神州数码培训sc配置示例.pptx

SCVPN配置实例FOR4.0R4柳鑫DCN客户服务中心

※为解决远程用户安全访问私网数据的问题，神州数码多核墙提供基于SSL的远程登录解决方案-SecureConnectVPN，简称SCVPN。SCVPN概念回顾Internet家庭办公出差移动办公公司总部多核墙

需求陈述：外网用户通过Internet使用SSLVPN接入内网允许SSLVPN用户接入后访问内网的FTPServer：0允许SSLVPN用户接入后访问内网的WEBServer：03网络拓扑Eth1:20/24Zone:untrustInternet内网网段：/24SSLVPN隧道Eth0:/24Zone:trust外网网关：示例功能描述

配置SCVPN，步骤包括：第一步，配置SCVPN地址池第二步，配置SCVPN实例第三步，创建三层安全域第四步，创建隧道接口第五步，创建VPN访问策略第六步，创建VPN登陆用户第七步，远程客户端登陆演示SCVPN基本配置步骤

通过配置SCVPN地址池为VPN接入用户分配IP地址，地址池需配置网路中未使用网段。神州数码网络5第一步，配置SCVPN地址池12

按照下图流程新建SCVPN实例，绑定出接口、地址池后点击确认第二步，配置SCVPN实例12添加下发网段路由添加认证服务器

7第三步，新建安全域新建一个三层安全域，以便SCVPN隧道接口绑定并实施策略控制1234

8第四步，创建隧道接口创建隧道接口，并按下图配置接口参数12345678910地址需与SCVPN同网段且不被该池包括

9第五步，创建VPN访问策略12345添加访问策略，允许通过SCVPN到内网的访问

10第六步，创建登陆用户账号创建SCVPN登陆账号，因本例中SCVPN实例使用local认证，所以需在AAA服务器local中添加用户12345

第七步，远程客户端登陆演示通过https方式登陆外网接口IP的4433端口12用户可以通过互联网测试SCVPN接入。开启浏览器，通过https方式访问SCVPN实例所绑定的设备外网接口IP，默认端口为4433

登陆SCVPN用户可以通过互联网测试SCVPN接入。开启浏览器，通过https方式访问SCVPN实例所绑定的设备外网接口IP，默认端口为44331输入登陆账号密码2

登陆SCVPN若浏览器阻挡Activex控件，请允许安装控件，以便安装SCVPN客户端插件

登陆SCVPN连接成功后在系统托盘可以看到绿色图表，双机该图表可以查看IP及路由分配状况

THANKS!