sslvpn用户获取的地址能不能固定呢？
- 0关注
- 0收藏，51浏览
可以获取 固定IP
1.12.7 配置SSL VPN用户绑定IP地址
1. 功能简介
客户端使用IP接入方式访问SSL VPN网关时，网关需要为客户端分配IP地址。通过配置本功能，可以保证同一个用户多次访问该网关时能使用固定范围的IP地址。本功能提供以下两种方式为SSL VPN用户绑定IP地址：
· 指定固定的地址范围：为用户绑定分配的IP地址列表，当网关从地址池中为客户端分配IP地址时，优先分配绑定的IP地址。
· 指定可分配的地址数目：网关也可以为客户端自动分配空闲的IP地址，即网关会从地址池中获取指定个数的空闲IP地址，为用户绑定。
2. 配置限制和指导
当SSL VPN策略组中引用了地址池时，配置SSL VPN用户绑定的IP地址必须是此地址池中的IP地址。
当SSL VPN策略组中未引用地址池时，配置SSL VPN用户绑定的IP地址必须是此SSL VPN访问实例引用的地址池中的IP地址。
未关联VPN实例或在同一VPN实例中，不同SSL VPN用户不能绑定相同的IP地址。
3. 配置步骤
(1) 进入系统视图。
system-view
(2) 进入SSL VPN访问实例视图。
sslvpn context context-name
(3) 创建SSL VPN用户，并进入SSL VPN用户视图。
user username
(4) 配置SSL VPN用户绑定的IP地址。
ip-tunnel bind address { ip-address-list | auto-allocate number }
缺省情况下，SSL VPN用户未绑定IP地址
请问怎么配置呢
关键配置步骤：
1. 创建地址池并指定固定地址：
sslvpn ip address-pool poolname 172.17.100.99 172.17.100.99
2. 在SSL VPN策略组中，为指定用户或用户组调用该地址池：
sslvpn policy-group pgname
ip-tunnel address-pool poolname mask 255.255.255.0
3. 在认证授权中，将用户关联到该策略组。
这样该用户每次登录都会从专属地址池获取固定IP。不同用户可配置不同地址池实现各自固定。注意地址池不能与其他地址池重叠，且需确保路由可达。
两种认证场景：本地用户 / RADIUS 远程用户
场景 1：本地账号认证（CLI 完整示例）
- 提前建好 SSL‑VPN 地址池，绑定 IP 要包含在该池内
system‑view
#创建地址池
sslvpn ip address‑pool sslpool 172.17.100.2 172.17.100.200
- 进入 sslvpn 访问实例 context，引用地址池
sslvpn context ssl‑ctx
ip‑tunnel address‑pool sslpool mask 255.255.255.0
quit
- 给本地用户绑定固定 IP（核心命令）
local‑user zhangsan class network
service‑type sslvpn
#绑定单个固定IP，用户zhangsan每次拨号优先拿172.17.100.99
authorization‑attribute sslvpn‑bind‑ip 172.17.100.99
authorization‑attribute sslvpn‑policy‑group pg1
quit
authorization‑attribute sslvpn‑bind‑ip x.x.x.x：用户登录时，优先分配该 IP；如果 IP 被别的会话占用，会踢掉旧连接，把 IP 给到该用户H3C。
场景 2：RADIUS/LDAP 远程认证用户
不在防火墙本地配置；在 RADIUS 服务器下发授权属性：
- H3C 私有属性：
sslvpn‑bind‑ip，属性值填写固定 IP； 防火墙收到 RADIUS 授权属性，自动给该远程账号分配绑定 IP。
Web 界面配置路径（F1000‑AI 系列 Web）
- 【VPN】→【SSL VPN】→【用户管理】→【本地用户】，编辑用户；
- 在SSL‑VPN 授权属性 →【绑定 IPv4 地址】填入
172.17.100.99； - 确认该 IP 在对应 context 引用的 IP 地址池范围内，保存。
重要注意事项
- 该功能仅对 IP 接入模式生效（iNode/SecoClient 隧道模式）；Web‑接入（浏览器网页登录）没有虚拟网卡，不生效。
- 如果绑定的 IP 已经被别的在线用户占用：防火墙会断开占用该 IP 的原有 VPN 会话，释放 IP 分配给当前登录用户H3C。生产要注意，避免误踢其他用户。
- 不能绑定地址池之外的 IP，配置不会报错，但拨号会获取地址失败，用户 VPN 拨号失败。
- 查看验证命令
#查看用户绑定的授权属性
display local‑user user‑name zhangsan
#查看当前SSLVPN在线客户端分配的IP
display sslvpn session user
常见故障
- 用户拨号拿不到绑定 IP：检查 IP 是否在
sslvpn ip address‑pool地址池；确认策略组 /context 正确引用该地址池。 - 拨号失败地址分配报错：绑定 IP 已经被占用，或者 IP 不在地址池。
- RADIUS 用户不生效：确认 RADIUS 服务器下发了
sslvpn‑bind‑ip私有授权属性，防火墙 RADIUS 方案开启authorization enable。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
看答案