【導(dǎo)讀】在管理員的計算機上使用任意終端軟件，包括HyperTerminal，Crt，把設(shè)備的Console線連接至SSLVPN的Console端口，開啟電源開關(guān)，通過終端軟件就能觀察到設(shè)備啟動自檢的過程。

　　

【正文】 次序 ，選擇這條 Policy 適用那個角色 。 點擊 Save Changes，完成 NC 的設(shè)置 注意：如果一個角色既有 Core， SAM 的功能模塊，又有 NC 的功能模 塊，這幾個的功能模塊的執(zhí)行優(yōu)先次序是 CoreSAMNC,也就是說如果有一個用戶登入 SSL VPN后使用了NC 模塊，但是他發(fā)現(xiàn)自己訪問內(nèi)網(wǎng)的 Web 服務(wù)器時，依舊使用的是 Core 模塊，這不用覺得奇怪。 五、資源訪問控制 SSL VPN和傳統(tǒng)的 IPSec VPN最大的區(qū)別之一，就是 SSL VPN擁有應(yīng)用層的資源訪問控制 ，也就是說當(dāng)一個用戶登入 SSL VPN之后，他不能象 IPSec VPN用戶那樣自由的訪問內(nèi)網(wǎng)的所有資源，而必須接受 SSL VPN的限制，有限第 26 頁 共 33 頁 制的訪問內(nèi)網(wǎng)資源。這樣更提高了 VPN網(wǎng)絡(luò)的安全性和穩(wěn) 定性。 、 Core和 SAM的資源訪問控制 點擊“ Resources Police?Web?Access Control”， 得到下圖： SSL VPN會在此添加一個缺省的 Web Access策略，允許用戶訪問所有 Web資源。 點擊 New Policy… ,得到下圖，來建立新的 Web Access策略。 第 27 頁 共 33 頁 在“ Name” 中填入 Web 資源的名稱，在“ Resources” 中加入需要控制的資源，可以根據(jù) Http， Https協(xié)議， URL，或是某段地址池來定義控制的資源，在 “ Roles” 中，選擇這個資 源是針對于哪個角色的，在 “ Action” 中選擇定義的資源對于選定的角色是否允許其訪問。 這樣就建立了一條 Web Access方面資源訪問控制。 、 SAM 和 NC的資源訪問控制 分別點擊“ Resources Police? SAM? Access Control”和 “ Resources Police? Network Connect? Network ConnectAccess Control”， 就可以SAM 和 NC 兩個模塊的資源訪問控制界面。 它們的配置方法基本和 Web Access的控制是一樣 的，只是 在 SAM 中更側(cè)重在 TCP端口和 IP的資源控制 ，而 在 NC中則更側(cè)重在對不同協(xié)議如， IP， TCP，ICMP， UDP等方面的 ACL控制 。 第 28 頁 共 33 頁 六、設(shè)備管理 、系統(tǒng)概覽 Juniper 的 SSL VPN 自身的設(shè)備管理和監(jiān)控方式非常簡便但也很全面，第一次進入 SSL VPN管理員界面時， SSL VPN會展示給管理員一個整個產(chǎn)品的概況圖，如下： 在這副圖中，我們可以看到給設(shè)備目前的并發(fā)用戶數(shù)， 每秒的點擊率 ， CPU及內(nèi)存的使用率，吞吐量以及系統(tǒng)軟件版本和運行持續(xù)時間等信息，對于網(wǎng)管人員來講能夠非常方面的 一目了然 SSL VPN 的狀態(tài)，這個功能是 Juniper SSL VPN獨有的，許多同類廠商的產(chǎn)品不具備這樣的功能。 、日志系統(tǒng) Juniper SSL VPN的日志系統(tǒng)非常全面，主要分三個方面記錄日志，分別是第 29 頁 共 33 頁 用戶日志，管理員日志和系統(tǒng)日志，每部分日志都有非常詳盡的記錄，包括用戶的登陸時間，登陸結(jié)果和訪問資源的等許多信息，管理員可以自建 Filter 來查看自己感興趣的日志信息。 點擊“ Log/Monitoring?User Access Log?log” ，就可以得到用戶訪問日志。 如果想 看系統(tǒng)日志和管理員日志，點擊： “ Log/Monitoring?Event Log?log ” 和“ Log/Monitoring?Admin Access Log ?log”即可。 如果管理員希望對這些日志能夠做進一步的分析，例如利用第三方軟件來處理這些日志信息的話， SSL VPN也提供日志上傳的功能 ，如下： 點擊 “ Archiving?Ftp Archiving”,得到下圖 第 30 頁 共 33 頁 在“ Archives Setting” 中，填入 FTP服務(wù)器的相關(guān)信息 ,再點擊“ Archive User Access Log” ，選擇記錄日志的格式和設(shè)置上傳的時間，即可完成上傳用戶日志的設(shè)置。 、系統(tǒng)升級 SSL VPN的系統(tǒng)升級，很簡單。 只需要點擊“ maintance/System?Upgrade/Downgrade”后，在下圖中選擇 : 第 31 頁 共 33 頁 點擊 瀏覽 ，在自己的電腦中找到 SSL VPN 升級的軟件，然后點擊 Install Now，即可完成設(shè)備的系統(tǒng)升級。 、設(shè)備排除 SSL VPN內(nèi)置了許多排除的工具，如 TCP DUMP， System Snapshot， Ping和 Traceroute 等命令，幫助網(wǎng) 管人員在發(fā)現(xiàn)問題時，能夠有充分的工具和手段找出問題原因，解決問題故障并做好預(yù)防問題出現(xiàn)的措施。 點擊 “ Troubleshooting?Tcp Dump” ，得到下圖： 第 32 頁 共 33 頁 在進行 Tcp Dump時，選擇在 SSL VPN的內(nèi)口或外口進行 Sniffer，然好點擊 “ Start Sniffing” 就可以開始收集數(shù)據(jù)包啦。 收集一段時間后，點擊 “ Stop Sniffing” ，即可以停止收集， SSL VPN會提示用戶把收集后的數(shù)據(jù)文件存儲在管理者的計算機上。 這個文件可以用 Ethereal軟件打開。 點擊 “ Troubleshooting?Commands” ，得到下圖： 第 33 頁 共 33 頁 SSL VPN支持利用 Ping， Traceroute， Nslookup 和 ARP 這四個命令進行網(wǎng)絡(luò)層 次的排除。 在“ Command” 中，選擇相應(yīng)的命令，在“ Target Server” 中填入目標 IP地址或是域名，點擊 OK，開始執(zhí)行命令。 在“ Output” 中可以看到這個命令執(zhí)行的結(jié)果。