cjh SSLVPN 2022-10-04 此文章访问量 585

华为USG SSL VPN: 出差员工通过sslvpn访问公司内部服务器（资源类型：文件共享）

（1）拓扑图

图片.png

PC2:

图片.png

（2）基础配置

华为USG防火墙：
interface GigabitEthernet0/0/0
undo shutdown
ip binding vpn-instance default
ip address 10.12.6.6 255.255.0.0
service-manage http permit
service-manage https permit
service-manage ping permit
#
interface GigabitEthernet1/0/0
undo shutdown
ip address 100.100.100.254 255.255.255.0
undo service-manage enable
#
interface GigabitEthernet1/0/1
undo shutdown
ip address 192.168.2.254 255.255.255.0

firewall zone trust
set priority 85
add interface GigabitEthernet0/0/0
add interface GigabitEthernet1/0/0
add interface GigabitEthernet1/0/1
#配置策略允许所有：
security-policy
default action permit
#配置AAA：
aaa
   manager-user admin
      password cipher 密码
      service-type web
      level 15
（3.1）华为防火墙：创建用户组和用户

图片.png

新建用户组和用户的这些配置在display current--configuration中不会显示出来。

（3.2）华为防火墙：新建SSL VPN

图片.png

SSL版本
虚拟网关的SSL版本。
当虚拟网关为共享公共IP地址的虚拟网关时，此参数不可配置，默认使用公共配置中的SSL版本。

加密套件
虚拟网关的加密套件。
当虚拟网关为共享公共IP地址的共享型虚拟网关时，此参数不可配置，默认使用公共配置中的加密套件。

会话超时时间
用户的会话超时时间。
用户如果在会话超时时间内没有任何操作，则会自动退出SSL VPN网关，返回SSL VPN网关登录界面。

生命周期无限制
用户登录后一直在线，无最大在线时间限制。

生命周期
用户登录后的最大在线时间。

图片.png