如果是防火墙,需要放通ac接口到目标资源所在的安全域,然后路由资源需要添加路由信息,策略组需要调用路由资源
ip-route-list test
include 172.16.0.0 24
policy-group 1
ip-tunnel access-route ip-route-list test
local-user test class network
authorization-attribute sslvpn-policy-group 1 # 该用户调用策略组
service-type sslvpn