華為usg配置ssl-vpn-資料下載頁(yè)
2025-06-28 00:40本頁(yè)面
【正文】 置，這里BaseDN填寫(xiě)dc=test,dc=，用戶(hù)過(guò)濾字段填寫(xiě)sAMAccountName，組過(guò)濾字段填寫(xiě)ou，管理員DN填寫(xiě)=admin,ou=管理員,ou=公司，勾選“附帶Base DN”。iv. 策略配置系統(tǒng)默認(rèn)全部允許。官方文檔有比較好的說(shuō)明?？梢酝ㄟ^(guò)做目的IP的方法來(lái)限制用戶(hù)訪(fǎng)問(wèn)。v. 外部組配置這是把外部服務(wù)器組同步到USG上。官方文檔在這沒(méi)特別明白的說(shuō)明，而且因?yàn)闉g覽器兼容性問(wèn)題，導(dǎo)致本人浪費(fèi)大量時(shí)間調(diào)試。官方說(shuō)明不是不明確，而是沒(méi)告訴用戶(hù)為什么要做這個(gè)。USG2200必須將外部組通過(guò)搜索導(dǎo)入，否則認(rèn)證將會(huì)失敗。如下，搜索成功后，將會(huì)有組信息呈現(xiàn)。搜索配置如下，方式是subtree。如示例LDAP服務(wù)器，這里將會(huì)出現(xiàn)公司，測(cè)試部，管理員，可按需要?jiǎng)h除，例如僅僅保留測(cè)試部，這樣僅測(cè)試部能接入，其他部門(mén)不能接入。 vi. 網(wǎng)絡(luò)擴(kuò)展這里配置給用分配的IP，路由信息。路由模式我不是很了解，不過(guò)手動(dòng)模式可以指定用戶(hù)能訪(fǎng)問(wèn)哪些資源。如下示例。7. 測(cè)試使用華為的SVN Client，在外部網(wǎng)絡(luò)，輸入虛擬網(wǎng)關(guān)的IP，LDAP用戶(hù)名密碼，點(diǎn)擊登錄即可。如示例的LDAP服務(wù)器，用戶(hù)名是test，不能加域名后綴。使用route print從本機(jī)的路由表可以看到，SSL VPN會(huì)將配置的路由信息下發(fā)到本機(jī)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1