[計算機]飛塔如何配置sslvpn-資料下載頁
2025-08-21 16:19本頁面
【正文】 (點擊放大)5．1．4 如何配置SSL VPN 的Web模式應用程序控制 有2地方可以配置，如下圖顯示：(點擊放大)5．1．5 SSL VPN界面配置里面的高級選項 進入虛擬專網(wǎng)SSL界面SettingAdvanced，可以配置如下高級選項：1. AV/FW檢查，檢查客戶端是否安裝有AV或FW軟件； 2. 主機操作系統(tǒng)補丁檢查功能，檢查客戶端機器的補丁是否是最新的； 3. Cache清除功能； 4. 重定向URL設(shè)置功能； 5. 虛擬桌面功能。 如下圖顯示：(點擊放大)5．1．5．1 AV/FW檢查 1. 如果啟用此功能，如果客戶端機器沒有安裝單機版的防火墻和殺毒軟件的話，防火墻會拒絕客戶端連接SSL VPN 2. 目前支持的操作系統(tǒng)僅限于：Windows XP和Windows Vista 應用舉例：如果配置1. Client Check Type為Thirdparty 2. Client Check：AV/FW 那么1. 一臺Windows XP機器客戶端安裝了Norton2009版本的AV/FW軟件后可以成功的連接到FortiGate的SSL VPN； 2. 一臺沒有安裝任何單機防火墻和殺毒軟件的機器將不能通過FortiGate的SSL VPN的認證。 防火墻支持的AV/FW產(chǎn)品檢查列表如下：Norton Internet Security 2006Trend Micro PCcillinMcAfeeSophos AntivirusPanda Platinum 2006 Internet SecurityFSecureSecure ResolutionsCat Computer ServiesAhnLabKasperskyZoneAlarm5．1．5．2 主機操作系統(tǒng)補丁檢查功能 可以檢查終端用戶操作系統(tǒng)安裝的系統(tǒng)補丁是否是在允許的范圍內(nèi)的，目前支持的操作系統(tǒng)只有Windows XP和Windows 2000。 應用舉例：如果配置，啟用Windows XP檢查功能，最新補丁級別是3，容忍度是0那么，用戶Windows XP機器只安裝的SP2補丁將不能通過防火墻認證。5．1．5．3 Cache清除功能 如果防火墻SSL VPN啟用了這個功能，終端用戶在關(guān)閉SSL VPN連接的時候防火墻會自動清除客戶端的SSL VPN相關(guān)的連接信息；目前這個功能只能支持Windows系統(tǒng)里面的IE和Firefox瀏覽器。5．1．5．4重定向URL設(shè)置功能 如果啟用了這個功能，在用戶登陸到Web模式的SSL VPN界面之后，防火墻會把重定向的URL頁面同時推送給客戶端。6．其他關(guān)于SSL VPN的功能 6．1 SSL VPN用戶監(jiān)控 進入 設(shè)置用戶性能SSL ，當有SSL VPN用戶登陸上來的時候可以實時監(jiān)控到SSL VPN用戶的活動狀態(tài)，如下圖顯示： (點擊放大)6．2 用戶認證超時和通訊超時時間 系統(tǒng)的連接計時器對SSL 連接是無效的，SSL連接的超時時間需要單獨設(shè)置，可以設(shè)置用戶認證超時和通訊超時時間，如下配置，只能在命令行下面進行： Configure vpn ssl setttings。set idletimeout valueset authtimeout value6．3 常用的SSL VPN診斷命令 1. diag debug application sslvpn 1 2. diag sniffer packet any 39。port 1044339。 4
法律信息相關(guān)推薦
鄂ICP備17016276號-1