【導(dǎo)讀】**公司SSLVPN測(cè)試方案。深圳市深信服電子科技有限公司。深信服公司版權(quán)所有修訂日期：2020-11-27第頁(yè)，共10頁(yè)2

　　

【正文】 前置條件： 測(cè)試步驟： 1. 進(jìn)入控制臺(tái)： SSLVPN資源管理 IP資源 2. 根據(jù)提示可以增加所有基于 TCP、 UDP和 ICPM內(nèi)網(wǎng)服務(wù)，如視頻、網(wǎng)上鄰居、 Ping等服務(wù)，甚至自定義的服務(wù)，只需填上改服務(wù)使用的端口即可 預(yù)期結(jié)果： 用戶(hù)登錄成功后，可以 正常使用所有基于 TCP、 UDP和 ICPM內(nèi)網(wǎng)服務(wù)，如視頻、網(wǎng)上鄰居、 Ping等服務(wù) xx公司 SSL VPN測(cè)試方案（內(nèi)部公開(kāi)） 深信服公司版權(quán)所有 修訂日期： 20201127 第 頁(yè)，共 10頁(yè) 8 IP Tun服務(wù)對(duì)內(nèi)網(wǎng) DNS的支持 測(cè)試編號(hào)： SSL016 相關(guān)功能編號(hào)： 用例標(biāo)題： IP Tun服務(wù)對(duì)內(nèi)網(wǎng) DNS的支持，只需設(shè)置了 DNS服務(wù)器， IP服務(wù)中所有的資源既可以用 IP 也可以通過(guò)域名訪問(wèn) 前置條件： 內(nèi)網(wǎng)有域名服務(wù)器，并且有資源可以通過(guò)域名訪問(wèn)。如內(nèi)網(wǎng)中有一個(gè) BBS應(yīng)用服務(wù)器，對(duì)應(yīng)的域名是： 測(cè)試步驟： 1. 進(jìn)入控制臺(tái)： SSLVPN資源管理 IP資源 配置 2. 根據(jù)提示設(shè)置內(nèi)網(wǎng) DNS服務(wù)器 預(yù)期結(jié)果： 用戶(hù)登錄成功后，可以通過(guò)域名訪問(wèn) IP服務(wù)列表中的資源。 對(duì)資源服務(wù)器處于多子網(wǎng)的支持 測(cè)試編號(hào)： SSL017 相關(guān)功能編號(hào)： 用例標(biāo)題： 應(yīng)用資源服務(wù)器可能處在不同的子網(wǎng)，驗(yàn)證對(duì)應(yīng)用服務(wù)器多子網(wǎng)的支持 前置條件： 應(yīng)用資源服務(wù)器處于不同的子網(wǎng)，如 SSL VPN但 LAN口 IP是，網(wǎng)關(guān)是 。在 ，各個(gè)不同的網(wǎng)段通過(guò)三層交換機(jī)互聯(lián)。 測(cè)試步驟： 1. 設(shè)置不同網(wǎng)段的資源 2. 進(jìn)入控制臺(tái)：系統(tǒng)配置 系統(tǒng)路由配置 增加通往不同網(wǎng)段的路由： 路由一： 網(wǎng)絡(luò)號(hào)： 子網(wǎng)掩碼： 網(wǎng)關(guān)： 路由一： 網(wǎng)絡(luò)號(hào)： 子網(wǎng)掩碼： 網(wǎng)關(guān)： 預(yù)期結(jié)果： 用戶(hù)登錄成功后，可以服務(wù)列表中的不同網(wǎng)段的資源。 Portal頁(yè)面定制 測(cè)試編號(hào)： SSL018 相關(guān)功能 編號(hào)： 用例標(biāo)題： Portal頁(yè)面定制，可用定制的內(nèi)容包括：企業(yè) LOGO，產(chǎn)品名稱(chēng)，版權(quán)信息，幫助鏈接 前置條件： 測(cè)試步驟： 1. 進(jìn)入控制臺(tái)： SSLVPN配置信息 高級(jí)配置 2. 上傳企業(yè) LOGO，自定義產(chǎn)品名稱(chēng)，版權(quán)信息，幫助鏈接 預(yù)期結(jié)果： 用戶(hù)訪問(wèn) Sinfor SSL VPN的時(shí)候， Logo，產(chǎn)品名稱(chēng)，版權(quán)信息，幫助鏈接都變成自定義的內(nèi)容 動(dòng)態(tài) IP支持 測(cè)試編號(hào)： SSL019 相關(guān)功能編號(hào)： 用例標(biāo)題： 如果 SSL VPN IP地址發(fā)生變化，系統(tǒng)迅速更新 IP地址，不影響 用戶(hù)接入，如通過(guò) Adsl等方式獲取 IP的情況 前置條件： 存在有效的 webagent頁(yè)面， SSL VPN使用撥號(hào)上網(wǎng) xx公司 SSL VPN測(cè)試方案（內(nèi)部公開(kāi)） 深信服公司版權(quán)所有 修訂日期： 20201127 第 頁(yè)，共 10頁(yè) 9 測(cè)試步驟： 1. 進(jìn)入控制臺(tái)： SSLVPNwebagent設(shè)置 2. 填寫(xiě)有效的 webagent，如： 3. 更改 wan口 IP地址，如果用撥號(hào)上網(wǎng)，可以重新?lián)芴?hào)使獲取不同的 IP地址 預(yù)期結(jié)果： 用戶(hù)通過(guò) webagent： 訪問(wèn) SSL VPN， IP地址變更后，系統(tǒng)會(huì)在 webagent上迅速更新 IP地址，用戶(hù)接入不受影響 多線(xiàn)路智能選路 測(cè)試編號(hào)：SSL020 相關(guān)功能編號(hào)： 用例標(biāo)題： 多線(xiàn)路智能選路 前置條件： 配置了多條外網(wǎng)線(xiàn)路并正確設(shè)置了多線(xiàn)路配置，啟用了 webagent動(dòng)態(tài) IP支持 測(cè)試步驟： 1. 進(jìn)入控制臺(tái)： SSLVPN配置信息 高級(jí)配置 2. 選擇“啟用多線(xiàn)路自動(dòng)選路” 3. 假如 4條線(xiàn)路，模擬其中三條線(xiàn)路故障，其中一條正常 預(yù)期結(jié)果： 用戶(hù)訪問(wèn)的時(shí)候系統(tǒng)會(huì)自動(dòng)選擇最優(yōu)的線(xiàn)路進(jìn)行連接，比如三條線(xiàn)路故障，其中一條正常就會(huì)選擇正常的線(xiàn)路 雙機(jī)熱備 測(cè)試 測(cè)試編號(hào)： SSL021 相關(guān)功能編號(hào)： 用例標(biāo)題： 雙機(jī)熱備 前置條件： 使用兩臺(tái)型號(hào)相同的設(shè)備，通過(guò)第一個(gè)串口連接好雙機(jī)心跳線(xiàn) 測(cè)試步驟： 1. 將兩臺(tái)設(shè)備分別設(shè)置好序列號(hào)，然后關(guān)閉其中一臺(tái)，作為備機(jī) 2. 將運(yùn)行的設(shè)備配置好數(shù)據(jù)作為主機(jī)，而備機(jī)不需配置任何數(shù)據(jù) 3. 然后啟動(dòng) 備機(jī) 4. 在雙機(jī)正常運(yùn)行狀態(tài)下關(guān)閉主機(jī) 預(yù)期結(jié)果： ，雙機(jī)指示燈常亮，在主機(jī)上作的修改會(huì)實(shí)時(shí)傳送到備機(jī) ，備機(jī)取代主機(jī) 日志測(cè)試 測(cè)試編號(hào)： SSL022 相關(guān)功能編號(hào)： 用例標(biāo)題： 日志測(cè)試 前置條件： 通過(guò)日志服務(wù)器和網(wǎng)關(guān)建立 UDP連接，實(shí)現(xiàn)日志的接受 測(cè)試步驟： 2. 在主機(jī)上安裝深信服日志系統(tǒng)，一個(gè)可執(zhí)行文件 預(yù)期結(jié)果： ，管理員日志，系統(tǒng)日志的記錄數(shù) 2．通過(guò)查詢(xún)，可 以顯示某天、某一周的日志記錄數(shù)的增長(zhǎng)趨勢(shì)；可以統(tǒng)計(jì)資源的被訪問(wèn)次數(shù)以及用戶(hù)的訪問(wèn)量排名 3．可指定日期范圍，查詢(xún)用戶(hù)的登陸、注銷(xiāo)和訪問(wèn)的資源情況 4．可在制定時(shí)間內(nèi)，對(duì)管理員的登陸、注銷(xiāo)和管理操作進(jìn)行查詢(xún)，支持管理員用戶(hù)名和 ip地址的模糊查詢(xún) 5．可以對(duì)系統(tǒng)日志進(jìn)行詳細(xì)查詢(xún)，例如 VPN、防火墻、控制臺(tái)、防 DOS攻擊、多線(xiàn)路狀態(tài)等的調(diào)試、告警、錯(cuò)誤等信息。 xx公司 SSL VPN測(cè)試方案（內(nèi)部公開(kāi)） 深信服公司版權(quán)所有 修訂日期： 20201127 第 頁(yè)，共 10頁(yè) 10 性能測(cè)試 測(cè)試編號(hào)： SSL023 相關(guān)功能編號(hào)： 用例標(biāo)題： 700并發(fā)使用 SSL VPN 前置條件： 測(cè)試步驟： 1. 使用 Loadrunner模擬 700個(gè)用戶(hù)并發(fā)使用 SSL VPN 2. 登錄控制臺(tái)查看用戶(hù)數(shù)： SSL VPN運(yùn)行狀態(tài) 預(yù)期結(jié)果： 可以看到當(dāng)前連接總數(shù)為 700