H3C SSL VPN开局指导书V1.01.PDF

COCO999 · 发表于 2011-7-29 10:59:18

H3C SSL VPN开局指导书V1.01.PDF 2007年版

华三通信技术有限公司  内部资料 (仅供内部使用)(Forinternaluse)
SSL VPN 49 pages in all
关键词： SecPath、防火墙、SSL VPN 。
摘要：Abstract:
本文介绍了SSLVPN的功能和配置，以及开局注意事项。

缩略语清单：List of abbreviations:
Abbreviations  Full spelling             Chinese explanation
缩略语       英文全名                   中文解释
VPN       Virtual Private Network       虚拟专用网
SSL       Secure Socket Layer          安全套接层
CMW       Versatile Routing Platform    通用路由平台

SSL VPN简介
由于VPN虚拟专用网比租用专线更加便宜、灵活，越来越多的公司开始通过互联网等公共网络，采用VPN    将公司总部和在家工作、出差在外以及分公司员工和合作伙伴连接到一起。

SSL VPN是新兴的一种VPN技术。SSL VPN系统可以实现对网络资源的细粒度的控制访问。SSL VPN系统将用户可以访问的资源划分为Web接入方式下的访问资源、TCP接入方式下的访问资源和IP接入方式下的访问资源。同时SSL VPN系统采用基于角色的权限管理方法，根据用户登录的身份，可以限制用户访问的资源，从而实现动态的给用户分配可以访问的权限。SSL VPN 网关支持Web管理，管理员可以使用Web浏览器来配置和管理SSL VPN系统。

SSL VPN系统有以下三类活动者：

SSL VPN 用户：普通用户，只能访问系统资源。

超级管理员：系统域的管理员，可以创建新的域，并初始化域的管理员密码，给域授予资源组，并授权域是否能够创建新的资源。

域管理员：一个SSL  VPN 域的管理人员，主要是对一个域的所有用户进行权访问限制。域管理员可以创建和删除域的本地用户、用户组、资源组、资源和安全策略等。

H3C SecPath SSL VPN系统是一款采用SSL连接建立的安全VPN系统，为企业移动办公人员提供了便捷的远程接入服务。SSL VPN与传统VPN系统相比，有更好的易用性、无须用户配置、免客户端安装、部署简单、安全性高、安全控制力度高；极大的方便了企业的移动办公用户和网络管理。

H3C SecPath 系列SSL VPN设备是面向企业用户开发的新一代专业SSL VPN设备，可以作为中小企业的出口SSL VPN设备，也可以作为中型企业的内部SSL VPN设备。

H3C SSL VPN开局指导书V1.01.PDF 全册PDF下载

H3C SSL VPN开局指导书V1.01.rar (1.68 MB, 下载次数: 603)

目录Catalog

1.组网模式. 6
      1.1.       单臂模式.. 6
      1.2.       双臂模式.. 6

2.    配置实例. 7
      2.1.       配置组网图 7
      2.2.       设备版本信息............ 7
      2.3.       SecPath F1000-A基本配置....... 8

3.    证书配置与申请..... 8
      3.1.       配置CA相关参数...... 8
      3.2.       生成本地RSA密钥对. 9
      3.3.       申请CA证书.............. 9
      3.4.       申请本地证书............ 9

4.SSLVPN参数配置.. 10
      4.1.       配置SSL  VPN服务器端的策略....... 10
      4.2.       配置Web Server的策略........... 10
      4.3.       启动SVPN和WEB服务............ 10
      4.4.       查看Flash中的文件. 10

5.    SSL VPN功能配置 11
      5.1.       访问SSL  VPN服务器............... 11
      5.2.       创建域... 13
      5.3.       Web网站管理.......... 15
            5.3.1       文件共享管理.. 15
            5.3.2       Web代理服务器.............. 17
      5.4.       TCP应用管理.......... 21
            5.4.1       远程访问服务.. 21
            5.4.2       桌面共享服务.. 23
            5.4.3       邮件服务.......... 25
            5.4.4       通用应用程序服务.......... 26
      5.5.       IP 网络管理.............. 27
            5.5.1       全局配置.......... 27
            5.5.2       主机配置.......... 29
      5.6.       资源管理 30
      5.7.       用户管理 31
               5.7.1    本地用户.......... 32
               5.7.2    用户组.............. 34
      5.8.       设备管理 35
            5.8.1.       域管理员.......... 35
            5.8.2.       超级管理员...... 36
      5.9.       域管理... 37
               5.9.1    安全策略管理.. 38
               5.9.2    域策略管理...... 41
               5.9.3    配置管理.......... 42
               5.9.4    认证策略管理.. 43
6.    典型配置............... 48
      6.1.       SecCenter A1000的配置.......... 48

该贴已经同步到 COCO999的微博

hsfql2001 · 发表于 2011-8-1 14:59:22

109839279

comservice · 发表于 2011-12-20 15:54:43

ddddddddddddddddddddddddddddddddddddddddddddd

OAO · 发表于 2012-12-11 13:16:46

so easy,so easy

工农子弟兵 · 发表于 2013-2-22 17:17:18

正在深入研究 vpn

maqizhao · 发表于 2013-4-29 10:12:53

此贴必火,‘留’芳百世.

bltdh3 · 发表于 2013-6-22 11:09:53

maqizhao · 发表于 2013-7-18 11:00:19

此贴必火,‘留’芳百世.

老刘 · 发表于 2013-8-19 09:32:03

顶顶顶顶顶起

liuychh · 发表于 2013-8-31 08:09:00

maqizhao · 发表于 2013-9-15 16:46:54

都快过来围观，楼主的好帖赞爆了

nunsn · 发表于 2014-2-20 08:28:27

lucient · 发表于 2014-3-7 20:23:16

xuexi

别叫我小胖 · 发表于 2014-11-16 13:29:57

太棒了，感谢楼主

黑风夜影 · 发表于 2018-4-26 23:07:40

顶顶顶顶顶起

账号		自动登录	找回密码
密码			论坛注册

[分享] H3C SSL VPN开局指导书V1.01.PDF

客服中心

投诉建议