JuniperSSLVPN配置基础手册.docVIP

Juniper Netscreen SSL VPN 配置手册 .5  目 录 TOC \o 1-3 \h \z 一、初始化设置 3 1.1、经过Console连接SSL VPN 3 1.2、填写初始化信息 3 1.3、使用浏览器连接SSL VPN 5 二、SSL VPN基础设置 5 2.1、网络接口设置 5 2.2、设置SSL VPNLicense 6 2.3、添加用户认证服务器 7 2.4、添加认证用户 9 2.5、添加SSL VPN认证域 11 三、角色映射和功效模块 12 3.1、添加角色 12 3.2、角色映射 14 3.3、功效模块 16 四、使用SSL VPN各个功效模块 17 4.1、使用Core功效模块 18 4.2、使用SAM功效模块 19 4.3、使用Network Connect模块 23 五、资源访问控制 25 5.1、Core和SAM资源访问控制 26 5.2、SAM和NC资源访问控制 27 六、设备管理 28 6.1、系统概览 28 6.2、日志系统 29 6.3、系统升级 30 6.4、设备排除 31  一、初始化设置 1.1、经过Console连接SSL VPN SSL VPN初始化是经过设备Console端口完成，Console设置以下：9600,8,N,1。 在管理员计算机上使用任意终端软件，包含HyperTerminal，Crt，SecureCrt等等全部行。把设备Console线连接至SSL VPNConsole端口，开启电源开关，经过终端软件就能观察到设备开启自检过程。 1.2、填写初始化信息 当系统自检到以下信息时： Welcome to the initial configuration of your server! NOTE: Press y if this is a stand-alone server or the first machine in a clustered configuration. If this is going to be a member of an already running cluster press n to reboot. When you see the Hit TAB for clustering options message press TAB and follow the directions. Would you like to proceed (y/n)?: y（选择Y） Note that continuing signifies that you accept the terms of the Neoteris license agreement. Type r to read the license agreement (the text is also available at any time from the License tab in the Administrator Console). Do you agree to the terms of the license agreement (y/n/r)?: y（选择Y） 初始化网络信息： Please provide ethernet configuration information IP address: 90 Network mask: Default gateway: 54 （填入用户需要IP地址，掩码和网关等信息。 注意：全部网络信息全部会设置到SSL VPN Internal Interface上） Link speed [Auto]: 0) Auto 1) 1000 Mb/s, Full Duplex 2) 1000 Mb/s, Half Duplex 3) 100 Mb/s, Full Duplex 4) 100 Mb/s, Half Duplex 5) 10 Mb/s, Full Duplex 6) 10 Mb/s, Half Duplex Select 0-6: 0（选择用户需要速率） Please provide DNS nameserver information: Primary DNS server: 0 Secondary (optional): （填入用户需要DNS地址，