默认带15

不够的话就需要买授权了 

SecPath F1000-905-AI（版本 7.1.064, Release 9524P35）内置的SSL VPN默认支持10个并发用户，且无需购买许可证即可使用。

具体的授权规则如下：

• 默认授权（无License）：设备出厂自带10个SSL VPN的免费用户授权。这个授权是永久有效的，你可以直接启用SSL VPN功能进行测试或小规模使用。

• 扩展授权（需购买License）：当并发用户数需要超过10个时，就必须单独购买SSL VPN用户授权License来进行扩容。

• 授权性质：这类License通常是永久授权，购买后可以永久使用。它限制的是同时在线的人数，而不是总用户账号数量。

• 最大支持数：通过叠加购买License，理论上可以支持到设备规格的上限（有资料提及该机型高端规格可支持万级用户）。

• 其他型号差异：不同型号的H3C防火墙，其默认SSL VPN用户数可能不同（例如部分F1000系列默认为15个）。你当前的F1000-905-AI设备，以10个为准。

SecPath F1000‑AI‑905（F1000‑905‑AI） SSL‑VPN 授权说明

版本：V7.1.064 Release9524P35

1、默认内置用户数量

设备出厂自带 15 个 SSL‑VPN 并发会话，不需要购买 License 即可使用这 15 路并发内蒙古自治...。

• 15 路为硬件内置免费配额，永久有效，无时间期限；
• 每一个 iNode / 网页接入算 1 个并发用户；同一账号多终端同时登录会占用多个并发；
• 达到 15 路上限之后，新 SSL‑VPN 用户无法接入，提示达到最大用户数。

⚠️注意：IPSec VPN 隧道数不受这个 15 个限制，IPSec 无额外授权，硬件规格上限由硬件决定。

2、超过 15 并发，需要单独采购 SSL‑VPN 用户许可 License

• 授权部件号：LIS‑F1000‑AI‑SSL‑xx，xx 代表用户数（50/100/200/500 等）；
• 授权是并发在线用户数授权，永久授权，不是按账号，按同时在线会话；
• 安装 License 后，总并发 = 内置 15 + 采购授权用户数；
• IRF 堆叠场景：需要分别为主、备两台设备都导入 SSL‑VPN 用户 License 授权。

3、查看当前 SSL‑VPN 授权与在线用户命令

Web 界面：【VPN】→【SSL‑VPN】‑【全局配置】可以看到最大允许在线用户。

4、常见误区

1. ❌误认为 SSL‑VPN 全部需要买授权：本机自带 15 个免费并发，小场景测试、少量远程接入不用采购授权。
2. ❌账号数量限制：不限制配置多少个账号，只限制同时在线并发会话数；可以创建上百个账号，但同时最多跑授权规定的并发。
3. ❌IRF 只给主设备装 License：堆叠两台设备均需要导入 SSL‑VPN 授权，切换后备机授权不足会导致 VPN 接入失败。
4. 免费 15 路授权不能删除、不能卸载，硬件固化。

5、扩容流程

1. 设备导出 hostinfo 主机信息文件；
2. 使用采购得到的授权码在 H3C License 管理平台生成.ak激活文件；
3. Web/CLI 导入 License；
4. 执行display license sslvpn确认最大在线用户数已经叠加。

小结：F1000‑AI‑905 默认自带 15 个 SSL‑VPN 并发用户，无需许可；超过 15 并发必须单独采购 SSL‑VPN 并发用户 License。