how-to-ssl vpn设置

《how-to-ssl vpn设置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SSLVPN设置SonicWALLNSA产品具有SSLVPN拨号功能，可以用SSLVPN客户端（Nextender）和防火墙建立SSLVPN连接，通过SSLVPN隧道访问到公司或组织内部网络。SSLVPN只在NSA设备的5.20以后的系统中可以使用，如果你的系统版本低，需要下载新的系统版本，安装后才可以使用。SSLVPN在防火墙中也是使用license进行控制的，所以在使用SSLVPN配置之前，请检查一下系统是否带有SSLVPN的license。确认无误后，可以开始配置。选择SSLVPN->ClientSetting.

2、在Interface下拉框中，使用X1（WAN口）作为SSLVPN拨入接口，在上面也要企业WAN的拨入。需要注意到是，Nextender的地址范围要和内网接口的地址范围一致。点击SSLVPN->ClientRoutes菜单下，把需要访问的服务器网段地址或服务器地址添加进去。建立一个用户账户，让用户使用这个账户进行VPN拨号。点击Users->localusers点击AddUser按钮在setting标签页中，输入用户名称，密码，Group标签页中，需要把用户添加到SSLVPNServices组中，不然会无法进行拨号VP

3、NAccess标签页保持空白，然后点击OK完成用户设置。完成后结果如下。客户端软件配置，（Nextender客户端软件可以到https://www.mysonicwall.com/downloadcenter中下载）安装软件。启动后，软件弹出一个对话框，分别输入防火墙WAN口地址，用户名，密码，和Domain。注意：Domain名称必须使用LocalDomain（区分大小写不然系统会不认）点击connect,经过一段时间，显示连接成功