1689779610,

问题描述：

我对防火墙配置一个SSLVPN，使用户能够远程来访问设备，怎么配置呢？流程是什么呢？具体是什么思路呢？

组网及组网描述：

7小时前提问

参考官网案例：

1.29.3 IP接入配置举例

7小时前回答

暂无

F10X0/F50X0系列V7防火墙使用默认证书配置SSL VPN IP资源典型案例（命令行配置） - 知了社区 (h3c.com)

7小时前回答

暂无

配置如下，照着复制粘贴即可，需要把sslvp的外网IP改成自己的就行：

创建sslvpn虚拟接口，并配置sslvpn IP段：

interface SSLVPN-AC1
ip address 172.16.100.1 255.255.255.0
manage https inbound
manage ping inbound
manage ssh inbound

#

创建sslvpn安全域，并把sslvpn接口加入sslvpn安全域（创建专门的安全域可选）

security-zone name sslvpn
import interface SSLVPN-AC1

#

配置地址sslvpn段对象组：

object-group ip address sslvpn
0 network subnet 172.16.100.0 255.255.255.0
object 0 description sslvpn

#

创建sslvpn分配的地址池：

sslvpn ip address-pool sslvpn 172.16.100.2 172.16.100.254
#

绑定出口IP和开启sslvpn服务
sslvpn gateway gw
ip address 1.1.1.1 port 65534   //1.1.1.1为出接口IP
service enable
#
sslvpn context gw
gateway gw
undo password-changing enable
ip-tunnel interface SSLVPN-AC1
ip-tunnel address-pool sslvpn mask 255.255.255.0
web-access ip-client auto-activate

放行sslvpn访问的业务网段：
ip-route-list list
include 172.16.0.0 255.255.255.0
include 172.16.248.0 255.255.252.0
include 172.16.253.0 255.255.255.0
policy-group group
ip-tunnel access-route ip-route-list list
ip-tunnel address-pool sslvpn mask 255.255.255.0
default-policy-group group
log user-login enable
force-logout max-onlines enable
service enable
#

放行安全域

security-policy ip

rule 1 name sslvpn-trust
action pass
logging enable
counting enable
profile 1_IPv4
source-zone sslvpn
destination-zone Trust

#

rule 2 name trust-sslvpn
action pass
logging enable
counting enable
source-zone Trust
destination-zone sslvpn
#

创建sslvpn账号和密码：

local-user user01 class network
password simple user01
service-type sslvpn
authorization-attribute user-role network-operator
authorization-attribute sslvpn-policy-group group
#

2小时前回答

暂无

你正在内容来源：知了社区,我对防火墙配置一个SSLVPN，使用户能够远程来访问设备，怎么配置呢？流程是什么呢？具体是什么思路呢？