深信服NF SSL配置指南.pdfVIP

深信服NGAF

SSL使用指南

深信服科技2015年11月

27日

NGAFSSLGuide

NGAFSSLGUIDE2

BACKGROUND:3

CONFIGURATION:3

NGAFCONFIGURATION3

CLIENT5

NGAFSSL指南

NGAFSSL指南.2

背景：.3

配置：.3

NGAF配置：.3

客户：.5

Background:

OnecustomerhasaSangforNGAF,TheywantstaffsinoutsideonbusinesscanuseNGAFSSL

accesstointranetandthenvisitserver.

Configuration:

NGAFconfiguration:

1.ChosedeploymentandenableSSLservice

NGAFsupportewayandSingle-Arm

（OnlysupportfromWANinterfaceloginSSLandaccessLANinterface,Supportewayand

single-armmode）

2.CreateUsergroupanduser

背景：

一位客户拥有深信服NGAF，希望员工在外出差可以使用NGAFSSL内网，然后

服务器。

配置：

NGAF配置：

1.选择部署并启用SSL服务NGAF支持

eway和Single‑Arm

（仅支持从WAN接口登录SSL并LAN接口，支持网关和单臂模式）

2.创建用户组和用户

(notsupportLDAP,butusercanbindPChardwareID)

3.Addresources

(OnlysupportTCPapp,CanttestbyPING)

4.Addrolebindresourcestouser

5.Setloginoptions(defaulthttpsloginportis4430)

WecanalsoenablewebagentfordynamicIPassgnment.

(n不支持LDAP，但用户可以绑定PC硬件ID)

3.添加资源

（仅支持TCP应用程序，无法通过PING测试）

4.为用户添加角色绑定资源

5.设置登录选项（默认https登录端口为4430）

我们还可以启用webagent进行动态IP分配。

Client:

1.UsetologinSSL

2.Afterloginwecanseetheresources

客户：

1.使用登录SSL

2.登录后我们可以看到资源