SANGFOR_SSL_v7.0_2016年度渠道初级认证培训08_综合案例培训

SSLVPN综合案例培训,客户需求与网络环境,深信服公司简介,SSLVPN部署方案,SSLVPN配置方法与截图,SANGFORSSL,SSLVPN配置思路,SSLVPN综合案例培训,1.1客户需求与网络环境：,1.1.1.客户原有网络环境：客户网络环境如右图所示，防火墙部署在公网出口，内网有多个网段，其中邮件服务器和CRM服务器均在172.100.1.0网段，内网上网用户均在172.100.2.0网段。为了满足在外地出差和内部员工在家均能安全接入内网收发邮件和访问CRM系统，特选购SANGFORSSLVPN设备,SSLVPN综合案例培训,1.1.2.客户需求：1）部署SSLVPN设备尽量不改动原来的网络环境，只有172.100.2.0网段可以提供给SSLVPN设备使用。2）在外出差的员工均分配账号和密码，并需要短信校验才允许接入3）公司内网的用户仅允许使用自己的账号，每个用户只允许在指定的2台电脑（办公和家庭电脑）上接入和访问。4）内网用户均只允许通过SSLVPN收发邮件和访问CRM系统5）网络管理员除了需要访问邮件和CRM系统，还需要管理邮件服务器和CRM系统（PING测试，使用远程桌面连接服务器）,SSLVPN综合案例培训,1.2SSLVPN部署方案SSLVPN设备单臂模式部署在内网，公网出口的防火墙设备做TCP80和443端口的映射给SSLVPN设备。在SSLVPN设备上接短信猫，用来把校验码通过短信的方式发给认证用户。,SSLVPN综合案例培训,1.3SSLVPN配置思路,1）设置部署模式，选择单臂模式部署，配置设备LAN口IP和网关地址。公网出口的防火墙设备做TCP80和443端口的映射给SSLVPN设备,2）设置两个用户组：“出差用户组”和“办公用户组”，“出差用户组”选择用户名密码和短信认证。“办公用户组”选择用户名密码和硬件特征码认证,3）设置TCP应用，添加邮件服务器和CRM服务器的IP和访问端口,4）设置TCP应用，添加邮件服务器和CRM服务器的远程桌面应用,SSLVPN综合案例培训,1.3SSLVPN配置思路,5）设置L3VPN应用，添加邮件服务器和CRM服务器的ICMP应用,6）设置角色授权，所有用户组关联邮件服务器和CRM服务器访问的TCP应用；设置角色授权，给管理员关联邮件服务器和CRM服务器的远程桌面和ICMP应用。,SSLVPN综合案例培训,1.4SSLVPN配置方法与截图,1.4.1配置单臂部署模式和IP,SSLVPN综合案例培训,1.4.2SSLVPN设备上架与接线配置完SSLVPN设备部署模式后，将设备的LAN口连接到172.100.2.0这个网段的交换机接口，本案例中设备的WAN口无需接线。由于要通过短信猫完成短信认证，故需要用串口线将短信猫连接到SSLVPN设备的COM口上。,SSLVPN综合案例培训,1.4.3开启并设置硬件特征码认证,SSLVPN综合案例培训,1.4.4开启并设置短信认证,1.4.5设置用户组和相应认证方式,SSLVPN综合案例培训,SSLVPN综合案例培训,1.4.6新建用户，分别加入到出差用户组和办公用户组中,填入用户对应的手机号码,SSLVPN综合案例培训,1.4.7添加TCP应用资源，设置邮件服务器和CRM服务器访问方式,SSLVPN综合案例培训,1.4.8添加TCP应用资源，设置邮件服务器和CRM服务器的远程桌面访问方式,SSLVPN综合案例培训,1.4.9添加L3VPN资源，设置邮件服务器和CRM服务器的ICMP访问方式,SSLVPN综合案例培训,1.4.10设置角色授权，所有用户关联邮件服务器和CRM服务器访问的TCP应用资源，设置角色授权，给管理员关联邮件服务器和CRM服务器的远程桌面和ICMP应用。,SSLVPN综合案例培训,1.4.11开启自动安装TCP和L3VPN应用组件,SSLVP