深信服渠道初级认证培训04VPN资源、角色和策略组.pptVIP

EasyLink资源介绍 配置思路： 1.添加用户账号“张三” （添加用户的配置，此PPT不再赘述） 2.资源配置： 根据前面的讲解，将业务系统配置成WEB应用，开启站点映射，将SSL设备的8181端口映射给业务系统，为了加入对JS脚本函数的修正和重写，同时需要开启内容重写。 3. 新建“角色”，关联用户“张三”和资源。（有关角色的配置，请参考前面的案例，此处不再赘述） EasyLink资源介绍 EasyLink资源配置如下： 此时，用户登录SSL VPN访问该业务系统时，可看到业务系统的URL为5:8181 EasyLink资源介绍 在使用EasyLink资源时，有以下几点注意事项： 1.资源地址伪装与站点映射（即EasyLink）无法同时启用，两者只能任选其一。 2.将SSL的端口映射给WEB应用时，该端口不能被其他应用占用。 3.将SSL的接入域名映射给WEB应用后，客户端不能使用该域名接入SSL，但可以通过SSL设备的IP地址或者是没有做域名映射的域名接入SSL。SSL的一个接入域名只能对应内网的一个WEB应用。 4.SSL单臂模式部署时，启用了端口映射后，如某个WEB应用映射了SSL的8080端口，前置防火墙除了映射默认的TCP443端口外，还需要映射8080端口给SSL设备的LAN口以及放通8080端口的访问。 5.用户访问时，需要通过点击web资源进行访问（不支持