L3VPN应用配置案例 

案例需求：某公司管理员希望登录SSLVPN后，能够ping通192.168.1.10-192.168.1.15这组计算机，远程排查这组计算机的连通性问题。

解决方案：ping程序使用的ICMP协议，因此需要将ping添加成L3VPN应用实现。

配置步骤如下：

第一步：进入『SSLVPN设置』→『资源管理』页面，新建一个L3VPN应用。点击新建按钮，选择『L3VPN』，在弹出的『编辑L3VPN资源』页面中进行如下图设置：

第二步：进入『SSLVPN设置』→『角色授权』页面，新建角色，将用户sangfor与这个资源关联起来。有关用户、角色的配置此处不再赘述。

第三步：配置完成后，使用sangfor账号登录SSL，效果如下图所示：

此时，打开本地电脑的CMD程序就能够使用ping来测试192.168.1.10-192.168.1.15这组计算机的连通性问题。