项目八SSLVPN技术85课件.pptxVIP

项目八SSLVPN技术

8.5SSLVPN配置任勉

目标要求1、掌握SSLVPN的配置方法

1、通过Web方式登录到NGFW防火墙设备缺省可以通过GigabitEthernet0/0/0接口来登录Web界面。将管理员PC的网络连接的IP地址获取方式设置为“自动获取IP地址”。将PC的以太网口与设备的缺省管理接口直接相连，或者通过交换机中转相连。在PC的浏览器中访问，进入Web界面的登录页面。缺省用户名为admin，密码为Admin@123

2、虚拟网关配置及相关参数登录到USG防火墙的Web管理页面后，选择“网络SSLVPNSSLVPN”，新建虚拟网关。

3、Web代理访问实例（1）在“SSLVPN配置”导航树上单击“Web代理”，进入配置页面。在“Web代理资源”中，单击“新建”。

3、Web代理访问实例（2）点击某一链接，能够看到该链接对应的web页面：

4、文件共享访问实例(1)在“SSLVPN配置”导航树上单击“文件共享”，进入配置页面。在文件共享资源管理列表中，点击“新建”。

4、文件共享访问实例(2)在客户端页面上看到的文件共享资源列表：点击文件共享列表中的某一资源，需要输入用户名、密码、域，提交文件服务器进行用户认证：

4、文件共享访问实例(3)看到该共享文件夹下的资源列表：

4、文件共享访问实例(4)浏览文件：

4、端口转发访问实例（1）在“SSLVPN配置”导航树上单击“端口转发”，进入配置页面。在端口转发资源列表中，点击“新建”。

4、端口转发访问实例（2）点击端口转发“启动”按钮，启用端口转发服务：

4、端口转发访问实例（3）可采用端口转发对配置的资源进行访问。举例---telnet

5、网络扩展访问实例（1）在“SSLVPN配置”导航树上单击“网络扩展”，进入配置页面，配置可分配IP地址池范围。

5、网络扩展访问实例（2）在“可访问内网网段列表”中，单击“新建”，配置可访问的内网网段。

5、网络扩展访问实例（3）点击网络扩展启动按钮，启动网络扩展功能。网络扩展启动成功后，在电脑任务栏上会提示网络扩展已启动。

5、网络扩展访问实例（4）查看PC机的IP地址，已经分配到了地址池中的地址。此时，可以开始使用网络扩展功能访问网络资源。

5、网络扩展访问实例（5）应用实例——FTP：应用实例——登录远程桌面，浏览内网视频文件

6、VPNDB应用实例（1）创建用户组和用户。选择“对象用户用户/组”，选中default。在“成员管理”中，单击“新建”，选择“新建组”，按如下参数配置。

6、VPNDB应用实例（2）在“成员管理”中，单击“新建”，选择“新建用户”，按如下参数配置。

6、VPNDB应用实例（3）配置认证域。选择“对象用户认证域”。单击“default”，按如下参数配置。

6、VPNDB应用实例（4）配置SSLVPN的角色授权/用户。在“用户列表”中，单击“新建”将使用SSLVPN业务的用户都加入用户列表，按如下参数配置user_0001。

6、VPNDB应用实例（5）在“角色授权列表”中，单击“新建”。将director组加入角色并关联相应权限。

知识点小结1、掌握SSLVPN的配置方法

谢谢观看