SANGFOR_SSL_v5.8_2013年度渠道高级认证培训08_特殊需求配置指导培训.pptVIP

培训内容 培训目标 特殊需求配置指导 1.客户端去除警告框提示配置指导 2.SSL外置数据中心DC5.7配置指导 3.通过SSL接入访问IPSEC VPN对端服务 客户端去除警告框提示配置指导 SSL外置数据中心DC5.7配置指导 深信服公司简介 通过SSL接入访问IPSEC VPN对端服务 SANGFOR SSL 客户端去除警告框提示配置指导 客户端去除警告框提示配置指导 介绍：SSL 客户端使用IE登录时，会弹出安全警报框，影响客户端的登录。文 档主要介绍针对客户端为IE8.0的情况下，去除安全警报的操作。 一、客户端使用IE8.0的操作方法： 现象：客户端登录SSL VPN弹出安全警报框： 1.“该安全证书由您没有选定信 任的公司颁发，可以查看证书以 便确定您是否信任该验证机构” 标记为“感叹号”：根证书在本 地电脑没有正确安装导致。 2.“安全证书到期”标记为“感 叹号”：客户端电脑时间不在服 务器证书有效时间内。 3. “安全证书名称无效” 标记为 “感叹号”：SSL设备下发的服务 器证书中的域名与客户端电脑实 际访问的不一致。 为什么会出现这个警告呢？ 客户端去除警告框提示配置指导 二、去除“安全警报”框步骤： 1.登录SSL设备控制台---SSL VPN设置---认证配置---证书与USB-KEY认证---设置 点击更新证书，选择内置CA---修改，点击下一步 勾选同时更新设备证书，选择第一项，点击下一步 注意：此处生成的证书为设备下 发的客户端证书。“颁发给”一 定要填上登录SSL VPN客户端的 固定IP或者域名。 点击立即生效，重启SSLVPN服务。 客户端去除警告框提示配置指导 2.登录SSL客户端，点击继续浏览此网站--证书错误---查看证书 点击“证书路径”，选择根 证书，点击“查看证书”。 此处“SUPPORT”就是SSL 根证书 点击“安装证书”，按照提 示，把证书安装上 客户端去除警告框提示配置指导 点击“安装证书”，按照提 示，把证书安装上 注意：要保证电脑的时间要 在证书的有效起始日期内。 安装完后，结果如左图： 客户端去除警告框提示配置指导 三、效果展示： 在IE工具中查看受信任的根证书安装情况 做完以上步骤，重启IE重新登录SSLVPN客户端就不会弹出“安全警报”框了。 SSL外置数据中心 DC5.7配置指导 SSL外置数据中心DC5.7配置指导 一、SSL外置数据中心简介 深信服SSL VPN M5.7外置数据中心，与SSL VPN M5.7设备配套使用，为客户 提供海量日志数据的异地扩展备份管理，多种条件组合的高效查询，统计和趋势 报表生成，设备运行状态监控等功能。 二、安装指导 1、双击安装程序SSLVPN_DC_5.7.exe，点击“下一步”进行安装 2、设置端口，一般按默认的即可，确保这些端口不与服务器上的其他程序冲突。 3、选择安装路径，点击“下一步安装完成”。 注：程序安装包在深信服 官网即可下载。 SSL外置数据中心DC5.7配置指导 三、使用说明 1、登录指导 (1)外置数据中心web控制台使用https://方式登录，系统管理员的用户名和密码默 认是Admin、Admin (2)登录之后，点击系统设置---节点管理---新建节点，添加SSL设备。 (3)设置“节点名称”和“共享密钥”，共享密钥和SSL设备上面的同步密码设置一 致，具体配置如下： SSL外置数据中心DC5.7配置指导 三、使用说明 2、功能介绍 1、查看设备运行状态 可以查看与数据中心连接的设备的基本信息、当前的运行状态， 运行状态采用图表的形式表示，提高了直观性。 2、用户日志查询 查询用户的登录，注销，资源访问，个人信息配置日志，提供 多种详细的查询方式，包括认证方式，用户组，设备IP，用户 登录IP等。查询管理员的登录，注销，配置日志。提供基本查 询方式之外，支持M5.7加入的按管理组查询。 3、生成统计报表 支持多种常用的流量报表模型，能够根据用户，资源等的访问流量生成统计，排行， 趋势报表，以支持对用户系统的使用情况进行审计和监控功能。 4、数据管理 可以针对结点进行数据库的备份和还原。 5、系统设置 主要是涉及数据中心的部署与系统运行支撑环境的相关信息设置，只有系统管理员 才可以访问这些功能。 SSL外置数据中心DC5.7配置指导 三、注意事项 1、外置数据中心只支持安装在server2003 32/64、server2008 32/64位系统。 2、SSL5.7和VSP外置数据中心安装程序不能通用。 3、安装时请关闭服务器杀毒软件和防火墙。 4、要确保设置的web服务器端口以及日志备份服