SANGFOR_SSL_v7.6.8_CONF_WEB VPN无感知场景配置指导.pdfVIP

SANGFOR_SSL_v7.6.8_CONF WEBVPN无感知场景配置指导 2019 年 11月 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 编写 V6.0 2 更新v7.6.7R1 版本 V6.0 V7.0 qjj 3 更新 V7.0 V7.1 qjj 4 更新无感知场景 V7.1 V7.2 qjj ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别 注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书 面授权许可，不得以任何方式复制或引用本文的任何片断。 1 目录 第1章 概述2 第2章 准备工作2 第3章 实施步骤4 3.1 CAS 对接4 3.2 配置泛域名7 3.3 配置业务8 3.4 配置门户 10 3.5 修改DNS 规则 11 3.6 监听业务端口 11 第4章 效果展示 12 第5章 注意事项 14 1 第1章 概述 VPN无感知拉起场景适用于业务系统使用域名且被CAS业务系统纳管的场景。终端用户 在内网访问和互联网访问该业务系统，体验保持一致，即都是使用域名访问该业务系统，但 业务系统未映射到互联网，通过互联网访问该业务系统无感知拉起VPN，代理访问该业务系 统；通过内网不使用VPN，直接访问该业务系统。 第2章 准备工作 1、准备泛域名 泛域名的A记录指向VPN设备，如：*.指向VPN设备地址。 2、业务系统需要有域名 内网DNS服务器将该业务指向内网真实IP 外网DNS服务器将该业务系统指向SSL 3、获取CAS平台登录接口地址、注销接口地址、认证接口地址，说明如下表： 说明 填写CAS 平台的登录地址 实现效果 当用户在浏览器输入VPN 地址时，自动跳转到统一认证平台的 登录页面。 CAS 如何获取 两种方式： 从学校 管理员处获取该地址； 在知道内网 1. CAS 2. LoginURL 业务系统的情况下，浏览器访问一下内网业务系统，会自动跳 转到统一认证平台，在浏览器地址栏获取登录地址 示例 /authserver/login 可以将该地址拆解为：http(https)://域名/path/login 说明 填写CAS 平台的注销地址 如何获取 注销地址与登录地址对应，直接将http(https)://域名/path/login CAS 改为 http(https)://域名/path/logout 形式即可 LogoutURL 实现效果 在VPN 资源列表界面，点击V