sangfor_sslvpn_xxxx年度渠道培训教材(part1)_xxxx0123.pptVIP

什么是SSL VPN SSL VPN是一种远程安全接入技术，因为采用SSL协议而得名。因为Web浏览器都内嵌支持SSL协议，使得SSL VPN可以做到“无客户端”部署，从而使得远程安全接入的使用非常简单，而且整个系统更加易于维护。SSL VPN一般采用插件系统来支持各种TCP和UDP的非Web应用系统，使得SSL VPN真正称得上是一种VPN，并相对IPSec VPN更符合应用安全的需求，成为远程安全接入主要手段和选择。 SANGFOR SSL VPN支持的客户端 用户组设置 用户导入 用户导出 角色设置 用户名、密码认证 数字证书认证 DKey保存数字证书 无驱DKey认证（特殊情况） 外部认证-LDAP认证RADIUS认证 功能背景： 登录SSL VPN的用户帐号保存在第三方服务器上，用户登录登录时，帐号信息会发往第三方服务器做校验。 能够和客户原有的业务系统用到的服务器（LDAP或RADIUS服务器）内帐号结合无需在设备用户列表上手动建立用户 LDAP认证 手动建立本地LDAP认证账号 背景： 同一路径下所有LDAP用户账号权限都相同（在角色关联里，要给外部认证用户 分配权限，只能关联对应的外部认证用户组） 根据企业实际使用情况 对某个部门主管的账号 （或者需要特定权利的 用户），分配特有的权 限，和同一LDAP路径