(word)ASA WEBVPN配置详解.docVIP

Cisco ASA WebVPN 配置实例详解 2008年04月25日 星期五 10:30 Cisco ASA WebVPN 配置实例详解 实验环境如拓朴图如下： SSL VPN ： 在做实验之前让我们先来了解一下 目前市场上VPN 产品很多，而且技术各异，就比如传统的IPSec VPN来讲， SSL能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。很多企业用户采纳SSL VPN作为远程安全接入技术，主要看重的是其接入控制功能。 SSL VPN 提供增强的远程安全接入功能。 IPSec VPN 通过在两站点间创建隧道提供直接（非代理方式）接入，实现对整个网络的透明访问；一旦隧道创建，用户PC 就如同物理地处于企业LAN 中。这带来很多安全风险，尤其是在接入用户权限过大的情况下。 SSLVPN 提供安全、可代理连接，只有经认证的用户才能对资源进行访问，这就安全多了。 SSLVPN 能对加密隧道进行细分，从而使得终端用户能够同时接入 Internet 和访问内部企业网资源，也就是说它具备可控功能。另外，SSLVPN 还能细化接入控制功能，易于将不同访问权限赋予不同用户，实现伸缩性访问；这种精确的接入控制功能对远程接入IPSec VPN 来说几乎是不可能实现的。 SSL VPN 基本上不受接入位置限制，可以从众多 Inte