SSL VPN 模拟实验指导手册(eNSP+虚拟机).docxVIP

eNSP+虚拟机实现SSLVPN模拟实验指导手册

通过本实验，理解SSLVPN的应用场景，本次实验使用华为eNSP模拟器仿真实现。

实验目的

掌握防火墙WEB方式相关配置的方法

理解SSLVPN的工作原理（PPP协商、隧道封装）

掌握WEB配置SSLVPN的方法

掌握secoclient配置方法

掌握虚拟机与eNSPCloud的桥接配置

实验拓扑

公网路由器R1与企业总部FW互连，Cloud1桥接虚拟机网卡8，实现仿真出差员工需远程访问公司总部服务器场景；Cloud2桥接虚拟机网卡3，实现WEB界面配置防火墙SSLVPN功能。形成如图2-1所示的拓扑。

图2-SEQ表\*ARABIC1SSLVPN公网用户使用VPN客户端访问私网

三、实验要求

1、完成Cloud的桥接配置，实现eNSP与桥接网卡之间的互通。

2、配置公网路由器地址，实现FW与虚拟机互通。

3、配置FW接口、区域、IP地址，实现网络互通。

4、WEB配置FWSSLVPN业务，实现虚拟机VPN客户端/WEB访问server1。

四、实验步骤

1、AR1、AR2配置。

根据规划配置路由器AR1和AR2的接口IP和路由协议，本次实验使用OSPF路由协议，实现公网网段互通。其中AR2作为私网出口网关，需要重分布私网到OSPF

保证虚拟机（配置网关）能ping通AR1的G0/0/1（）

2、F