防火墙配置SSL VPN

在资源组的acl里可以限定下mac地址

(1)     进入系统视图。

system-view

(2)     进入SSL VPN访问实例视图。

sslvpn context context-name

(3)     创建SSL VPN策略组，并进入SSL VPN策略组视图。

policy-group group-name

(4)     配置下发给客户端的路由表项。

ip-tunnel access-route { ip-address { mask-length | mask } | force-all | ip-route-list list-name }

缺省情况下，未指定下发给客户端的路由表项。

(5)     （可选）配置对IP接入进行过滤。

¡     通过高级ACL方式进行过滤。

filter ip-tunnel [ ipv6 ] acl advanced-acl-number

¡     通过URI ACL方式进行过滤。

filter ip-tunnel uri-acl uri-acl-name

缺省情况下，SSL VPN网关禁止所有客户端访问IP接入资源。

如果引用的ACL不存在，则SSL VPN网关拒绝所有IP接入方式的访问。

(6)     （可选）配置策略组引用的地址池。

ip-tunnel address-pool pool-name mask { mask-length | mask }

缺省情况下，策略组下未引用地址池。

若引用的地址池不存在或无可用地址，分配失败，用户无法通过IP接入。若策略组未引用地址池，则SSL VPN网关将使用SSL VPN访问实例中引用的地址池为客户端分配IP地址。