F1000
- 0关注
- 1收藏，1075浏览
问题描述：
网络结构：isp→路由器→防火墙，希望外网用户能够访问内网资源。现在我在防火墙上配置了sslvpn但是外网与防火墙建立sslvpn连接，配置如下
组网及组网描述：
pki domain xxx public-key rsa general name xxx undo crl check enable ssl server-policy sslvpn pki-domain hxsjyjy client-verify enable sslvpn gateway GW ip address 外网地址 ssl server-policy sslvpn service enable sslvpn ip address-pool ippool 192.168.1.1 192.168.1.253 interface SSLVPN-AC0 ip address 192.168.1.254 255.255.255.0 sslvpn context ctx gateway GW ip-tunnel interface SSLVPN-AC0 ip-tunnel address-pool ippool mask 255.255.255.0 ip-route-list iplist include 10.1.0.0 255.255.0.0 include 10.17.8.0 255.255.255.0 include 10.26.15.0 255.255.255.0 include 10.61.0.0 255.255.0.0 include 10.71.12.0 255.255.255.0 policy-group pgroup filter ip-tunnel acl 3999 ip-tunnel access-route ip-route-list iplist certificate-authentication enable service enable acl advanced 3999 rule 0 permit ip user-group usergroup authorization-attribute sslvpn-policy-group pgroup local-user 1 class network password cipher $c$3$SLuXVWHmBuLT+oJQjBKYj58oKtsJBlz7yMh1 service-type sslvpn group usergroup authorization-attribute user-role network-operator
- 2019-10-12提问
- 举报
-
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我发布了信的问题