SINFORSSLVPN2009年度渠道技术基础培训20090612.pptVIP

设备配置：用户、用户组、资源、资源组、角色 设备部署 控制台登录 集群功能 SSL VPN应用环境 客户端登录 SSL VPN登录 网关部署方式，直接在IE上输入SSL VPN设备的WAN口IP或者Webagent地址 访问我的公网IP：（或webagent） 访问IP的情况 单臂部署方式，直接在IE上输入前置网关的IP或者Webagent地址 访问我的公网IP：（或webagent） 访问webagent的情况 客户端登录界面 用户名/密码认证、LDAP认证、RADIUS认证在登录页面输入用户账号、密码，点击 “提交”，即完成认证过程，可以看到资源列表 或者 点击“证书登录”按钮或者点击“DKey登录”，完成认证过程，进入资源列表 访问资源时，打开IE或客户端软件直接访问内网服务器IP（和在内网访问一样） 证书认证 DKey认证 关键在于把外网线路的对应端口映射到ssl设备上，每条外网线路都必须做两条端口映射（一条映射到ssl的80端口，用于http；另一条映射到ssl的443端口，用于https）。外网线路的映射源端口不限，只要是没有被占用的端口即可。 * “私有用户”能够在线修改用户登录密码、手机号等。“公共用户”无此功能 * 第三步，请讲师演示安装证书以及登录效果 第四步，请讲师演示生成dkey以及登录效果 管理员：填写一个拥有读取ldap用户权限的帐号的路径即可，ldap超级管理员一般默认都有这个权限，针对不同的ldap这个默认超级管理员帐号不一致。例如：微软AD是administrator，open ldap在构建服务器时需要自定义 端口号：使用默认的tcp389，一般这个是读取ldap用户的端口，ldap服务器上一般情况下不做修改 类型：微软AD一般选择“MS ActiveDirectory”；其他的ldap（包括常见的ibm ldap，novel ldap，sun ldap）选择”DLAP Server”；“MS ActiveDirectory VPN”则只针对微软AD中具有vpn接入属性的账号。 路径：可以通过点击【选择】按钮选择需要登录ssl vpn的用户账号所在的ou。也可以手动填写路径。 用户过滤条件：通过该属性进行ldap用户过滤，即允许拥有该属性，并且属性值和条件所规定的一致的ldap用户，才允许登录。可以手动修改为其他条件。 用户属性：登录ssl vpn时所检查的用户名，也可以手动修改为其他值。 主机地址：填写radius服务ip 认证端口：填写radius服务器监听的服务端口， 常见的默认端口udp1812或者udp1645，根据实际情况填写 共享密钥：填写与radius服务器上配置一致的密钥 采用协议：有5种方式可选，根据radius服务器上的实际情况填写 注：『集群』可以使一组相互独立的服务器在网络中表现为单一的系统，并以单一系统的模式加以管理。集群的各个节点（SSL设备）由一个分发器和一组真实服务器组成，分发器和真实服务器都是SSL设备（分发器本身也是一台真实服务器）。网络客户接入SSL VPN的时候，会由分发器合理的分配给集群中最空闲的真实服务器为客户提供服务。集群可以达到提高了容量和性能的目的，为客户提供更高可靠性的服务。 建议手动指定性能较好的设备作为分发器。当分发器故障时，其他设备通过优先级竞选出一台作为分发器，优先级允许设置相同，若出现优先级，ip较小的优先。 * SINFOR TECHNOLOGIES CO.,LTD. Page* SSLVPN渠道技术培训-2009Q2 SINFOR TECHNOLOGIES CO.,LTD. 各讲师可以根据实际情况对PPT进行适当修改! 培训目的 提高对深信服SSL VPN产品的认识、应用技能 熟悉设备配置界面，掌握路由模式和单臂模式部署，掌握这些环境环境下典型功能测试 设备配置：用户、用户组、资源、资源组、角色 培训内容 设备部署 控制台登录 集群功能 SSL VPN应用环境 客户端登录 移动接入 第三方接入 远程接入（偏远地区） 外网 内网 设备配置：用户、用户组、资源、资源组、角色 设备部署 控制台登录 集群功能 SSL VPN应用环境 客户端登录 1、电脑用交叉线直接连SSL VPN设备的LAN口或者中间通过交换机连接 2、打开IE用1000端口登录，默认用户名、密码均为“Admin” 3、电脑首次登录控制台需要安装控制台控件（有提示），若IE安全级别太高安装不上，可以点击“手动下载ActiveX控件”进行安装。 LAN口默认IP：54 DMZ口默认IP：54 登录控制台 设备配置：用户、用户组、资源、资源组、角色 设备部署 控制台登录 集群功能 SSL VPN应用环境 客户端登录 接内网 接外网 放大图