建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】SSL 网关部署,配置端口映射,内网PC通过SSL的公网IP无法访问内网服务器的远程桌面

更新时间:2019-01-05
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块 网络&部署 | 部署相关
适用版本 通用
SSL VPN网关部署,配置了端口映射,内网PC通过SSL VPN的公网IP访问不到内网服务器的远程桌面
网络拓扑
   SSL VPN----核心交换机---PC
                           |
                       服务器
端口映射配置
SSL设备只配置端口映射,则内网PC访问通过SSL的公网IP地址去访问内网服务器的数据包到达SSL设备后,匹配端口映射后,内网服务器收到数据包的源IP地址是内网PC的IP地址,所以服务器回包目的IP地址是内网PC的IP,内网PC收到数据包发现发出的目的IP地址与接收到的源IP地址不一致,直接丢弃,导致会话建立失败
内网需要通过SSL VPN的公网IP地址访问,还需要配置一条源地址转换,把访问内网服务器的PC的IP地址转换为设备的LAN口的IP去访问,从而使服务器回包的目的IP地设备LAN口IP,进而使内网PC收到的数据包的源IP地址与发出的数据包的目的IP一致,建立正常的数据流
具体配置如下:源接口(VPN/DMZ),源地址:内网PC网段,目的接口(LAN),目的地址:服务器地址, 选择转换为目的接口地址
本页目录
  • 问题描述
  • 根因
  • 解决方案
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录