防火墙使用SSL VPN结合IMC认证，用户在IMC上，配置SSL VPN用户绑定IP地址案例
组网及说明
不涉及
正常的FW上没有用户，用户在IMC上，PC使用inode拨号以后，FW转发用户信息到IMC上认证，并返回认证结果；
现场想使用SSL VPN用户绑定IP地址功能，即一个用户固定分配一个地址池中的一个IP。
配置步骤
FW ip绑定配置如下：
#
user-identity enable
user-identity static-user zhanxing bind ipv4 172.16.0.10
#
sslvpn ip address-pool internet 172.16.0.1 172.16.3.253
#
sslvpn context internet
gateway internet domain internet
ip-tunnel interface SSLVPN-AC1
ip-tunnel address-pool internet mask 255.255.252.0
ip-route-list iplist
include 0.0.0.0 0.0.0.0
include 172.16.0.0 255.255.252.0
include 172.16.201.0 255.255.255.252
include 172.16.201.168 255.255.255.252
policy-group internet
filter ip-tunnel acl 3000
filter web-access acl 3000
filter tcp-access acl 3000
ip-tunnel access-route ip-route-list iplist
user zzzzz
ip-tunnel bind address 172.16.0.10
default-policy-group internet
aaa domain internet
service enable
#
user-group internet
authorization-attribute sslvpn-policy-group internet
#
interface SSLVPN-AC1
description intern
ip address 172.16.3.254 255.255.252.0
#
截图中的用户换成zzzzz，和FW上对应
配置关键点
用户还是在IMC上
FW上不用创建用户，但是要创建和IMC上一样的用户组
SSLVPN CONTEXT xxx 一定要创建用户
参考的配置手册为：
1.12.7 配置SSL VPN用户绑定IP地址
1. 功能简介
客户端使用IP接入方式访问SSL VPN网关时，网关需要为客户端分配IP地址。通过配置本功能，可以保证同一个用户多次访问该网关时能使用固定范围的IP地址。本功能提供以下两种方式为SSL VPN用户绑定IP地址：
· 指定固定的地址范围：为用户绑定分配的IP地址列表，当网关从地址池中为客户端分配IP地址时，优先分配绑定的IP地址。
· 指定可分配的地址数目：网关也可以为客户端自动分配空闲的IP地址，即网关会从地址池中获取指定个数的空闲IP地址，为用户绑定。
2. 配置限制和指导
当SSL VPN策略组中引用了地址池时，配置SSL VPN用户绑定的IP地址必须是此地址池中的IP地址。
当SSL VPN策略组中未引用地址池时，配置SSL VPN用户绑定的IP地址必须是此SSL VPN访问实例引用的地址池中的IP地址。
未关联VPN实例或在同一VPN实例中，不同SSL VPN用户不能绑定相同的IP地址。
3. 配置步骤
(1) 进入系统视图。
system-view
(2) 进入SSL VPN访问实例视图。
sslvpn context context-name
(3) 创建SSL VPN用户，并进入SSL VPN用户视图。
user username
(4) 配置SSL VPN用户绑定的IP地址。
ip-tunnel bind address { ip-address-list | auto-allocate number }
缺省情况下，SSL VPN用户未绑定IP地址
- 2024-11-11回答
- 评论(0)
- 举报
-
(0)
您好，不同的用户绑定不同的资源即可，通过ssl资源访问控制
- 2024-11-11回答
- 评论(1)
- 举报
-
(0)
有配置参考吗
有配置参考吗
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明