19SCVPN配置示例.pptVIP

SCVPN配置实例 FOR4.0R4 讲解人：朱建英 2010、07 ※ 为解决远程用户安全访问私网数据的问题，神州数码多核墙提供基于SSL的远程登录解决方案-Secure Connect VPN，简称SCVPN。 SCVPN概念回顾 Internet 家庭办公 出差 移动办公 公司总部 多核墙 需求陈述： 外网用户通过Internet使用SSL VPN接入内网 允许SSL VPN用户接入后访问内网的FTP Server：0 允许SSL VPN用户接入后访问内网的WEB Server：0 * 网络拓扑 Eth1:20/24 Zone:untrust Internet 内网网段：/24 SSL VPN隧道 Eth0:/24 Zone:trust 外网网关： 示例功能描述 配置SCVPN，步骤包括： 第一步，配置SCVPN地址池 第二步，配置SCVPN实例 第三步，创建三层安全域 第四步，创建隧道接口 第五步，创建VPN访问策略 第六步，创建VPN登陆用户 第七步，远程客户端登陆演示 SCVPN基本配置步骤 通过配置SCVPN地址池为VPN接入用户分配IP地址，地址池需 配置网路中未使用网段。 神州数码网络 * 第一步，配置SCVPN地址池 1 2 按照下图流程新建SCVPN实例，绑定出接口、地址池后点击确认 第二步，配置SCVPN实例 1 2 添加下发网