sslvpn配置

您好，参考

1.6  配置SSL VPN网关

1. 配置限制和指导

·     SSL VPN网关使用缺省地址时，端口号不能与设备的HTTPS管理地址的端口号相同。

·     如果引用的SSL服务器策略有变化，需要重新开启SSL VPN网关才能生效。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     创建SSL VPN网关，并进入SSL VPN网关视图。

sslvpn gateway gateway-name

(3)     配置SSL VPN网关的IPv4地址和端口号。

ip address ip-address [ port port-number ]

缺省情况下，SSL VPN网关的IP地址为0.0.0.0，端口号为443。

执行本配置时，如果没有指定端口号，则缺省端口号为443。

(4)     配置SSL VPN网关的IPv6地址和端口号。

ipv6 address ipv6-address [ port port-number ]

缺省情况下，未配置SSL VPN网关的IPv6地址和端口号。

执行本配置时，如果没有指定端口号，则缺省端口号为443。

(5)     指定SSL VPN网关引用SSL服务器端策略。

ssl server-policy policy-name

缺省情况下，SSL VPN网关引用自签名证书的SSL服务器端策略。

(6)     开启当前的SSL VPN网关。

service enable

缺省情况下，当前的SSL VPN网关处于关闭状态。