SANGFOR_SSL_v7.6.7R1_CONF_WEB VPN配置指导手册.pdfVIP

SANGFOR_SSL_v7.6.7R1_CONF WEBVPN配置指导手册 2019 年 8 月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 编写 V6.0 2 更新v7.6.7R1 版本 V6.0 V7.0 qjj 3 更新 V7.0 V7.1 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 准备工作2 第2章 实施步骤3 2.1 基本配置3 2.2 认证配置5 2.3 授权配置6 2.4 配置泛域名6 2.5 配置WEB 资源 7 2.6 页面跳转配置9 2.7 配置黑名单 10 2.8 配置门户 11 第3章 效果展示 11 第4章 注意事项 13 1 第1章 准备工作 1、泛域名指向VPN设备，如：*.指向VPN设备地址。 2、获取CAS平台登录接口地址、注销接口地址、认证接口地址； 说明 填写CAS 平台的登录地址 实现效果 当用户在浏览器输入VPN 地址时，自动跳转到统一认证平台的 登录页面。 如何获取 两种方式： 从学校 管理员处获取该地址； 在知道内网 1. CAS 2. 登录地址 业务系统的情况下，浏览器访问一下内网业务系统，会自动跳 转到统一认证平台，在浏览器地址栏获取登录地址 示例 /authserver/login 可以将该地址拆解为：http(https)://域名/path/login 说明 填写CAS 平台的注销地址 如何获取 注销地址与登录地址对应，直接将http(https)://域名/path/login 改为 http(https)://域名/path/logout 形式即可 注销地址 实现效果 在VPN 资源列表界面，点击VPN 注销时，即注销VPN 也注销 统一认证平台 示例 /authserver/logout 可以将该地址拆解为：http(https)://域名/path/logout 说明 通过该接口验证用户信息，返回验证结果 如何获取 该接口一般是CAS 内部使用接口，在CAS 的接口文档中一般不 会体现该接口，需要依据如下形式构造验证：