计算机网络安全技术与实施（旧） H3CVPN专项培训PPT 第6章SSL_VPN.pptVIP

* * * * * * * 任务4：配置策略路由 步骤1：配置本地接口 [sslvpn]int LoopBack 0 [sslvpn-LoopBack0]ip address 24 步骤2：配置ACL截获SSL报文 [sslvpn]acl number 3000 [sslvpn-acl-adv-3000]rule 0 permit tcp destination-port eq 443 步骤3：配置策略路由将SSL报文送往本地接口 [sslvpn]route-policy ssl permit node 0 %New sequence of this list [sslvpn-route-policy]if-match acl 3000 [sslvpn-route-policy]apply ip-address next-hop 步骤4：将策略路由应用在对外的接口上 [sslvpn]int g0/0 [sslvpn-GigabitEthernet0/0] ip policy route-policy ssl 任务5：启动SSL代理服务 [sslvpn]ssl proxy server spp1 enable 让系统跑起来 Web服务器 CA服务器 SS