建立SSL PN实现移动办公.pdfVIP

责任编辑．王鹏 联系电话：010稿信箱：angpeng@365masterc。m {基础运维 建立 SSLVPN实现移动办公 衄 移动办公耷逐渐 起的同肘，堵多应用程序也从传统 和 变 动 ；另 外 一种 就 是把 SSL 构架 向基于Web的构架迁移 。对此 ，SSL VPN技术的开发利 VPN网关设 备接 到 内部 网络 的 用很好 的解 决了此类 问题 。本文不仅讲述 了SSL VPN的概 一 台交换机 或 路 由器 上 ，通 常 念 ，还通过实例讲解SSL VPN在 网络 中是如何实现 的。 是旁接到核心交换机 的一个端 口上 ，这 样做 的优 点是不改变 原有 网络 的配 置 ，只 需对 SSL 一 湖南 姚雷 VPN网 关设 备进 行相 关 设置 。 随着 互联 网 的普 及 ，家庭 、 受 对 于 很 多 已有局 域 网并通 过 防 移 动 办 公开 始 兴起 ，大量 的应 … 一胄；l|I ● 火墙 接 人互联 网的企业 和单 位 用程 序也 从传统 的 c／s(Client／ 图1网络拓扑图 来说 ，采 用 第 二 种 旁接 方 式 是 Server)架 构 向基 于 Web的 B／S ●_ ：二_ 。始 蕊鞋 比较 简单易行 的 ，如 图 1所示 。 (Browsre／Server)架构迁移 。对 l3c 盈豳瞄嘲 嚣—■隧 下 面 就 以H3C的 V10O～E ～ 黼麟i 于一 些外 出的人员来说 ，需要 # 一 。 … … ’ SSL VPN网关设备为例 ，采用 … 一 ～ 通 过 互联 网，简单 便捷 并且 安 图 1所示 的旁接方式 ，讲述如 全地 访 问企业 的 内部信 息和 应 { 嘲 何 实现 SSLVPN接入 。 用 程序 ，而 SSLVPN技术 正好 首 先 X,t与之 相 连 的核 心 一 可 以实现在任何地方灵活地远 交换机做一些设嚣 ，以H3C的 程访 问 内部 网络和应 用程序 。 图2SSLVPN管理界面 $9508交换机 为例 ，操 作如 下 ： 从概念角度来说 ，SSLVPN 用 。 正 因 为 SSL协 议 被 内置 [S9508]vlan99 就是采用 SSL (Security Socket 于 IE等浏览器 中，使用 SSL协 ／／端 口相关的配置 。 Layer)协议来实现远程接入 的 议进 行认 证 和 数据 加密 的 SSL 【s9508一Vlan99]POrt 一 种 新 型 VPN技 术 。SSL协 议 VPN就可 以免于安装客户端软 GigabitEthrenet2／1／1