SANGFOR_SSL_v5.5_站点映射EasyLink配置指导.pdfVIP

SSL 站点映射 EasyLink 配置指导 深信服电子科技有限公司 2012 年8 月30 日 目录 深信服科技 提升带宽价值 第1 章 EASYLINK 功能介绍2 1.1.需求背景2 1.2.EASYLINK 解决问题2 第2 章 配置步骤2 第3 章 配置案例3 第4 章 注意事项5 第1 章 EasyLink 功能介绍 1.1.需求背景 Web 服务的支持程度是衡量SSLVPN 实现成熟度的一个重要标准。现在基于web 应用 的OA 系统越来越多，客户对通过SSLVPN 使用web 资源的要求也越来越高。对于交互性 很强的一些系统，通常需要用很多JS 脚本实现，而JS 脚本中的一些路径，通用web 服务 通常无法都能修正。 1.2.EasyLink 解决问题 使用Easylink 功能，用户以host+port 的方式访问设备（依然需要通过SSL 隧道），设 备会将此访问请求指向某个指定的http(s)类型的WEB 资源。主要解决以前WEB 应用对某 些路径无法修正的问题。适合于解决企业OA 等逻辑复杂、大量使用Applet 、ActiveX 控件 的资源。SSL 从M5.5 版本开始支持Easylink 功能。 第2 章 配置步骤 [站点映射]，即管理员指定解析到VPN 的接入域名或VPN 设备的某个端口映射到内网 的Web 资源，SSL VPN 客户端接入VPN 后使用该公网URL 访问对应的http 和https 类型 Web 资源，即站点映射，也称为EasyLink 资源，界面如下： 深信服科技 提升带宽价值 模式中若选择为[VPN 端口]，需要在下面的端口中填入相应的端口号，该端口号不能与 设备中使用过的其它端口冲突。 模式中若选为[接入域名]，则该域名必须是SSL VPN 的公网域名，且要保证SSL VPN 客户端PC 可以解析到该域名。使用[接入域名]后，SSL 用户不能再使用该地址来接入SSL VPN 。 [重写网页内容]，勾选后，即开启客户端网页修正功能。一般建议开启。 第3 章 配置案例 案例背景：某客户网络拓扑如下图所示，客户网关模式部署了 SSL 设备，客户内部有 一业务系统提供给公司成员访问，客户的业务系统是用 JSP 所写的系统，系统交互复杂， 并且大量使用了ActiveX 控件。 WAN：5/24 LAN :54/24 192.200.200.X/24 OA：0/24 GW :54 GW :54 解决方案：客户的业务系统是用 JSP 所写的系统，系统交互复杂，并且大量使用了 ActiveX 控件，除了使用普通的WEB 应用外，还需要启用Easylink ，即站点映射。 配置步骤如下： 第一步：进入 『SSLVPN 设置』→ 『资源管理』页面，新建一个WEB 应用。点击新建 按钮，选择『WEB 应用』，在弹出的『编辑WEB 应用资源』页面中进行如下图设置： 深信服科技 提升带宽价值 第二步：在WEB 资源的下方，启用站点映射，选择“VPN端口”模式，将SSL 的8080 端口映射给业务系统。建议在这里启用[重写网页内容]，启用后，会加入对 JS 脚本的修正 和重写，可以弥补对一些包含大量 JS 脚本的交互式页面修正不足的情况。界面如下图所 示： 第三步：进入 『SSLVPN 设置』→ 『角色授权』页面，新建角色，将用户sangfor 与这 个资源关联起来。有关用户、角色的配置此处不再赘述。 第四步：配置完成后，使用sangfor 账号登录SSL，效果如下图所示： 此时，点击资源进行访问，可以看到该OA 系统的URL