实用组网技术实训教程（第二版） 教学课件 作者 陈月波 主编 范一鸣 黄种德 副主编 ch8 2.pptVIP

8.2 SSL VPN 实训目的 了解ＳＳＬ ＶＰＮ的应用 初步掌握ＳＳＬＶＰＮ的配置，安全策略的制定 掌握VPN的基本配置 设备准备 Sinfor M5100-S VPN 网关 1台 配置管理PC 1 台 模拟登陆客户机 1台 双绞线 若干 装有web应用的PC 1台 实训网络组建 实训操作（步骤）实践 搭建实验网络 配置内外网接口地址 配置SSL VPN网关控制台 远程客户端登录测试配置 一、搭建实验网络 根据图8.2所示连接网络拓扑，LAN口接内网，WAN口接公网 二、配置内外网接口 （1）从管理pc登录管理控制台 （2）配置内网接口 选择系统配置--内网接口配置 LAN接口地址设为10.254.254.254 子网掩码255.255.255.0 。无须设置DMZ （3）配置外网接口 选择系统配置—外网接口配置 选择线路类型以太网 ，如实验1填写配置IP 三、进入SSL VPN网关控制台设置 配置端口和证书使用 用户管理 新建用户 导入用户 用户组管理 新建用户组 添加web资源 添加app资源 角色管理 分配资源 分配用户 四、客户登录测试 外网的pc通过IE访问VPN网关的公网IP，测试访问内网资源的权限 * 注意：TXT格式要求是每行一用户名，默认密码为空。 *