SSL VPN

使用DDNS绑定域名是可以的，以下是DDNS的配置，然后正常按照SSLVPN配置即可。

1. 组网需求

·     Router为Internet上的用户提供Web服务，使用的域名为***.***。

·     Router通过DHCP获得IP地址，为保证Router的IP地址变化后，Internet上的用户仍然可以利用域名***.***访问Router，Router通过***.***提供的DDNS服务及时通知DNS服务器更新域名和IP地址的对应关系。

·     DNS服务器的IP地址为1.1.1.1。Router通过该DNS服务器将DDNS服务器的域名***.***解析为IP地址。

2. 组网图

图2-2 与***.***互通配置举例组网图

‌

3. 配置步骤

# 创建名称为***.***的DDNS策略，并进入DDNS策略视图。

<Router> system-view

[Router] ddns policy ***.***

# 为DDNS策略***.***指定DDNS更新请求的URL地址，登录用户名为steven，密码为明文字段nevets。

[Router-ddns-policy-***.***] url http://members.***.***/dyndns/update?system=dyndns&hostname=<h>&myip=<a>

[Router-ddns-policy-***.***] username steven

[Router-ddns-policy-***.***] password simple nevets

# 为DDNS策略***.***指定定时发起更新请求的时间间隔为15分钟。

[Router-ddns-policy-***.***] interval 0 0 15

[Router-ddns-policy-***.***] quit

# 配置DNS服务器的IP地址为1.1.1.1。

[Router] dns server 1.1.1.1

# 在GigabitEthernet1/0/1接口下指定应用DDNS策略***.***，更新域名***.***与接口主IP地址的对应关系，并启动DDNS更新功能。

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] ddns apply policy ***.*** fqdn ***.***

4. 验证配置

配置完成后，Router的接口IP地址变化时，它将通过DDNS服务提供商***.***通知DNS服务器建立域名***.***和新的IP地址的对应关系，从而保证Internet上的用户可以通过域名***.***解析到最新的IP地址，访问Router提供的Web服务。