深信服SSLVPN使用手册答案.docVIP

SSL 5.5用户手册 2012年3月 目录 SSL 5.5用户手册 1 声明 8 前言 9 手册内容 9 本书约定 9 图形界面格式约定 9 各类标志 10 技术支持 10 致谢 10 第1章 VPN设备的安装 12 1.1. 环境要求 12 1.2. 电源 12 1.3. 产品外观 12 1.4. 配置与管理 13 1.5. 设备接线方式 13 第2章 控制台的使用 16 2.1. 登录WebUI配置界面 16 2.2. 运行状态 17 2.2.1. 系统状态 18 2.2.2. 在线用户 21 2.2.3. 告警日志 23 2.2.4. 远程应用 25 第3章 系统设置 30 3.1. 系统配置 30 3.1.1. 序列号管理 30 3.1.2. 日期与时间 32 3.1.3. 控制台配置 33 3.1.4. 外置数据中心 34 3.1.5. 设备证书 35 3.1.6. 邮件服务器 37 3.2. 网络配置 38 3.2.1. 部署模式 39 3.2.2. 多线路 43 3.2.3. 路由设置 48 3.2.4. HOSTS 50 3.2.5. DHCP 52 3.2.6. 本地子网 55 3.3. 时间计划 57 3.4. 管理员账号 60 3.5. SSL VPN选项 65 3.5.1. 系统选项 65 . 接入选项 65 . 客户端选项 69 . 虚拟IP池 74 . 内网域名解析 76 . 单点登录设置 79 . 资源服务选项 83 WEB应用 83 TCP应用 86 L3VPN应用 91 其他设置 92 3.5.2. 网络传输优化 93 . 传输优化 94 . WEB优化 98 . WEB Cache 101 3.5.3. 登录策略 103 . 登录策略 103 . 模板管理 106 . 图标管理 109 3.5.4. 集群部署 110 . 集群中的各元素定义与简介 110 . 集群的主要特性 111 . 部署方式 113 . 集群部署设置 117 . 集群部署状态 119 . 集群在线用户 119 3.5.5. 分布式部署 120 第4章 SSL VPN设置 123 4.1. 用户管理 123 4.1.1. 新建用户组 124 4.1.2. 新建用户 132 4.1.3. 高级搜索 140 4.1.4. 特征码管理 143 4.1.5. 导入用户 146 4.1.6. 其他操作 158 . 导出 158 . 绑定角色 161 . 从账号设置 163 . 批量生成证书 165 . 批量创建USB-KEY 167 4.1.7. 查看资源 170 4.2. 资源管理 171 4.2.1. 资源组 171 4.2.2. WEB应用 175 4.2.3. TCP应用 183 4.2.4. L3VPN 190 4.2.5. 远程应用 195 4.2.6. 其它操作 198 . 导出操作 199 . 导入操作 199 . 资源排序 200 4.3. 角色授权 202 4.3.1. 新建角色 202 4.3.2. 生成权限报告 207 4.4. 认证设置 210 4.4.1. 主要认证 211 . 本地密码认证 211 . LDAP认证 213 . RADIUS认证 223 . 证书与USB-KEY认证 227 4.4.2. 辅助认证 238 . 短信验证码 238 通过设备内置短信模块发送 241 通过安装在外部服务器上的短信模块发送 244 使用运营商短信网关 250 . 硬件特征码 250 . 动态令牌认证 252 4.4.3. 认证选项设置 252 . LDAP与Radius服务器认证优先级设置 253 . 密码认证选项 254 . 匿名登录设置 258 4.5. 策略组管理 261 4.5.1. 客户端选项 263 4.5.2. 账号控制 265 4.5.3. 安全桌面 267 4.5.4. 远程应用 270 4.6. 终端服务器管理 273 4.6.1. 新增远程应用服务器 276 4.6.2. 新增远程存储服务器 280 4.7. 端点安全 282 4.7.1. 端点安全规则 283 4.7.2. 端点安全策略 296 4.7.3. 内置规则库升级 304 第5章 VPN信息设置 307 5.1. 运行状态 307 5.2. 基本设置 308 5.3. 虚拟IP池 311 5.4. 用户管理 314 5.5. 连接管理 324 5.6. 隧道间路由 327 5.7. 选路策略 329 5.8. 算法设置 331 5.9. 内网服务 332 5.10. 组播服务 334 5.11. RIP设置 337 5.12. VPN接口 338 5.13. LDAP设置 338 5.14. Radius设置 341