features”中，選擇該角色可以使用的功能模塊，在這里，我們選擇 Network Connect 和 Java version，最后點(diǎn)擊“ Save Changes”即完成了角色的添加。 我們可以創(chuàng)建不同的認(rèn)證域 Realm，也可以創(chuàng)建不同的角色 Role，通過角色影射來關(guān)聯(lián)。 2． 3． 6 角色影射 在添加完角色后，就需要進(jìn)行角色映射的工作，因?yàn)槿魏我粋€(gè)用戶在身份認(rèn)證之后，必須要把他映射成為 SSL VPN 中的一個(gè)角色，這樣他才能擁有這個(gè)角色所能使用 SSL VPN 的功能模塊和這個(gè)角色所能訪問企業(yè)內(nèi)網(wǎng)資源的權(quán)利。 以 local_realm 中的用戶為例，點(diǎn)擊 “Users?User Realms?local_realm”，得到下圖： 選擇 Role Mapping，得到下圖 : 選擇 New Rule… 在“ Name”中，填入希望 填入的名字，如： local_role_mapping。 在 “is”的下拉菜單右邊文本框中填入相應(yīng)的用戶名字，可以是某一具體的用戶名，也可以用通配符表示用戶名，例如： “ *” 表示人任何用戶。在 “ Available Roles：” 下的文本框中，選擇相應(yīng)的角色，分配給這個(gè)用戶。 例如 ， 如果我要把所有用戶都分配給 local_role 這個(gè)角色，則需要在 ”IS”下拉菜單右邊的文本框中填入 “ *” ，在 “ Available Roles” 中選擇 “ local_role”加入到 “ Selected Roles” 中即可。