SSL VPN

使用DDNS绑定域名是可以的，以下是DDNS的配置，然后正常按照SSLVPN配置即可。

1. 组网需求

·     Router为Internet上的用户提供Web服务，使用的域名为whatever.3322.org。

·     Router通过DHCP获得IP地址，为保证Router的IP地址变化后，Internet上的用户仍然可以利用域名whatever.3322.org访问Router，Router通过www.3322.org提供的DDNS服务及时通知DNS服务器更新域名和IP地址的对应关系。

·     DNS服务器的IP地址为1.1.1.1。Router通过该DNS服务器将DDNS服务器的域名www.3322.org解析为IP地址。

2. 组网图

图2-2 与www.3322.org互通配置举例组网图

‌

3. 配置步骤

# 创建名称为3322.org的DDNS策略，并进入DDNS策略视图。

<Router> system-view

[Router] ddns policy 3322.org

# 为DDNS策略3322.org指定DDNS更新请求的URL地址，登录用户名为steven，密码为明文字段nevets。

[Router-ddns-policy-3322.org] url http://members.3322.org/dyndns/update?system=dyndns&hostname=<h>&myip=<a>

[Router-ddns-policy-3322.org] username steven

[Router-ddns-policy-3322.org] password simple nevets

# 为DDNS策略3322.org指定定时发起更新请求的时间间隔为15分钟。

[Router-ddns-policy-3322.org] interval 0 0 15

[Router-ddns-policy-3322.org] quit

# 配置DNS服务器的IP地址为1.1.1.1。

[Router] dns server 1.1.1.1

# 在GigabitEthernet1/0/1接口下指定应用DDNS策略3322.org，更新域名whatever.3322.org与接口主IP地址的对应关系，并启动DDNS更新功能。

[Router] interface gigabitethernet 1/0/1

[Router-GigabitEthernet1/0/1] ddns apply policy 3322.org fqdn whatever.3322.org

4. 验证配置

配置完成后，Router的接口IP地址变化时，它将通过DDNS服务提供商www.3322.org通知DNS服务器建立域名whatever.3322.org和新的IP地址的对应关系，从而保证Internet上的用户可以通过域名whatever.3322.org解析到最新的IP地址，访问Router提供的Web服务。