Web接入方式配置举例（缺省证书）

组网需求

如图-1所示，SSL VPN网关设备连接公网用户和企业私有网络。用户通过SSL VPN网关设备、采用Web接入方式能够安全地访问位于私有网络内的Server A和Server B。其中，Server A和Server B均为Web服务器，使用HTTP协议、端口号80。具体需求如下：

·            SSL VPN网关设备对用户进行本地认证和本地授权。

·            用户能访问Server A和Server B。

图-1 Web接入方式配置组网图（缺省证书）

 

使用版本

本举例是在SecPath F1060的Ess 9323版本上进行配置和验证的。

配置步骤

Device的配置

1.        配置接口IP地址和安全域

# 选择“网络 > 接口 > 接口”，进入接口配置页面。

# 选中接口GE1/0/1前的复选框，单击<编辑>按钮，参数配置如下：

·            加入安全域：Untrust

·            IP地址/掩码：1.1.1.2/24

·            其他配置项使用缺省值

# 选中接口GE1/0/2前的复选框，单击<编辑>按钮，参数配置如下：

·            加入安全域：Trust

·            IP地址/掩码：3.3.3.3/24

·            其他配置项使用缺省值

# 选中接口GE1/0/3前的复选框，单击<编辑>按钮，参数配置如下：

·            加入安全域：Trust

·            IP地址/掩码：2.2.2.2/24

·            其他配置项使用缺省值

2.        配置安全策略，过程略

3.        配置SSL VPN网关

# 选择“网络 > SSL VPN > 网关”，进入SSL VPN网关页面，单击<新建>按钮，创建SSL VPN网关，参数配置如下图所示。

图-2 配置SSL VPN网关

 

# 单击<确定>按钮，完成配置。

4.        配置SSL VPN访问实例

# 选择“网络 > SSL VPN > 访问实例”，进入SSL VPN访问实例页面，单击<新建>按钮，创建SSL VPN访问实例，参数配置如下图所示。

图-3 配置SSL VPN访问实例

 

# 单击<下一步>，在跳转的页面选择“Web业务”，单击<下一步>，SSL客户端策略选择之前配置的sslvpnclient。新建URL列表，参数配置如下图所示。

图-4 URL列表

 

# 单击<确定>按钮，Web接入资源如下图所示。

图-5 Web接入资源

 

# 单击<下一步>，在跳转的页面单击<新建>按钮，配置资源组，参数配置如下图所示。

图-6 配置资源组

 

# 单击<确定>按钮，如下图所示。

图-7 资源组

 

# 单击<完成>按钮，完成配置。

# 在<使能>按钮的选择框上挑勾，使能配置的访问实例，如下图所示。

图-8 使能访问实例

 

5.        创建SSL VPN用户

# 选择“对象 > 用户 > 用户管理 > 本地用户”，进入用户界面，创建SSL VPN用户，参数配置如下图所示。

图-9 创建SSL VPN用户

 

# 为该用户授权SSL VPN策略组，参数配置如下图所示。

图-10 授权属性

 

# 单击<确定>按钮，完成配置。

Host的配置

# 配置IP地址、网关，保证到SSL VPN网关的路由