華為usg配置ssl-vpn-資料下載頁
2025-06-28 00:40本頁面
【正文】 置，這里BaseDN填寫dc=test,dc=，用戶過濾字段填寫sAMAccountName，組過濾字段填寫ou，管理員DN填寫=admin,ou=管理員,ou=公司，勾選“附帶Base DN”。iv. 策略配置系統(tǒng)默認全部允許。官方文檔有比較好的說明?？梢酝ㄟ^做目的IP的方法來限制用戶訪問。v. 外部組配置這是把外部服務(wù)器組同步到USG上。官方文檔在這沒特別明白的說明，而且因為瀏覽器兼容性問題，導(dǎo)致本人浪費大量時間調(diào)試。官方說明不是不明確，而是沒告訴用戶為什么要做這個。USG2200必須將外部組通過搜索導(dǎo)入，否則認證將會失敗。如下，搜索成功后，將會有組信息呈現(xiàn)。搜索配置如下，方式是subtree。如示例LDAP服務(wù)器，這里將會出現(xiàn)公司，測試部，管理員，可按需要刪除，例如僅僅保留測試部，這樣僅測試部能接入，其他部門不能接入。 vi. 網(wǎng)絡(luò)擴展這里配置給用分配的IP，路由信息。路由模式我不是很了解，不過手動模式可以指定用戶能訪問哪些資源。如下示例。7. 測試使用華為的SVN Client，在外部網(wǎng)絡(luò)，輸入虛擬網(wǎng)關(guān)的IP，LDAP用戶名密碼，點擊登錄即可。如示例的LDAP服務(wù)器，用戶名是test，不能加域名后綴。使用route print從本機的路由表可以看到，SSL VPN會將配置的路由信息下發(fā)到本機
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1