神州数码防火墙 1800 18-高级SCVPN配置.pdf

高级SCVPN配置 讲解人：朱建英 2010、07 章节目标 • 通过完成此章节课程，您将可以： –掌握基本的SCVPN配置 –配置SCVPN主机绑定限制登录主机 –配置基于USB令牌认证的SCVPN –结合Role策略实现SCVPN细粒度访问控制 –配置主机检测动态分配权限 – 多链路环境实现自动选择最优通道 议程：高级SCVPN配置 基本SCVPN配置 • 配置主机绑定限定登录主机 • 配置基于USB令牌认证的SCVPN • 结合Role策略实现细粒度访问控制 • 配置主机检测动态分配权限 • 多链路环境实现自动选择最优通道 SCVPN概念回顾 ※为解决远程用户安全访问私网数据的问题，神州数码多核 墙提供基于SSL 的远程登录解决方案-Secure Connect VPN ， 简称SCVPN 。 家庭办公 Internet 多核墙 公司总部 出差 移动办公 SCVPN基本配置步骤 • 配置SCVPN，步骤包括： –第一步，配置SCVPN地址池 –第二步，配置SCVPN实例 –第三步，配置Tunnel接口 –第四步，配置访问策略 SCVPN基本配置 ※ 地址池配置 SCVPN地址池：配置分配给客户端的地址池 SCVPN基本配置 ※ SCVPN实例配置(WebUI)：SCVPNSCVPN实例 SCVPN实例名称 SCVPN登陆端口 SCVPN绑定接口 SCVPN客户端地址池 通过SCVPN访问网段 SCVPN认证服务器 SCVPN基本配置 ※ Tunnel接口配置：网络接口新建隧道接口 隧道接口名称 绑定3层安全域 选择绑定安全域 与SCVPN地址池同网段ip 绑定SCVPN隧道 SCVPN基本配置 ※ 配置tunnel绑定安全域配置策略 防火墙策略新建SCVPN访问策略 SCVPN登陆用户状态查询管理 SCVPN状态 可以查看已登陆用户信息或者强制某用户下线 CLI ： • DCFW-1800# show scvpn client scvpn • total user number 1 • =================================================================== • User Name Type State Private IP Public