您好，支持VPN，参考链接

H3C MSG系列多业务网关 Web配置指导-6W106_正文-新华三集团-H3C

07-IPsec配置-新华三集团-H3C

10-SSL VPN配置-新华三集团-H3C

5.1.7  SSL VPN

SSL VPN支持三种接入方式，IP接入方式、TCP接入以及Web接入。

·     IP接入方式用来实现远程主机与企业内部服务器网络层之间的安全通信，进而实现所有基于IP的远程主机与服务器的互通。

·     TCP接入方式是指用户对企业内部服务器开放端口的安全访问。通过TCP接入方式，用户可以访问包括远程访问服务（如Telnet）、桌面共享服务、电子邮件服务、Notes服务以及其他使用固定端口的TCP服务。

·     Web接入方式是指用户使用浏览器，通过HTTPS协议访问SSL VPN网关提供的Web资源。

1. IP接入方式

选择界面左侧导航栏的“网络配置”，在界面右侧“SSL VPN”页面采用“IP接入方式”时配置步骤如下：

(1)     配置网关端口号，用于SSL VPN客户端访问。

(2)     开启IP接入方式。

(3)     配置认证、授权服务器IP地址及共享密钥。

(4)     配置无线终端访问的服务器的路由。

(5)     单击右侧的<确定>或者<√>按钮，完成操作。

图5-9 配置IP接入方式

2. TCP接入方式

选择界面左侧导航栏的“网络配置”，在界面右侧“SSL VPN”页面采用“TCP接入方式”时配置步骤如下：

(1)     配置网关端口号，用于SSL VPN客户端访问。

(2)     单击“TCP接入方式”下的<添加>按钮，弹出“添加配置”对话框。

(3)     在“添加配置”对话框中，配置资源名称、本地端口号、TCP服务IP地址及端口号。

(4)     单击<确定>按钮，完成操作。

图5-10 配置TCP接入方式

3. Web接入方式

选择界面左侧导航栏的“网络配置”，在界面右侧“SSL VPN”页面采用“Web接入方式”时配置步骤如下：

(1)     配置网关端口号，用于SSL VPN客户端访问。

(2)     单击“Web接入方式”下的<添加>按钮，弹出“添加配置”对话框。

(3)     在“添加配置”对话框中，配置链接名称和无线终端访问的目标URL地址。

(4)     单击<确定>按钮，完成操作。

图5-11 配置Web接入方式

5.1.8  VPN

VPN功能用于在远程主机与AC间建立隧道连接，具体配置步骤如下：

(1)     选择界面左侧导航栏的“网络配置”，在界面右侧“VPN”页面开启VPN功能。

(2)     根据无线终端的支持情况选择“L2TP”或“IPSec”隧道类型。

(3)     配置地址池，用于为通过认证的无线终端分配地址。

(4)     配置隧道密钥，用于鉴别建立VPN隧道的设备的合法身份。

图5-12 配置VPN

同时支持NAT映射