NetgearSSLchineseconfigurationbook.docVIP

NETGEAR公司 SSL VPN 简明配置手册 2006年11月 目 录 1. 概述 3 1.1. SSL 312 简介 3 1.2. SSL VPN网络拓扑图 3 1.3. SSL 312配置概述 4 2. SSL 312基本配置及安装 5 2.1. 登录SSL 312 5 2.2. 防火墙的设置 6 3. Portal Layouts和Domain的创建 7 3.1. Portal Layouts的建立 7 3.2. 创建新的域 9 4. 组和用户的创建 11 4.1. 创建新的组 11 4.2. 创建新的用户 12 5. 远程访问网上邻居 13 5.1. 远程用户的登陆 13 5.2. 建立VPN隧道 14 5.3. 访问网上邻居用户 16 6. 端口转发 17 6.1. SSL 312端口转发的配置 17 6.2. 远程用户端实现端口转发 18 7. 应用程序的应用 20 7.1. SSL 312应用程序的设置 20 7.2. 远程用户访问应用程序 21 8. 实用程序(Telnet、SSH、FTP)的应用 23 8.1. SSL 312实用程序的设置 23 8.2. Telnet 的应用 23 8.3. SSH的应用 25 8.4. FTP的应用 27 9. 远程接入 29 9.1. SSL312远程接入配置 29 9.2. Microsoft Terminal Services的应用 29 9.3. VNC的应用 31 10. 设备管理 33 10.1. 系统概览 33 10.2. 日志系统 34 10.3. 设备排错 35 概述 SSL 312 简介NETGEAR ProSafe SSL VPN Concentrator SSL312为用户人数多达100人的中小型企业提供了一种易于使用，可靠和低价格的远程接入方案。SSL 312使用安全套接层协议（SSL），支持所有标准的网络浏览器，与现有的防火墙体系架构无缝整合，提供符合工业标准的接入访问方式和保障。直观，自定义的用户登陆界面以及即插即用的安装方式让SSL312可以非常简单有效地部署。 NETGEAR ProSafe SSL312能支持25个并发用户同时访问公司网络。远程用户可以安全的登陆网络而使用的电脑不会被公司的IT部门控制或管理。SSL312的优势包括： 安全性—SSL312使用SSL Version3.0 和 TLS Version 1.0版本的安全套阶层协议来保障传输数据的私密性。通过采用遵从工业标准的安全协议，例如DES,3DES,AES-256,SSL312支持使用MD5和SHA-1的方式来保障数据穿过互联网的机密性。SSL312还可以在用户注销后清除系统缓存，保障用户数据的私密性。 自定义的登陆界面—管理员可以为终端用户设置和定义特定和易于使用的登陆界面，细粒度策略配置工具使管理员能全面控制单个用户访问具体网络的资源。 成本效益化—SSL312支持基于网页的接入，避免了在每台电脑上安装，设置和维护客户端软件的高费用。数据显示，在一个用户客户端上的花费，基于SSL的解决方案每年能为企业节省100到300美元。 易于管理— 只要有标准的网络浏览器，SSL在任何地点都可以使用，包括书报亭和杂货店，所以用户不需要使用公司电脑就可以访问公司资源。管理员不需要安装客户端软件就已经可以接入和远程控制员工的桌面。 SSL VPN网络拓扑图SSL 312配置概述Portal Layouts）和域。并根据用户的实际需要，通过配置SSL VPN选择合适的应用。 4．创建新的用户和用户组，并应用到相应的域； 5．配置防火墙，使Internet的远程用户能访问到SSL VPN设备。 6．远程用户通过标准浏览器访问SSL312 ?SSL 312基本配置及安装 登录SSL 312 SSL 312的Ethernet1端口的默认IP地址是，而很多局域网的IP网段都是/24的网段，因此，建议在把SSL 312接入你的局域网前请先更改SSL 312的IP地址，并确保与本地局域网的IP地址不产生冲突。 将你的SSL312 Ethernet1端口通过双绞线直接连接到你的电脑上，并把你的电脑的IP地址更改为：IP地址：，子网掩码： 打开Internet Explorer，然后输入，如下图所示： 输入用户名和密码，点击Login即可进行SSL312的欢迎界面。默认的用户名和密码分别为：admin和password.。 点击System ConfigurationNetwork，在InterfacesEthernet Port1选项下填写规划的IP地址和子网掩码，本例设置的IP地址为50/24，