防火墙RMB的sslvpn用户同步

在H3C防火墙上，RBM（Remote Backup Management，远程备份管理）只同步会话、配置等状态，不会同步本地SSLVPN用户数据库。主设备上创建的SSLVPN用户不会自动同步到备设备。
要实现用户同步，有以下几种方案：
1. 使用外部认证服务器（推荐）
将SSLVPN用户认证指向RADIUS、LDAP或H3C iMC等外部认证服务器。两台防火墙都配置相同的外部认证，用户数据集中管理，主备切换后用户认证不受影响。
2. 手动导出导入用户
在主设备上导出SSLVPN用户配置，再导入到备设备。命令如下：

主设备导出
sslvpn export user-policy to ftp://x.x.x.x/user.csv
备设备导入
sslvpn import user-policy from ftp://x.x.x.x/user.csv

注意：此方式需要手动操作，用户变更后需重复导出导入。
3. 配置自动同步脚本
通过Python/Expect脚本定期从主设备拉取用户配置并推送到备设备，但H3C官方无内置自动同步机制。
建议：生产环境优先使用外部认证服务器，避免本地用户同步问题。