信息安全产品配置与应用 拓展任务10-2 配置SSL VPN，实现出差员工通过网络扩展业务访问企业内网.docx

拓展任务10-2配置SSLVPN，实现出差员工通过网络扩展业务访问企业内网

SSLVPN组网示意如图10-1所示，企业希望通过SSLVPN开放一个安全的加密通道，使移动办公用户也能够获得一个内网IP地址，像在局域网一样访问企业内部的各种资源。另外为了增强安全性，采用用户名和密码结合的本地认证方式对移动办公用户（用户组为group1）的身份进行认证，认证域为default。其中，路由器R1模拟ISP的路由器。

图10-1网络扩展组网示意

【配置思路】

（1）配置接口IP地址、安全区域，完成网络基本参数的配置。

（2）配置认证域，创建用户组和用户。

（3）配置SSLVPN虚拟网关，配