项目SSLVPN实施方案模板.docVIP

XXX项目SSL VPN设备 实施方案模板X年X月X日网络环境网络拓扑图如下：客户网络结构客户网络结构拓扑图：PIX防火墙是内外总出口，内网IP为，外网有公司的一个公网Web服务器，IP地址为33。客户网络结构文字叙述客户网络结构文字叙述需求分析随着移动办公的需求明显化，需要在外网能够收发公司内部的邮件，能够使用公司内部的OA系统进行办公，并运行ERP软件和内部的Oracle数据服务器传送数据。公司的外网服务器对公司的PIX防火墙外网IP做了权限设置，从公司访问时可以访问特殊的服务，在外办公人员也需要访问特殊的服务。对于接入总部的用户要求接入端不用安装客户端，可以通过自己公司的数字证书、LDAP服务器用户信息或者是动态密码来验证接入的用户的身份的合法性。不要改变目前公司的现有网络结构。部署方案根据客户的需求，需要使用的是SSL VPN来实现，由于客户要求不改变网络结构，使用路由模式只能放在网关处，并代理上网，而使用单臂模式，完全不用修改客户网络结构，并且实施起来更灵活、方便。部署图如下：SSL VPN部署图SSL VPN部署图将M5X00-S部署在服务器区，和PIX同一网段，能和内网所有网段通讯。实施步骤将M5X00-S部署在上图所示位置，只接LAN口，设置0的LAN口IP，并在系统路由中添加缺省路由，网关为。在PIX防火墙上做端口映射，将80和443端口映射到0上。配置后M5X0