【正文】 功能模塊 點擊 SSL VPN管理界面左部的 Roles?All Employees?Web，得到下圖 : 點擊 New BookMark，得到下圖： 第 19 頁 共 33 頁 在 ”Name”中填入自己想要的名字，如果說是公司內(nèi)部網(wǎng)站，可以寫 ”Corp Web”登，在 ”Description”中填入相關的描述，在 ”URL”中填入公司網(wǎng)站的 IP地址或是主機域名。 對于 Core 模塊的另一個 Files 共享功能的實現(xiàn)原理基本和添加 Web BookMark一樣，請參考上述 Web功能的設置步驟。 SAM 模塊有 2種，一種是適用于 Windows版本的 SAM 模塊，一種是適用于 Unix系統(tǒng)的 SAM 模塊。如果客戶的應用程序是自己開發(fā)的選擇 Custom application ,在 Filename中填入 客戶端執(zhí)行程序的名字 ，如果有必要，在 Path后加入路徑，點擊 Save application,即完成了一個 Sam條目的配置。 如 果公司內(nèi)網(wǎng)的某臺服務上有多個 C/S應用在運行，為了方便管理員， SSL VPN允許添加一個 Application Server，所有去往這個 Server 的請求都將被 SSL VPN 截獲并處理，而不用在 SAM 中建立太多的客戶端應用程序的條目（ Application）。 ，得到下圖， 在 Name 中填入服務器的名字，在 Server 中填入 IP 地址或是域名。 、使用 Network Connect 模塊 對于一些專業(yè)的技術人員，如果要使用 UDP的協(xié)議，如 SNMP等或是需要用到 Server Initialization Protocol的應用時，這時候就需要 SSL VPN的 NC模塊了。 點擊“ Resources Police?Network Connect?NC Connection Profile”,得到下圖： 第 24 頁 共 33 頁 點擊 New Profile… .,得到下圖： 第 25 頁 共 33 頁 在 Name中填入， NC分配的 地址池名稱 ，在 IP Address Pool中填入 NC使用的 IP 地址池 ，選擇是否給使用 NC 的用戶設置 代理服務器 ，是否為這些用戶 設置 內(nèi)部 DNS，以及調(diào)整這些用戶的 DNS 查詢次序 ，選擇這條 Policy 適用那個角色 。 五、資源訪問控制 SSL VPN和傳統(tǒng)的 IPSec VPN最大的區(qū)別之一，就是 SSL VPN擁有應用層的資源訪問控制 ，也就是說當一個用戶登入 SSL VPN之后，他不能象 IPSec VPN用戶那樣自由的訪問內(nèi)網(wǎng)的所有資源，而必須接受 SSL VPN的限制，有限第 26 頁 共 33 頁 制的訪問內(nèi)網(wǎng)資源。 、 Core和 SAM的資源訪問控制 點擊“ Resources Police?Web?Access Control”， 得到下圖： SSL VPN會在此添加一個缺省的 Web Access策略，允許用戶訪問所有 Web資源。 第 27 頁 共 33 頁 在“ Name” 中填入 Web 資源的名稱，在“ Resources” 中加入需要控制的資源，可以根據(jù) Http， Https協(xié)議， URL，或是某段地址池來定義控制的資源，在 “ Roles” 中，選擇這個資 源是針對于哪個角色的，在 “ Action” 中選擇定義的資源對于選定的角色是否允許其訪問。 、 SAM 和 NC的資源訪問控制 分別點擊“ Resources Police? SAM? Access Control”和 “ Resources Police? Network Connect? Network ConnectAccess Control”， 就可以SAM 和 NC 兩個模塊的資源訪問控制界面。 第 28 頁 共 33 頁 六、設備管理 、系統(tǒng)概覽 Juniper 的 SSL VPN 自身的設備管理和監(jiān)控方式非常簡便但也很全面，第一次進入 SSL VPN管理員界面時， SSL VPN會展示給管理員一個整個產(chǎn)品的概況圖，如下： 在這副圖中，我們可以看到給設備目前的并發(fā)用戶數(shù)， 每秒的點擊率 ， CPU及內(nèi)存的使用率，吞吐量以及系統(tǒng)軟件版本和運行持續(xù)時間等信息，對于網(wǎng)管人員來講能夠非常方面的 一目了然 SSL VPN 的狀態(tài)，這個功能是 Juniper SSL VPN獨有的，許多同類廠商的產(chǎn)品不具備這樣的功能。 點擊“ Log/Monitoring?User Access Log?log” ，就可以得到用戶訪問日志。 如果管理員希望對這些日志能夠做進一步的分析，例如利用第三方軟件來處理這些日志信息的話， SSL VPN也提供日志上傳的功能 ，如下： 點擊 “ Archiving?Ftp Archiving”,得到下圖 第 30 頁 共 33 頁 在“ Archives Setting” 中，填入 FTP服務器的相關信息 ,再點擊“ Archive User Access Log” ，選擇記錄日志的格式和設置上傳的時間，即可完成上傳用戶日志的設置。 只需要點擊“ maintance/System?Upgrade/Downgrade”后，在下圖中選擇 : 第 31 頁 共 33 頁 點擊 瀏覽 ，在自己的電腦中找到 SSL VPN 升級的軟件，然后點擊 Install Now，即可完成設備的系統(tǒng)升級。 點擊 “ Troubleshooting?Tcp Dump” ，得到下圖： 第 32 頁 共 33 頁 在進行 Tcp Dump時，選擇在 SSL VPN的內(nèi)口或外口進行 Sniffer，然好點擊 “ Start Sniffing” 就可以開始收集數(shù)據(jù)包啦。 這個文件可以用 Ethereal軟件打開。 在“ Command” 中，選擇相應的命令，在“ Target Server” 中填入目標 IP地址或是域名，點擊 OK，開始執(zhí)行命令。