SSL VPN在内网可以ping通VPN客户端吗？

配置SSL VPN网关

必选

1.4 

配置SSL VPN访问实例

必选

1.5 

配置策略组

必选

1.6 

配置SSL VPN用户认证

可选

1.7 

创建URI ACL

可选

1.8 

创建Web接入服务资源

对于Web接入方式，为必选

1.9 

创建TCP接入服务资源

对于TCP接入方式，为必选

1.10 

创建IP接入服务资源

对于IP接入方式，为必选

1.11 

为移动客户端配置SSL VPN接入服务

为移动客户端指定EMO服务器

对于移动客户端接入，为必选

1.12.1 

为移动客户端指定Message服务器

可选

1.12.2 

配置SSL VPN访问控制策略

可选

1.13 

配置SSL VPN支持VPN多实例

可选

1.14 

配置SSL VPN用户绑定IP地址

可选，且仅适用于IP接入方式

1.15 

配置HTTP重定向

可选

1.16 

配置页面定制

可选

1.17 

配置SSL VPN用户控制

可选

1.18 

开启SSL VPN日志功能

可选

1.19 

配置iMC短信验证服务

可选

1.20 

配置快捷方式

可选

1.21 

进入系统视图

system-view

-

创建SSL VPN网关，并进入SSL VPN网关视图

sslvpn gateway gateway-name

缺省情况下，设备上不存在SSL VPN网关

配置SSL VPN网关的IPv4/IPv6地址和端口号

配置SSL VPN网关的IPv4地址和端口号：

ip address ip-address [ port port-number ]

配置SSL VPN网关的IPv6地址和端口号：

ipv6 address ipv6-address [ port port-number ]

二者选其一

缺省情况下，SSL VPN网关的IPv4地址为0.0.0.0，端口号为443；未配置SSL VPN网关的IPv6地址和端口号

执行本配置时，如果没有指定端口号，则缺省端口号为443

配置SSL VPN网关引用SSL服务器端策略

ssl server-policy policy-name

缺省情况下，SSL VPN网关引用自签名证书对应的SSL服务器端策略

开启当前的SSL VPN网关

service enable

缺省情况下，当前的SSL VPN网关处于关闭状态

进入系统视图

system-view

-

创建SSL VPN访问实例，并进入SSL VPN访问实例视图

sslvpn context context-name

缺省情况下，设备上不存在SSL VPN访问实例

配置SSL VPN访问实例引用SSL VPN网关

gateway gateway-name [ domain domain-name | virtual-host virtual-host-name ]

缺省情况下，SSL VPN访问实例没有引用SSL VPN网关

一个SSL VPN访问实例最多可以引用10个SSL VPN网关

配置SSL VPN访问实例使用指定的ISP域进行AAA认证

aaa domain domain-name

缺省情况下，SSL VPN访问实例使用缺省的ISP域进行认证

SSL VPN用户的用户名中不能携带所属ISP域信息。执行本配置后，SSL VPN用户将采用指定ISP域内的认证、授权、计费方案对SSL VPN用户进行认证、授权和计费

开启当前的SSL VPN访问实例

service enable

缺省情况下，SSL VPN访问实例处于关闭状态

（可选）配置SSL VPN访问实例的最大会话数

max-users max-number

缺省情况下，SSL VPN访问实例的最大会话数为1048575

（可选）开启验证码验证功能

verify-code enable

缺省情况下，验证码验证功能处于关闭状态

（可选）开启动态口令验证功能

dynamic-password enable

缺省情况下，动态口令验证功能处于关闭状态

（可选）配置SSL VPN会话保持空闲状态的最长时间

timeout idle minutes

缺省情况下，SSL VPN会话保持空闲状态的最长时间为30分钟

（可选）配置SSL VPN访问实例引用SSL客户端策略

ssl client-policy policy-name

缺省情况下，SSL客户端策略支持的加密套件为dhe_rsa_aes_128_cbc_sha、dhe_rsa_aes_256_cbc_sha、rsa_3des_ede_cbc_sha、rsa_aes_128_cbc_sha、rsa_aes_256_cbc_sha

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

创建策略组，并进入SSL VPN策略组视图

policy-group group-name

缺省情况下，设备上不存在策略组

退回SSL VPN访问实例视图

quit

-

指定某个策略组为缺省策略组

default-policy-group group-name

缺省情况下，未指定缺省策略组

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

开启用户名/密码认证功能

password-authentication enable

缺省情况下，用户名/密码认证功能处于开启状态

开启证书认证功能

certificate-authentication enable

缺省情况下，证书认证功能处于关闭状态

配置SSL VPN用户登录访问实例的认证模式

authentication use { all | any-one }

缺省情况下，SSL VPN用户登录访问实例的认证模式为all

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

创建URI ACL，并进入URI ACL视图

uri-acl uri-acl-name

缺省情况下，不存在URI ACL

创建URI ACL规则

rule [ rule-id ] { deny | permit } uri uri-pattern-string

缺省情况下，不存在URI ACL规则

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

创建URL列表，并进入URL列表视图

url-list name

缺省情况下，设备上不存在URL列表

配置URL列表标题

heading string

缺省情况下，URL列表的标题为“Web”

添加一个URL表项

url name url-value url [ uri-acl uri-acl-name ]

缺省情况下，设备上不存在URL表项

执行本配置时，如果url中没有指定协议类型，则默认为HTTP

退回SSL VPN访问实例视图

quit

-

进入SSL VPN策略组视图

policy-group group-name

-

配置策略组引用URL列表

resources url-list url-list-name

缺省情况下，策略组没有引用URL列表

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

创建文件策略，并进入文件策略视图

file-policy policy-name

缺省情况下，不存在文件策略

配置文件策略应用的URL地址

url url

缺省情况下，不存在文件策略应用的URL地址

配置改写的文件类型

content-type { css | html | Javascript | other }

缺省情况下，未配置文件改写类型，设备根据解析HTTP响应报文获得的文件类型对网页文件进行改写

创建改写规则，并进入改写规则视图

rewrite rule rule-name

缺省情况下，不存在改写规则

配置需要改写的文件内容

old-content string

缺省情况下，未配置需要改写的文件内容

配置改写之后的文件内容

new-content string

缺省情况下，未配置改写之后的文件内容

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

创建端口转发表项，进入端口转发表项视图

port-forward-item item-name

缺省情况下，设备上不存在端口转发表项

添加端口转发实例

local-port local-port-number local-name local-name remote-server remote-server remote-port remote-port-number [ description text ]

缺省情况下，设备上不存在端口转发实例

（可选）配置端口转发表项对应的资源

execution script

缺省情况下，不存在端口转发表项对应的资源

退回SSL VPN访问实例视图

quit

-

创建端口转发列表，并进入端口转发列表视图

port-forward port-forward-name

缺省情况下，设备上不存在端口转发列表

配置端口转发列表引用端口转发表项

resources port-forward-item item-name

缺省情况下，端口转发列表未引用任何端口转发表项

退回SSL VPN访问实例视图

quit

-

进入SSL VPN策略组视图

policy-group group-name

-

配置策略组引用端口转发列表

resources port-forward port-forward-name

缺省情况下，策略组未引用端口转发列表

进入系统视图

system-view

-

创建SSL VPN AC接口，并进入SSL VPN AC接口视图

interface sslvpn-ac interface-number

缺省情况下，设备上不存在SSL VPN AC接口

配置接口的IP地址

ip address ip-address { mask | mask-length }

缺省情况下，未指定接口的IP地址

（可选）配置接口的期望带宽

bandwidth bandwidth-value

缺省情况下，接口的期望带宽为64kbps

（可选）配置当前接口的描述信息

description text

缺省情况下，接口的描述信息为“接口名 Interface”，例如：SSLVPN-AC1000 Interface

（可选）配置接口的MTU值

mtu size

缺省情况下，接口的MTU值为1500

（可选）恢复当前接口的缺省配置

default

-

开启当前接口

undo shutdown

缺省情况下，SSL VPN AC接口均处于开启状态

退回系统视图

quit

-

创建地址池

sslvpn ip address-pool pool-name start-ip-address end-ip-address

缺省情况下，设备上不存在地址池

进入SSL VPN访问实例视图

sslvpn context context-name

-

配置IP接入引用的SSL VPN AC接口

ip-tunnel interface sslvpn-ac interface-number

缺省情况下，IP接入未引用SSL VPN AC接口

创建路由列表，并进入路由列表视图

ip-route-list list-name

缺省情况下，设备上不存在路由列表

在路由列表中添加路由

include ip-address { mask | mask-length }

缺省情况下，路由列表中不存在路由

（可选）在路由列表中添加例外路由

exclude ip-address { mask | mask-length }

缺省情况下，路由列表中不存在例外路由

退回SSL VPN访问实例视图

quit

-

配置IP接入引用地址池

ip-tunnel address-pool pool-name mask { mask-length | mask }

缺省情况下，IP接入未引用地址池

（可选）配置保活报文的发送时间间隔

ip-tunnel keepalive seconds

缺省情况下，保活报文的发送时间间隔为30秒

（可选）配置为客户端指定的内网DNS服务器地址

ip-tunnel dns-server { primary | secondary } ip-address

缺省情况下，未配置为客户端指定的DNS服务器地址

（可选）配置为客户端指定的内网WINS服务器地址

ip-tunnel wins-server { primary | secondary } ip-address

缺省情况下，未配置为客户端指定的WINS服务器地址

进入SSL VPN策略组视图

policy-group group-name

-

配置下发给客户端的路由表项

ip-tunnel access-route { ip-address { mask-length | mask } | force-all | ip-route-list list-name }

缺省情况下，未指定下发给客户端的路由表项

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

配置为客户端指定的EMO服务器

emo-server address { host-name | ipv4-address } port port-number

缺省情况下，未配置为客户端指定的EMO服务器

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

配置为客户端指定的Message服务器

message-server address { host-name | ipv4-address} port port-number

缺省情况下，未配置为客户端指定的Message服务器

进入系统视图

system-view

-

进入SSL VPN访问实例视图

sslvpn context context-name

-

进入SSL VPN策略组视图

policy-group group-name

-

配置对Web接入进行过滤

filter web-access [ ipv6 ] acl advanced-acl-number

缺省情况下，SSL VPN网关仅允许SSL VPN客户端访问被授权URL列表下的资源

filter web-access uri-acl uri-acl-name

配置对TCP接入进行过滤

filter tcp-access [ ipv6 ] acl advanced-acl-number

缺省情况下，SSL VPN网关仅允许SSL VPN客户端访问端口转发列表下的资源

filter tcp-access uri-acl uri-acl-name

配置对IP接入进行过滤

filter ip-tunnel [ ipv6 ] acl advanced-acl-number

缺省情况下，SSL VPN网关禁止所有客户端访问IP接入资源

filter ip-tunnel uri-acl uri-acl-name