SSL VPN

深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
点击可切换产品版本
知道了
不再提醒
SSL7.6.9R1
{{sendMatomoQuery("SSL VPN","SSL设备配置步骤")}}

SSL设备配置步骤

更新时间:2023-05-12

配置步骤如下:

第一步:首先将设备开机,用网线接设备的EHT0口(LAN),将电脑网卡的IP配置成10.254.254.253,界面如下:

19

第二步:打开IE浏览器,输入https://10.254.254.254:4430,即可到登录界面,输入设备出厂默认的账号密码admin/admin,界面如下:

    第三步:内、外网接口配置。进入『系统设置』『网络配置』,部署模式选择网关模式,配置好内网接口,界面如下:

外网接口配置,在配置内网接口的下面,显示外网线路,点击相应的线路进行配置,界面如下:

第四步:本案例中还需要SSL设备代理内网用户和服务器上网,所以还需要设置代理上网。进入『防火墙设置』NAT设置』『代理上网设置』,点击新增,配置需要代理上网的内网网段,界面如下:

第五步:配置SSL接入选项,进入『系统设置』SSL VPN选项』『系统选项』,选择接入选项,配置接入端口及WEBAGENT,配置界面如下,

1.443为设备默认的标准协议端口,如果更改了端口,则访问SSL登录页面时需要在主机地址后面添加端口来登录,如无必要,请勿修改。

2.SSL网关设备如果在没有固定公网IP的时候,可以使用WebAgent动态寻址。

第六步:客户端选项配置,进入『系统设置』SSL VPN选项』『系统选项』,选择客户端选项,本案例配置界面如下:

第七步:进入『SSL VPN设置』『用户管理』,点击新建,新建一个SSL接入用户,配置完以后点保存,本案例配置界面如下:

    第八步:进入『SSL VPN设置』『资源管理』,新建一个TCP应用。点击新建,选择TCP应用,设置资源名称,选择资源类型,配置界面如下:

配置资源地址,点击后面的添加按钮,配置完后点击确定,配置界面如下:

第九步:角色关联,即将资源和用户关联,进入『SSL VPN设置』『角色授权』,点击新建,选择新建角色,配置角色名称,选择关联用户,界面如下:

『进入编辑授权资源』页面,选择关联资源,界面如下:

配置完以后点保存

第十步:在浏览器上输入SSL的登录地址,登录界面如下:

第十一步:输入用户名密码登录SSL,便可以看到资源列表,界面如下:

这时,用户可以访问内部的FTP服务了。

第十二步:设置开机之后自动登录SSL VPN。客户端登录勾选记住密码和自动登录。且右击ec图标系统设置勾选开机时自动启动;界面如下:

以上配置步骤完成之后,即可实现客户端电脑开机之后自动登录SSL VPN的所有配置。