[Device-sslvpn-context-ctxip] gateway gw domain domainip # 配置IP接入引用的SSL VPN AC接口1. [Device-sslvpn-context-ctxip] ip-tunnel interface sslvpn-ac 1 # 创建路由表rtlist,并添加路由表项20.2.2.0/24。 [Device-sslvpn-context-ctxip] ip-route-list rtlist [Device-sslvpn-context-ctxip-route...
sslvpn gateway gateway-name (3) 配置SSL VPN网关的IPv4地址和端口号。 ip address ip-address [ port port-number ] 缺省情况下,SSL VPN网关的IP地址为0.0.0.0,端口号为443。 执行本配置时,如果没有指定端口号,则缺省端口号为443。 (4) 配置SSL VPN网关的IPv6地址和端口号。 ipv6 address ipv6-address...
SSL VPN用户的用户名中不能携带所属ISP域信息。配置本命令后,SSL VPN用户将采用指定ISP域内的认证、授权、计费方案对SSL VPN用户进行认证、授权和计费。【举例】# 配置SSL VPN访问实例使用ISP域myserver进行AAA认证。<Sysname> system-view[Sysname] sslvpn context ctx1[Sysname-sslvpn-context-ctx1] aaa domain ...
[Device] sslvpn context ctxip [Device-sslvpn-context-ctxip] gateway gw domain domainip # 配置IP接入引用的SSL VPN AC接口1. [Device-sslvpn-context-ctxip] ip-tunnel interface sslvpn-ac1# 创建路由表rtlist,并添加路由表项20.2.2.0/24。 [Device-sslvpn-context-ctxip] ip-route-list rtlist [Devic...
1配置ssl vpn网关 sslvpn gateway gw Ip address 1.1.1.2 port 4430 (出口的ip地址) service enable 2创建ssl vpn客户端地址池 Sslvpn ip address-pool sslvpnpool 10.1.1.1 10.1.1.10 3创建ssl vpn ac接口,配置该接口的ip地址 Interface sslvpn-ac 1 ...
#选择 “对象”>“用户”>“用户管理”>“本地用户”点击“新建”, 来新建SSLVPN用户,配置用户名密码,可用服务中选中SSL VPN #点击“授权属性”>“SSL VPN策略组”填写SSL VPN实例中创建的SSLVPN资源组,点击“确定”完成配置 3.5 将SSL VPN端口加入安全域,放通对应安全策略 ...
配置步骤 配置思路: 1、按照网络拓扑图正确配置IP地址 2、FW1与FW2的互联接口加入安全域,并放通域间策略 3、FW1与FW2建立IPSEC VPN隧道,采用IKE预共享的方式 配置关键点 ISP: sys System View: return to User View with Ctrl+Z. [H3C]sysname ISP [ISP]int gi 0/0 [ISP-GigabitEthernet0/0]des [IS...
H3C-VPN配置指导-SSL VPN配置
H3C路由器SSLVPN 典型配置指导 SSL VPN配置举例 SSL VPN配置举例 关键词：SSL、 WEB、VPN、 HTTPS、 TCP、 IP 摘要：本文简单描述了SSL VPN的特点，详细描述了SSL VPN的基本方法和详细步骤，给出SSL VPN基本的配置案例。缩略语：缩略语英文全名中文解释 Layer SSL Security Socket 安全套接层 VPN Virtual Private ...
#配置SSLVPN 地址池,根据实际需求设置范围 sslvpn ip address-pool SSLPOOL 172.17.1.1 172.17.1.10 #创建安全域, security-zone name SSLVPN import interface SSLVPN-AC1 quit #创建访问目标资源的的ACL,目的地址 acl advanced 3999 rule 0 permit ip destination 10.10.10.0 0.0.0.255 ...