问

H3C MSR56-60

SSL VPN

2021-10-26提问

0关注
1收藏，1396浏览

Totoro猫

Totoro猫零段

粉丝：0人关注：0人

问题描述：

设置列表

有序列表
无序列表

对齐方式

靠左
居中
靠右

公司使用的MSR5660的出口路由器，目前想搭建一个ssl vpn 来满足在外访问公司内部服务的需求，各位大神有没有详细的配置文件，解答一下；急急急！感谢！（听之前同事说：此设备好像有5个免费的并发数）

组网及组网描述：

不涉及到内外组网，只需要搭建一个ssl vpn和获取的地址即可

最佳答案

得闲饮水049

得闲饮水049 九段

粉丝：40人关注：6人

以下是SSL VPN的配置举例，请参考：

1.21 SSL VPN典型配置举例

1.21.1 Web接入配置举例（缺省证书）

1. 组网需求

Device为SSL VPN网关设备，连接公网用户和企业私有网络。SSL VPN用户通过Device能够安全地访问位于企业私有网络内的Server A和Server B。其中，Server A和Server B均为Web服务器，Sever A使用HTTP协议和80端口号，Sever B使用HTTPS协议和443端口号。具体需求如下：

· Device对SSL VPN用户进行本地认证和本地授权；

· User1仅能访问Server A；

· User2仅能访问Server B。

2. 组网图

图1-11 Web接入组网图（缺省证书）

‌

3. 配置步骤

· 请确保SSL VPN用户和SSL VPN网关设备Device间的路由可达。

· 请确保SSL VPN网关设备Device与Server A、Server B间的路由可达。

(1) 配置SSL VPN网关

# 配置SSL VPN网关gw的IP地址为1.1.1.2，端口号为4430。

<Device> system-view

[Device] sslvpn gateway gw

[Device-sslvpn-gateway-gw] ip address 1.1.1.2 port 4430

[Device-sslvpn-gateway-gw] service enable

[Device-sslvpn-gateway-gw] quit

(2) 配置SSL VPN访问实例

# 配置SSL VPN访问实例ctxweb1，引用SSL VPN网关gw，指定域名为domainweb1。

[Device] sslvpn context ctxweb1

[Device-sslvpn-context-ctxweb1] gateway gw domain domainweb1

# 创建URL表项urlitem，并配置资源的URL。

[Device-sslvpn-context-ctxweb1]url-item urlitem

[Device-sslvpn-context-ctxweb1-url-item-urlitem]url http://20.2.2.2

[Device-sslvpn-context-ctxweb1-url-item-urlitem]quit

# 创建URL列表urllist。

[Device-sslvpn-context-ctxweb1] url-list urllist

# 配置URL列表标题为web。

[Device-sslvpn-context-ctxweb1-url-list-urllist] heading web

# 配置URL列表引用的URL表项。

[Device-sslvpn-context-ctxweb1-url-list-urllist]resources url-item urlitem

[Device-sslvpn-context-ctxweb1-url-list-urllist] quit

# SSL VPN访问实例ctxweb1下创建策略组resourcegrp1，引用URL列表urllist。

[Device-sslvpn-context-ctxweb1] policy-group resourcegrp1

[Device-sslvpn-context-ctxweb1-policy-group-resourcegrp1] resources url-list urllist

[Device-sslvpn-context-ctxweb1-policy-group-resourcegrp1] quit

# 开启SSL VPN访问实例ctxweb1。

[Device-sslvpn-context-ctxweb1] service enable

[Device-sslvpn-context-ctxweb1] quit

# 配置SSL VPN访问实例ctxweb2，引用SSL VPN网关gw，指定域名为domainweb2。

[Device] sslvpn context ctxweb2

[Device-sslvpn-context-ctxweb2] gateway gw domain domainweb2

# 创建URL列表urllist。

[Device-sslvpn-context-ctxweb2] url-list urllist

# 配置URL列表标题为web。

[Device-sslvpn-context-ctxweb2-url-list-urllist] heading web

# 创建一个URL表项，链接名为serverB，对应的URL为https://30.3.3.3。

[Device-sslvpn-context-ctxweb2-url-list-urllist] url serverB url-value https://30.3.3.3

[Device-sslvpn-context-ctxweb2-url-list-urllist] quit

# SSL VPN访问实例ctxweb2下创建策略组resourcegrp2，引用URL列表urllist。

[Device-sslvpn-context-ctxweb2] policy-group resourcegrp2

[Device-sslvpn-context-ctxweb2-policy-group-resourcegrp2] resources url-list urllist

[Device-sslvpn-context-ctxweb2-policy-group-resourcegrp2] quit

# 开启SSL VPN访问实例ctxweb2。

[Device-sslvpn-context-ctxweb2] service enable

[Device-sslvpn-context-ctxweb2] quit

(3) 配置SSL VPN用户

# 创建SSL VPN用户sslvpnuser1，密码为123456，用户角色为network-operator，授权用户的SSL VPN策略组为resourcegrp1。

[Device] local-user sslvpnuser1 class network

[Device-luser-network-sslvpnuser1] password simple 123456

[Device-luser-network-sslvpnuser1] service-type sslvpn

[Device-luser-network-sslvpnuser1] authorization-attribute user-role network-operator

[Device-luser-network-sslvpnuser1] authorization-attribute sslvpn-policy-group resourcegrp1

[Device-luser-network-sslvpnuser1] quit

# 创建SSL VPN用户sslvpnuser2，密码为123456，用户角色为network-operator，授权用户的SSL VPN策略组为resourcegrp2。

[Device] local-user sslvpnuser2 class network

[Device-luser-network-sslvpnuser2] password simple 123456

[Device-luser-network-sslvpnuser2] service-type sslvpn

[Device-luser-network-sslvpnuser2] authorization-attribute user-role network-operator

[Device-luser-network-sslvpnuser2] authorization-attribute sslvpn-policy-group resourcegrp2

[Device-luser-network-sslvpnuser2] quit

4. 验证配置

# 在Device上查看SSL VPN网关状态，可见SSL VPN网关gw处于Up状态。

[Device] display sslvpn gateway

Gateway name: gw

Operation state: Up

IP: 1.1.1.2 Port: 4430

Front VPN instance: Not configured

# 在Device上查看SSL VPN访问实例状态，可见SSL VPN访问实例ctxweb1和ctxweb2均处于Up状态。

[Device] display sslvpn context

Context name: ctxweb1

Operation state: Up

AAA domain: Not specified

Certificate authentication: Disabled

Password authentication: Enabled

Authentication use: All

Dynamic password: Disabled

Code verification: Disabled

Default policy group: Not configured

Associated SSL VPN gateway: gw

Domain name: domainweb1

Maximum users allowed: 1048575

VPN instance: Not configured

Idle timeout: 30 min

Context name: ctxweb2

Operation state: Up

AAA domain: Not specified

Certificate authentication: Disabled

Password authentication: Enabled

Authentication use: All

Dynamic password: Disabled

Code verification: Disabled

Default policy group: Not configured

Associated SSL VPN gateway: gw

Domain name: domainweb2

Maximum users allowed: 1048575

VPN instance: Not configured

Idle timeout: 30 min

# SSL VPN用户sslvpnuser1在PC浏览器上输入https://1.1.1.2:4430/，进入Domain List页面，如下图所示。

因为SSL VPN网关设备使用缺省证书（自签名），因此在访问SSL VPN网关的时候浏览器会提示非安全连接。

图1-12 Domain List页面

# 选择domainweb1进入登录页面，输入用户sslvpnuser1和密码123456。

图1-13 登录页面

# 单击<登录>按钮，可以成功登录SSL VPN网关。网关首页的“书签”栏显示用户可以访问的Web资源serverA，如下图所示。

图1-14 网关首页

# 单击链接“serverA”，即可访问企业私网服务器Server A，显示信息略。

# SSL VPN用户sslvpnuser2在PC浏览器上输入https://1.1.1.2:4430/，进入Domain List页面，如下图所示。

图1-15 Domain List页面

# 选择domainweb2进入登录页面，输入用户sslvpnuser2和密码123456。

图1-16 登录页面

# 单击<登录>按钮，可以成功登录SSL VPN网关。网关首页的“书签”栏显示用户可以访问的Web资源serverB，如下图所示。

图1-17 网关首页

# 单击链接“serverB”，即可访问企业私网服务器Server B，显示信息略。

# 用户登录成功后，在Device上可以看到用户会话信息。

[Device] display sslvpn session

Total users: 2

SSL VPN context: ctxweb1

Users: 1

Username Connections Idle time Created User IP

sslvpnuser1 6 0/00:00:23 0/00:00:23 40.1.1.1

SSL VPN context: ctxweb2

Users: 1

Username Connections Idle time Created User IP

sslvpnuser2 6 0/00:00:03 0/00:00:03 50.1.1.1