SSL VPN

深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
点击可切换产品版本
知道了
不再提醒
SSL7.1
{{sendMatomoQuery("SSL VPN","网关模式部署集群")}}

网关模式部署集群

更新时间:2022-01-10

需求背景

某客户为了提高内部系统访问的稳定性,采用集群部署 SSL VPN 设备。

客户网络拓扑如下,SSL 设备以网关模式部署在客户网络出口处,外网单线路,外网线路地址为202.96.137.75,子网掩码 255.255.255.0。

网关模式部署集群配置步骤

第一步:按照网络拓扑将设备部署正确,并且保证分发器和真实服务器的 WAN 口之间可以互相连通,LAN 口之间可以互相连通。

第二步:配置分发器和真实服务器的工作模式、外网接口、内网接口。

分发器:在『系统设置』→『网络配置』→『部署模式』中配置网口,选择『网关模式』。LAN 口设置 IP 地址为 192.168.1.10,子网掩码 255.255.255.0;WAN 口设置 IP 为2.0.1.10,子网掩码 255.255.255.0,默认网关 2.0.1.254,主备 DNS 必须填写正确的 DNS。

真实服务器:在『系统设置』→『网络配置』→『部署模式』中配置网口,选择『网关模式』。LAN 口设置 IP 地址为 192.168.1.20,子网掩码 255.255.255.0;WAN 口设置 IP 为 2.0.1.20,子网掩码 255.255.255.0,默认网关 2.0.1.254,主备 DNS 必须填写正确的 DNS。

第三步:在『系统设置』→『SSLVPN 选项』→『集群部署』→『集群部署设置』中勾选『启用集群部署功能』,并且设置『集群部署密钥』。

分发器和真实服务器必须都勾选『启用集群部署功能』,并且设置相同的『集群部署 密钥』。

第四步:设置分发器选举规则。

如果已经指定了分发器,那么直接在这台设备上选择『优先作为分发器』,其他的设 备只能成为真实服务器,必须选择『通过优先级选举分发器』。

如果没有指定分发器,每一台设备都选择『通过优先级选举分发器』,并设置优先级 数值,那么该数值越小,优先级越高,优先级最高的设备成为分发器。

第五步:设置 LAN 口集群 IP 和 WAN 口集群 IP。

分发器:LAN 口集群 192.168.1.1,LAN 口集群掩码 255.255.255.0;WAN1 口集群 IP 填写真实的外网 IP 地址 202.96.137.75,WAN1 口集群掩码 255.255.255.0,WAN1 口网关202.96.137.254。

真实服务器:LAN 口集群 192.168.1.1,LAN 口集群掩码 255.255.255.0;WAN1 口集群 IP 填写真实的外网 IP 地址 202.96.137.75,WAN1 口集群掩码 255.255.255.0,WAN1 口网关 202.96.137.254。

注意:
1、LAN 口集群 IP 和每台设备内网接口设置的 IP 必须在同一个网段。每台设备的外网接口可以设置任意网段的 IP,但两台设备的外网接口 IP 必须在同一网段,外网接口的网关可以任意填写(不能全填 0)。WAN 口集群 IP 必须和每台设备在外网接口设置的 IP 不在同一个网段。
2、若SSL 设备做网关,则 SSL 设备不能用拨号上网。

第六步:在『系统设置』→『SSLVPN 选项』→『集群部署』→『集群部署状态』中查看集群运行状态。这里可以显示集群中分发器和真实服务器的各种实时状态信息,包括节点 IP,节点类型,SSL VPN 运行状态,各个节点的 CPU 使用率,各个节点的在线人数,各个节点的授权数,总在线人数,总授权数等。

第七步:在『系统设置』→『SSLVPN 选项』→『集群部署』→『集群在线用户』中查看当前接入 SSL VPN 的用户名称、接入 IP、接入时间等,并可以对接入的用户进行断开连接操作。