4 SCVPN配置示例.pptVIP

SCVPN配置实例 FOR4.0R4 DCN客户服务中心 ※ 为解决远程用户安全访问私网数据的问题，神州数码多核墙提供基于SSL的远程登录解决方案-Secure Connect VPN，简称SCVPN。 SCVPN概念回顾 Internet 家庭办公 出差 移动办公 公司总部 多核墙 需求陈述： 外网用户通过Internet使用SSL VPN接入内网 允许SSL VPN用户接入后访问内网的FTP Server：0 允许SSL VPN用户接入后访问内网的WEB Server：0 * 网络拓扑 Eth1:20/24 Zone:untrust Internet 内网网段：/24 SSL VPN隧道 Eth0:/24 Zone:trust 外网网关： 示例功能描述 配置SCVPN，步骤包括： 第一步，配置SCVPN地址池 第二步，配置SCVPN实例 第三步，创建三层安全域 第四步，创建隧道接口 第五步，创建VPN访问策略 第六步，创建VPN登陆用户 第七步，远程客户端登陆演示 SCVPN基本配置步骤 通过配置SCVPN地址池为VPN接入用户分配IP地址，地址池需 配置网路中未使用网段。 神州数码网络 * 第一步，配置SCVPN地址池 1 2 按照下图流程新建SCVPN实例，绑定出接口、地址池后点击确认 第二步，配置SCVPN实例 1 2 添加下发网段路由 添加认证服务器 * 第三步，新建安全域 新建一个三层安全域，以便SCVPN隧道接口绑定并实施策略控制 1 2 3 4 * 第四步，创建隧道接口 创建隧道接口，并按下图配置接口参数 1 2 3 4 5 6 7 8 9 10 地址需与SCVPN同网段且不被该池包括 * 第五步，创建VPN访问策略 1 2 3 4 5 添加访问策略，允许通过SCVPN到内网的访问 * 第六步，创建登陆用户账号 创建SCVPN登陆账号，因本例中SCVPN实例使用local认证，所以 需在AAA服务器local中添加用户 1 2 3 4 5 第七步，远程客户端登陆演示 通过https方式登陆外网接口IP的4433端口 1 2 用户可以通过互联网测试SCVPN接入。开启浏览器，通过https方式访问 SCVPN实例所绑定的设备外网接口IP，默认端口为4433 登陆SCVPN 用户可以通过互联网测试SCVPN接入。开启浏览器，通过https方式访问 SCVPN实例所绑定的设备外网接口IP，默认端口为4433 1 输入登陆账号密码 2 登陆SCVPN 若浏览器阻挡Activex控件，请允许安装控件，以便安装SCVPN客户端插件 登陆SCVPN 连接成功后在系统托盘可以看到绿色 图表，双机该图表可以查看IP及路由分配状况 THANKS! SCVPN客户端程序为DigitalChina Secure Connect，用户可以通过浏览器下载该客户端。DigitalChina Secure Connect可在以下操作中运行：Windows 2000/2003/XP/Vista。通过客户端与设备端的连接，即可实现数据的机密通信。 不同型号的安全网关默认情况下支持的同时在线最大VPN客户端数目不同，如果想要增加支持的客户端数，请单独购买许可! 使用SCVPN需有license支持，正式平台License包含免费少量并发用户许可，可直接使用。试用产品需要添加Feature License以便激活SCVPN功能。 注意：新建SCVPN示例确认后再次编辑时 隧道路由和AAA服务器才会显示出添加的选项按钮。 注意：在添加隧道路由时，度量值要设置成1. 隧道路由指需要通过SCVPN访问的资源，AAA服务器为SCVPN认证服务器，可以支持本地服务器和外置AAA服务器。 当然在制定安全策略时，也可以指定服务器和服务做策略放行！ 对于非IE浏览器，也可通过下载客户端完成安装 SCVPN客户端程序为DigitalChina Secure Connect，用户可以通过浏览器下载该客户端。DigitalChina Secure Connect可在以下操作中运行：Windows 2000/2003/XP/Vista。通过客户端与设备端的连接，即可实现数据的机密通信。 不同型号的安全网关默认情况下支持的同时在线最大VPN客户端数目不同，如果想要增加支持的客户端数，请单独购买许可! 使用SCVPN需有license支持，正式平台License包含免费少量并发用户许可，可直接使用。试用产品需要添加Feature License以便激活SCVPN功能。 注意：新建SCVPN示例确认后再次编辑时 隧道路由和AAA服务器才会显示出添加的选项按钮。 注意：在添加隧道路由时，度量值要设置成1. 隧道路由指需