[計(jì)算機(jī)]飛塔如何配置sslvpn-資料下載頁(yè)
2025-08-21 16:19本頁(yè)面
【正文】 (點(diǎn)擊放大)5．1．4 如何配置SSL VPN 的Web模式應(yīng)用程序控制 有2地方可以配置，如下圖顯示：(點(diǎn)擊放大)5．1．5 SSL VPN界面配置里面的高級(jí)選項(xiàng) 進(jìn)入虛擬專(zhuān)網(wǎng)SSL界面SettingAdvanced，可以配置如下高級(jí)選項(xiàng)：1. AV/FW檢查，檢查客戶(hù)端是否安裝有AV或FW軟件； 2. 主機(jī)操作系統(tǒng)補(bǔ)丁檢查功能，檢查客戶(hù)端機(jī)器的補(bǔ)丁是否是最新的； 3. Cache清除功能； 4. 重定向URL設(shè)置功能； 5. 虛擬桌面功能。 如下圖顯示：(點(diǎn)擊放大)5．1．5．1 AV/FW檢查 1. 如果啟用此功能，如果客戶(hù)端機(jī)器沒(méi)有安裝單機(jī)版的防火墻和殺毒軟件的話，防火墻會(huì)拒絕客戶(hù)端連接SSL VPN 2. 目前支持的操作系統(tǒng)僅限于：Windows XP和Windows Vista 應(yīng)用舉例：如果配置1. Client Check Type為T(mén)hirdparty 2. Client Check：AV/FW 那么1. 一臺(tái)Windows XP機(jī)器客戶(hù)端安裝了Norton2009版本的AV/FW軟件后可以成功的連接到FortiGate的SSL VPN； 2. 一臺(tái)沒(méi)有安裝任何單機(jī)防火墻和殺毒軟件的機(jī)器將不能通過(guò)FortiGate的SSL VPN的認(rèn)證。 防火墻支持的AV/FW產(chǎn)品檢查列表如下：Norton Internet Security 2006Trend Micro PCcillinMcAfeeSophos AntivirusPanda Platinum 2006 Internet SecurityFSecureSecure ResolutionsCat Computer ServiesAhnLabKasperskyZoneAlarm5．1．5．2 主機(jī)操作系統(tǒng)補(bǔ)丁檢查功能 可以檢查終端用戶(hù)操作系統(tǒng)安裝的系統(tǒng)補(bǔ)丁是否是在允許的范圍內(nèi)的，目前支持的操作系統(tǒng)只有Windows XP和Windows 2000。 應(yīng)用舉例：如果配置，啟用Windows XP檢查功能，最新補(bǔ)丁級(jí)別是3，容忍度是0那么，用戶(hù)Windows XP機(jī)器只安裝的SP2補(bǔ)丁將不能通過(guò)防火墻認(rèn)證。5．1．5．3 Cache清除功能 如果防火墻SSL VPN啟用了這個(gè)功能，終端用戶(hù)在關(guān)閉SSL VPN連接的時(shí)候防火墻會(huì)自動(dòng)清除客戶(hù)端的SSL VPN相關(guān)的連接信息；目前這個(gè)功能只能支持Windows系統(tǒng)里面的IE和Firefox瀏覽器。5．1．5．4重定向URL設(shè)置功能 如果啟用了這個(gè)功能，在用戶(hù)登陸到Web模式的SSL VPN界面之后，防火墻會(huì)把重定向的URL頁(yè)面同時(shí)推送給客戶(hù)端。6．其他關(guān)于SSL VPN的功能 6．1 SSL VPN用戶(hù)監(jiān)控 進(jìn)入 設(shè)置用戶(hù)性能SSL ，當(dāng)有SSL VPN用戶(hù)登陸上來(lái)的時(shí)候可以實(shí)時(shí)監(jiān)控到SSL VPN用戶(hù)的活動(dòng)狀態(tài)，如下圖顯示： (點(diǎn)擊放大)6．2 用戶(hù)認(rèn)證超時(shí)和通訊超時(shí)時(shí)間 系統(tǒng)的連接計(jì)時(shí)器對(duì)SSL 連接是無(wú)效的，SSL連接的超時(shí)時(shí)間需要單獨(dú)設(shè)置，可以設(shè)置用戶(hù)認(rèn)證超時(shí)和通訊超時(shí)時(shí)間，如下配置，只能在命令行下面進(jìn)行： Configure vpn ssl setttings。set idletimeout valueset authtimeout value6．3 常用的SSL VPN診斷命令 1. diag debug application sslvpn 1 2. diag sniffer packet any 39。port 1044339。 4
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1