【導(dǎo)讀】在管理員的計(jì)算機(jī)上使用任意終端軟件，包括HyperTerminal，Crt，把設(shè)備的Console線連接至SSLVPN的Console端口，開(kāi)啟電源開(kāi)關(guān)，通過(guò)終端軟件就能觀察到設(shè)備啟動(dòng)自檢的過(guò)程。

　　

【正文】 次序 ，選擇這條 Policy 適用那個(gè)角色 。 點(diǎn)擊 Save Changes，完成 NC 的設(shè)置 注意：如果一個(gè)角色既有 Core， SAM 的功能模塊，又有 NC 的功能模 塊，這幾個(gè)的功能模塊的執(zhí)行優(yōu)先次序是 CoreSAMNC,也就是說(shuō)如果有一個(gè)用戶登入 SSL VPN后使用了NC 模塊，但是他發(fā)現(xiàn)自己訪問(wèn)內(nèi)網(wǎng)的 Web 服務(wù)器時(shí)，依舊使用的是 Core 模塊，這不用覺(jué)得奇怪。 五、資源訪問(wèn)控制 SSL VPN和傳統(tǒng)的 IPSec VPN最大的區(qū)別之一，就是 SSL VPN擁有應(yīng)用層的資源訪問(wèn)控制 ，也就是說(shuō)當(dāng)一個(gè)用戶登入 SSL VPN之后，他不能象 IPSec VPN用戶那樣自由的訪問(wèn)內(nèi)網(wǎng)的所有資源，而必須接受 SSL VPN的限制，有限第 26 頁(yè) 共 33 頁(yè) 制的訪問(wèn)內(nèi)網(wǎng)資源。這樣更提高了 VPN網(wǎng)絡(luò)的安全性和穩(wěn) 定性。 、 Core和 SAM的資源訪問(wèn)控制 點(diǎn)擊“ Resources Police?Web?Access Control”， 得到下圖： SSL VPN會(huì)在此添加一個(gè)缺省的 Web Access策略，允許用戶訪問(wèn)所有 Web資源。 點(diǎn)擊 New Policy… ,得到下圖，來(lái)建立新的 Web Access策略。 第 27 頁(yè) 共 33 頁(yè) 在“ Name” 中填入 Web 資源的名稱，在“ Resources” 中加入需要控制的資源，可以根據(jù) Http， Https協(xié)議， URL，或是某段地址池來(lái)定義控制的資源，在 “ Roles” 中，選擇這個(gè)資 源是針對(duì)于哪個(gè)角色的，在 “ Action” 中選擇定義的資源對(duì)于選定的角色是否允許其訪問(wèn)。 這樣就建立了一條 Web Access方面資源訪問(wèn)控制。 、 SAM 和 NC的資源訪問(wèn)控制 分別點(diǎn)擊“ Resources Police? SAM? Access Control”和 “ Resources Police? Network Connect? Network ConnectAccess Control”， 就可以SAM 和 NC 兩個(gè)模塊的資源訪問(wèn)控制界面。 它們的配置方法基本和 Web Access的控制是一樣 的，只是 在 SAM 中更側(cè)重在 TCP端口和 IP的資源控制 ，而 在 NC中則更側(cè)重在對(duì)不同協(xié)議如， IP， TCP，ICMP， UDP等方面的 ACL控制 。 第 28 頁(yè) 共 33 頁(yè) 六、設(shè)備管理 、系統(tǒng)概覽 Juniper 的 SSL VPN 自身的設(shè)備管理和監(jiān)控方式非常簡(jiǎn)便但也很全面，第一次進(jìn)入 SSL VPN管理員界面時(shí)， SSL VPN會(huì)展示給管理員一個(gè)整個(gè)產(chǎn)品的概況圖，如下： 在這副圖中，我們可以看到給設(shè)備目前的并發(fā)用戶數(shù)， 每秒的點(diǎn)擊率 ， CPU及內(nèi)存的使用率，吞吐量以及系統(tǒng)軟件版本和運(yùn)行持續(xù)時(shí)間等信息，對(duì)于網(wǎng)管人員來(lái)講能夠非常方面的 一目了然 SSL VPN 的狀態(tài)，這個(gè)功能是 Juniper SSL VPN獨(dú)有的，許多同類廠商的產(chǎn)品不具備這樣的功能。 、日志系統(tǒng) Juniper SSL VPN的日志系統(tǒng)非常全面，主要分三個(gè)方面記錄日志，分別是第 29 頁(yè) 共 33 頁(yè) 用戶日志，管理員日志和系統(tǒng)日志，每部分日志都有非常詳盡的記錄，包括用戶的登陸時(shí)間，登陸結(jié)果和訪問(wèn)資源的等許多信息，管理員可以自建 Filter 來(lái)查看自己感興趣的日志信息。 點(diǎn)擊“ Log/Monitoring?User Access Log?log” ，就可以得到用戶訪問(wèn)日志。 如果想 看系統(tǒng)日志和管理員日志，點(diǎn)擊： “ Log/Monitoring?Event Log?log ” 和“ Log/Monitoring?Admin Access Log ?log”即可。 如果管理員希望對(duì)這些日志能夠做進(jìn)一步的分析，例如利用第三方軟件來(lái)處理這些日志信息的話， SSL VPN也提供日志上傳的功能 ，如下： 點(diǎn)擊 “ Archiving?Ftp Archiving”,得到下圖 第 30 頁(yè) 共 33 頁(yè) 在“ Archives Setting” 中，填入 FTP服務(wù)器的相關(guān)信息 ,再點(diǎn)擊“ Archive User Access Log” ，選擇記錄日志的格式和設(shè)置上傳的時(shí)間，即可完成上傳用戶日志的設(shè)置。 、系統(tǒng)升級(jí) SSL VPN的系統(tǒng)升級(jí)，很簡(jiǎn)單。 只需要點(diǎn)擊“ maintance/System?Upgrade/Downgrade”后，在下圖中選擇 : 第 31 頁(yè) 共 33 頁(yè) 點(diǎn)擊 瀏覽 ，在自己的電腦中找到 SSL VPN 升級(jí)的軟件，然后點(diǎn)擊 Install Now，即可完成設(shè)備的系統(tǒng)升級(jí)。 、設(shè)備排除 SSL VPN內(nèi)置了許多排除的工具，如 TCP DUMP， System Snapshot， Ping和 Traceroute 等命令，幫助網(wǎng) 管人員在發(fā)現(xiàn)問(wèn)題時(shí)，能夠有充分的工具和手段找出問(wèn)題原因，解決問(wèn)題故障并做好預(yù)防問(wèn)題出現(xiàn)的措施。 點(diǎn)擊 “ Troubleshooting?Tcp Dump” ，得到下圖： 第 32 頁(yè) 共 33 頁(yè) 在進(jìn)行 Tcp Dump時(shí)，選擇在 SSL VPN的內(nèi)口或外口進(jìn)行 Sniffer，然好點(diǎn)擊 “ Start Sniffing” 就可以開(kāi)始收集數(shù)據(jù)包啦。 收集一段時(shí)間后，點(diǎn)擊 “ Stop Sniffing” ，即可以停止收集， SSL VPN會(huì)提示用戶把收集后的數(shù)據(jù)文件存儲(chǔ)在管理者的計(jì)算機(jī)上。 這個(gè)文件可以用 Ethereal軟件打開(kāi)。 點(diǎn)擊 “ Troubleshooting?Commands” ，得到下圖： 第 33 頁(yè) 共 33 頁(yè) SSL VPN支持利用 Ping， Traceroute， Nslookup 和 ARP 這四個(gè)命令進(jìn)行網(wǎng)絡(luò)層 次的排除。 在“ Command” 中，選擇相應(yīng)的命令，在“ Target Server” 中填入目標(biāo) IP地址或是域名，點(diǎn)擊 OK，開(kāi)始執(zhí)行命令。 在“ Output” 中可以看到這個(gè)命令執(zhí)行的結(jié)果。