深信服渠道初级认证培训04VPN资源、角色和策略组.pptVIP

  • 1
  • 0
  • 约6.35千字
  • 约 41页
  • 2019-10-13 发布于湖北
  • 举报

深信服渠道初级认证培训04VPN资源、角色和策略组.ppt

EasyLink资源介绍 配置思路: 1.添加用户账号“张三” (添加用户的配置,此PPT不再赘述) 2.资源配置: 根据前面的讲解,将业务系统配置成WEB应用,开启站点映射,将SSL设备的8181端口映射给业务系统,为了加入对JS脚本函数的修正和重写,同时需要开启内容重写。 3. 新建“角色”,关联用户“张三”和资源。(有关角色的配置,请参考前面的案例,此处不再赘述) EasyLink资源介绍 EasyLink资源配置如下: 此时,用户登录SSL VPN访问该业务系统时,可看到业务系统的URL为5:8181 EasyLink资源介绍 在使用EasyLink资源时,有以下几点注意事项: 1.资源地址伪装与站点映射(即EasyLink)无法同时启用,两者只能任选其一。 2.将SSL的端口映射给WEB应用时,该端口不能被其他应用占用。 3.将SSL的接入域名映射给WEB应用后,客户端不能使用该域名接入SSL,但可以通过SSL设备的IP地址或者是没有做域名映射的域名接入SSL。SSL的一个接入域名只能对应内网的一个WEB应用。 4.SSL单臂模式部署时,启用了端口映射后,如某个WEB应用映射了SSL的8080端口,前置防火墙除了映射默认的TCP443端口外,还需要映射8080端口给SSL设备的LAN口以及放通8080端口的访问。 5.用户访问时,需要通过点击web资源进行访问(不支持

文档评论(0)

1亿VIP精品文档

相关文档