Cisco IOS路由器上配置SSL VPN.docxVIP

在 Cisco IOS 路由器上配置 SSL VPN SSL VPN 是指采用了 SSL （ Security soc ket layer） 协议基于应用层传输的 VPN ，通过 HTT PS 来访问受保护的应用服务。使用 SSL VPN 可以解决远程用户访问公司敏感数据最简单最安全的解决技术。而且与复杂的 IPSec VPN 相比， SSL 通过简单易用的方法实现信息远程连通。SSLVPN 具备很强的灵活性，它不需要象传统 IPSec VPN 一样必须为每一台客户机安装客户端软件，SSL VPN 内嵌在浏览器中，如今几乎所有浏览器都内建有 SSL 功能。 通常 SSLVPN 分为以下几类： 1、Clientless SSL VPN Clientless SSL VPN 可以进行网关地址或者协议的转换以及内容的解析和重写。支持基于浏览器的应用服务，允许用户访问 Web 应用程序，Outlook We b Access 等。例如公司内部启用了 http或 https 的资源，远程用户通过 VPN 接入到内部网络后，就可以直接通过浏览器对指定的 http或 https 资源进行访问。Clientless SSL VPN 还支持 Common I nterne t File System (CIFS) ， 允许用户浏览共享文件夹。 2、Thin-Client SSL VPN (p