首页 科技问答 我对防火墙配置一个SSLVPN,使用户能够远程来访问设备,怎么配置呢?流程是什么呢?具体是什么思路呢?

我对防火墙配置一个SSLVPN,使用户能够远程来访问设备,怎么配置呢?流程是什么呢?具体是什么思路呢?

科技问答 156
1689779610,

问题描述:

我对防火墙配置一个SSLVPN,使用户能够远程来访问设备,怎么配置呢?流程是什么呢?具体是什么思路呢?

组网及组网描述:

7小时前提问

参考官网案例:

1.29.3 IP接入配置举例


7小时前回答

暂无

F10X0/F50X0系列V7防火墙使用默认证书配置SSL VPN IP资源典型案例(命令行配置) - 知了社区 (h3c.com)

7小时前回答

暂无

配置如下,照着复制粘贴即可,需要把sslvp的外网IP改成自己的就行:


创建sslvpn虚拟接口,并配置sslvpn IP段:

interface SSLVPN-AC1
ip address 172.16.100.1 255.255.255.0
manage https inbound
manage ping inbound
manage ssh inbound

#

创建sslvpn安全域,并把sslvpn接口加入sslvpn安全域(创建专门的安全域可选)

security-zone name sslvpn
import interface SSLVPN-AC1

#

配置地址sslvpn段对象组:

object-group ip address sslvpn
0 network subnet 172.16.100.0 255.255.255.0
object 0 description sslvpn

#

创建sslvpn分配的地址池:

sslvpn ip address-pool sslvpn 172.16.100.2 172.16.100.254
#

绑定出口IP和开启sslvpn服务
sslvpn gateway gw
ip address 1.1.1.1 port 65534   //1.1.1.1为出接口IP
service enable
#
sslvpn context gw
gateway gw
undo password-changing enable
ip-tunnel interface SSLVPN-AC1
ip-tunnel address-pool sslvpn mask 255.255.255.0
web-access ip-client auto-activate

放行sslvpn访问的业务网段:
ip-route-list list
include 172.16.0.0 255.255.255.0
include 172.16.248.0 255.255.252.0
include 172.16.253.0 255.255.255.0
policy-group group
ip-tunnel access-route ip-route-list list
ip-tunnel address-pool sslvpn mask 255.255.255.0
default-policy-group group
log user-login enable
force-logout max-onlines enable
service enable
#

放行安全域

security-policy ip

rule 1 name sslvpn-trust
action pass
logging enable
counting enable
profile 1_IPv4
source-zone sslvpn
destination-zone Trust

#

rule 2 name trust-sslvpn
action pass
logging enable
counting enable
source-zone Trust
destination-zone sslvpn
#

创建sslvpn账号和密码:

local-user user01 class network
password simple user01
service-type sslvpn
authorization-attribute user-role network-operator
authorization-attribute sslvpn-policy-group group
#

2小时前回答

暂无

你正在内容来源:知了社区,我对防火墙配置一个SSLVPN,使用户能够远程来访问设备,怎么配置呢?流程是什么呢?具体是什么思路呢?

ACL