信息安全产品配置与应用 拓展任务10-1 配置SSL VPN，实现出差员工通过端口转发业务访问企业Telnet服务器.docx

拓展任务10-1配置SSLVPN，实现出差员工通过端口转发业务访问企业Telnet服务器

SSLVPN组网示意如图10-1所示，企业希望通过SSLVPN开放一个安全的加密通道，使网络管理员在出差时能访问企业内网的Telnet服务器进行网络维护。企业使用本地认证对出差的网络管理员（用户组为group1）进行用户认证，认证域为default，通过认证的用户能够获得接入企业内部网络的权限，同时登录虚拟网关页面后可以自动启用端口转发功能，将网络管理员对特定端口的访问请求转发到企业内网的Telnet服务器。其中，路由器R1模拟ISP的路由器。

图10-1端口转发组网示意

【配置思路】

（1）