SSLVPN教程.pptxVIP

SSLVPN;SSL 概述;SSL所处的协议栈位置;SSL协议组成;SSL记录协议;DP SSL VPN相关信息;SSL VPN案例;项目背景介绍;IPSEC VPN配置;CA服务器;DP UMC CA服务器配置;CA服务器类型CA服务器分三类：行业CA、区域性CA 、独立根CA;设备公钥/私钥算法设置 密钥字符长度可选长度为1024和2048两种;ROOT 证书信息设置此处的标识信息及CA证书有效期，为CA服务器的有效时间（即ROOT证书有效时间），只有在有效时间内CA证书才能颁发证书。;CA服务器后台管理界面 配置好的CA证书如图所示，CA服务器会将基本参数及生成的SHA指纹和MD5指纹。 CA服务器分为两块，一块为后台系统管理页面，即上图的页面，一部分为对客户的前台申请及下载页面。;CA服务器前台页面 点击后台的链接，或者是对外公开链接可进入此申请页面，在这个前台页面中可以执行申请WEB/UKEY 私钥证书，查询申请结果，下载CA 根证???，CRL（证书吊销列表）等动作。;SSLVPN 网关的证书申请过程;生成自动密钥;生成密钥关联信息离线将信息复制入CA服务器64base申请，申请时可以不用输入密码;正常情况下申请会被挂起，需要进入后台进行审批，也可以在服务器上配置自动批准。;Local证书由防火墙等设备申请的证书为local证书，植入SSLVPN网关，local证书的格式为.cer格式，内含设备加密公钥文件。至此ROOT证书及LOCAL证书准备完毕;导入证书;SSLVPN全局配置界面;IP资源选项卡;快捷方式/命令行资源选项卡;公司公告资源选项卡;资源组配置;用户组页面;用户认证策略配置;CRL吊销列表;设备在线获取CRL的情况下默认更新时间为一个月。;登陆SSLVPN的各种界面;UKEY制作方法