网康SSL VPN配置图解.docx

网康SSL VPN配置图解客户需求： 1、 需要出差或者在家时，可以访问到公司的 ERP系统、内部邮件系统、生产系统 网络现状： 客户是三层环境，服务器在各个VLAN里面，各个服务器的网段如下： ERP网段：10.1.200.0 子网掩码：255.255.255.0 网关：10.1.200.254 生产系统网段：10.1.200.0 子网掩码：255.255.255.0 网关：10.1.200.254 内部邮件网段：192.168.30.0 子网掩码：255.255.255.0 网关：192.168.30.254 各个服务器内网地址： ERP服务器：10.1.200.103 生产系统服务器：10.1.200.102 内部邮件服务器：192.168.30.2 网康VPN配置： 第一步：在“远程访问”-“本地用户”-新增SSL 帐号、密码，如下图： 第二步： 添加“应用程序库配置” “远程访问”“应用程序库配置”新增各个服务器所在的网段，如下图： 程序名称：给所需要添加的应用新建的名称 执行文件名称：“*”号 即为所有文件 数据方向：发送数据 协议：选择“TCP和UTP” 端口范围为：0至0 目的地址：为所需访问的服务器网段，这里我填写的是ERP服务器所在的网段，即为：10.1.200.0 掩码：255.255.255.0 第三步：新增用户组，新增用户组时可以做限制策略，若无限制要求，这里只需填写一个名称即可。如下图：欢迎页访问方式选择“插件” 第四步：配置用户组 这里所需配置的顺序有：地址池、静态路由、HTTP服务菜单、WEB插件应用程序。 以下的配置如图： 地址池： 这里需要配置内网地址 我们从上图可以可到，这里我给访问ERP、生产系统 SSL用户设置的地址段是从10.1.200.3110.1.200.33这三个地址 给访问内部邮件配置的地址段是：192.168.30.200-192.168.30.230 静态路由： 目的地址：服务器所在的地址段 子网掩码：服务器所在地址的实际掩码 跳转地址：即为下一跳，是服务器所在网段的网关 这里有多少个需要访问的地址段，填写多少个段 HTTP服务菜单： WEB网站URL：服务器真实的内网地址，前面提到过 ERP的内网地址是：10.1.200.103，这里就填写这个内网地址 WEB服务器名称：填写服务器的名称。这里填写的是“ERP” WEB服务简介：任意写 WEB网站简介：任意写 代理方式：选择“插件” WEB插件应用程序： 下拉“WEB插件代理应用程序”选择之前建好的 应用程序 规则设置： 下拉规则设置,选择使用“插件” 添加即可 所有服务器配置一样 SSL配置完毕 这个时候我们在家、出差登录公网上映射的VPN地址就可以访问公司内部资源了。 想进什么系统就点击什么系统