项目八SSLVPN技术02课件.pptxVIP

项目八SSLVPN技术

8.3SSLVPN功能技术任勉

目标要求1、了解SSLVPN功能技术

1、SSLVPN功能技术介绍

2、SSLVPN功能技术介绍-虚拟网关

3、SSLVPN功能技术介绍-Web代理实现对内网Web资源的安全访问Web代理实现了无客户端的页面访问Web代理有两种实现方式：Web-link和Web改写

4、SSLVPN功能技术介绍-文件共享提供对内网文件系统的安全访问采用协议转换技术，无需安装专用客户端，直接通过通用浏览器安全接入内部文件系统；将客户发起的文件共享请求转换成相应的协议格式，与服务器进行交互支持：SMB协议（Windows）NFS协议（LINUX）

5、SSLVPN功能技术介绍-文件共享实现过程以访问内网Windows文件服务器为例：客户端向内网文件服务器发起HTTPS格式的请求，发送到USG防火墙；USG防火墙将HTTPS格式的请求报文转换为SMB格式的报文；USG防火墙发送SMB格式的请求报文给文件服务器。文件服务器接受请求报文，将请求结果发送给USG防火墙，用的是SMB报文；USG防火墙将SMB应答报文转换为HTTPS格式；将请求结果（HTTPS格式）发送到客户端；文件服务器客户端16SMB/NFSHTTPS43HTTPSSMB/NFS52

6、SSLVPN功能技术介绍-文件共享应用特点

7、SSLVPN功能技术介绍-端口转发提供丰富的内网TCP应用服务广泛支持静态端口的TCP应用单端口单服务器（如：Telnet，SSH，MSRDP，VNC等）单端口多服务器（如：LotusNotes）多端口多服务器（如：Outlook）支持动态端口的TCP应用动态端口（如：FTP，Oracle）提供端口级的访问控制

8、SSLVPN功能技术介绍-端口转发实现原理

9、SSLVPN功能技术介绍-端口转发应用特点

10、SSLVPN功能技术介绍-网络扩展实现对内网所有复杂应用的全网访问通过建立安全SSL隧道，实现对基于IP的内网业务的全面访问实现方式：ActiveX控件；专用客户端软件：一次安装，零配置；访问方式全路由模式（FullTunnel）分离模式（SplitTunnel）手动模式（ManualTunnel）

11、SSLVPN功能技术介绍-网络扩展实现过程在客户端下载控件，安装虚拟网卡，虚拟网卡获得一个可被内网识别的IP地址；客户端发起基于IP的内网应用，虚拟网关截获报文进行封装加密，发往USG防火墙；USG防火墙对报文解密后发往内网服务器；内网服务器的响应报文发到USG防火墙，由USG防火墙进行封装加密，发往客户端。

12、SSLVPN功能技术介绍-全路由模式

13、SSLVPN功能技术介绍-分离模式

14、SSLVPN功能技术介绍-手动模式

15、SSLVPN功能技术介绍-认证授权认证授权：VPNDB认证授权第三方服务器认证授权（Radius、LDAP、AD、SecurID）数字证书认证（X.509/USBKey+X.509）短信辅助认证

16、SSLVPN功能技术介绍-完善的日志功能

17、总体流程

17、SSLVPN功能总结

知识点小结1、了解SSLVPN功能技术

谢谢观看