wac380 vpn问题

您好，请知：

以下是WAC的广域网和安全部分的用户手册，请参考L2TP和SSL部分：

http://www.h3c.com/cn/Service/Document_Software/Document_Center/Wlan/Xiao_Bei/H3C_WAC380/Configure/Operation_Manual/H3C_WAC_CG(R5221P01)-6W103/04/ 

http://www.h3c.com/cn/Service/Document_Software/Document_Center/Wlan/Xiao_Bei/H3C_WAC380/Configure/Operation_Manual/H3C_WAC_CG(R5221P01)-6W103/09/ 

您好，参考

01-正文-新华三集团-H3C

2.1.3  VPN

在VPN页面中，可以配置SSL VPN及VPN相关功能。

1. VPN

·     当设备作为总部时，VPN功能用于在远程主机与AC间建立隧道连接，具体配置步骤如下：

a.     选择界面左侧导航栏的“网络”，在界面右侧“VPN > VPN”页面开启VPN功能。

b.     根据无线终端的支持情况选择“L2TP”或“IPSec”隧道类型。

c.     配置地址池，用于为通过认证的无线终端分配地址。

d.     配置隧道密钥，用于鉴别建立VPN隧道的设备的合法身份。

e.     单击右侧的<确定>或者<√>按钮，完成操作。

图2-9 配置总部VPN

·     当设备作为分部时，通过配置VPN功能实现与总部互通及数据加密，具体配置步骤如下：

a.     选择界面左侧导航栏的“网络”，在界面右侧“VPN > VPN”页面开启VPN功能。

b.     配置总部公网IP、域共享密钥、需经隧道访问的网络，高级设置请保持与总部配置一致。

c.     单击右侧的<确定>或者<√>按钮，完成操作。

图2-10 配置分部VPN

2. SSL VPN

SSL VPN支持三种接入方式，IP接入方式、TCP接入以及Web接入。

·     IP接入方式用来实现远程主机与企业内部服务器网络层之间的安全通信，进而实现所有基于IP的远程主机与服务器的互通。

·     TCP接入方式是指用户对企业内部服务器开放端口的安全访问。通过TCP接入方式，用户可以访问包括远程访问服务（如Telnet）、桌面共享服务、电子邮件服务、Notes服务以及其他使用固定端口的TCP服务。

·     Web接入方式是指用户使用浏览器，通过HTTPS协议访问SSL VPN网关提供的Web资源。

(1)     IP接入方式

选择界面左侧导航栏的“网络”，在界面右侧“VPN > SSL VPN”页面采用“IP接入方式”时配置步骤如下：

a.     配置网关端口号，用于SSL VPN客户端访问。

b.     开启IP接入方式。

c.     配置认证、授权服务器IP地址及共享密钥。

d.     配置无线终端访问的服务器的路由。

e.     单击<确定>或者<√>按钮，完成操作。

图2-11 配置IP接入方式

(2)     TCP接入方式

选择界面左侧导航栏的“网络”，在界面右侧“VPN > SSL VPN”页面采用“TCP接入方式”时配置步骤如下：

a.     配置网关端口号，用于SSL VPN客户端访问。

b.     单击“TCP接入方式”下的<添加>按钮，弹出“添加配置”对话框。

c.     在“添加配置”对话框中，配置资源名称、本地端口号、TCP服务IP地址及端口号。

d.     单击<确定>按钮，完成操作。

图2-12 配置TCP接入方式

(3)     Web接入方式

选择界面左侧导航栏的“网络”，在界面右侧“VPN > SSL VPN”页面采用“Web接入方式”时配置步骤如下：

a.     配置网关端口号，用于SSL VPN客户端访问。

b.     单击“Web接入方式”下的<添加>按钮，弹出“添加配置”对话框。

c.     在“添加配置”对话框中，配置链接名称和无线终端访问的目标URL地址。

d.     单击<确定>按钮，完成操作。

图2-13 配置Web接入方式