麒麟SSLVPN使用指南管理员部分.docx

麒麟SSLVPN使用指南管理员部分:SSLVPN主机配置主要分为三步,网络策略设置(用于打开VPN服务器服务端口)、创建VPN用户(用于VPN连接认证)、创建VPN路由(指定哪些IP或网段使用VPN隧道连接)安全策略配置VPN需要向公网开放2个端口,TCP443和UDP7286。TCP443为管理端口,打开后管理员可以使用浏览器登录并设置用户和路由,普通用户可以登录并且修改密码。UDP7286为VPN端口,用户通过连接VPN端口连接到内网比如在云主机安全策略中,需要设置如下二条即可完成网络配置:创建VPN连接帐号系统安装完成后,使用https://ip可以访问到系统管理界面,默认口令为admin/12345678。用户需要使用VPN必须具有一个VPN帐号,使用admin登录后可以创建VPN帐号。点击资源管理-用户管理菜单,点击添加按钮创建内网访问路由内网访问路由是用户连接VPN后访问的内网资源IP或网段,只有在VPN-路由中添加相应的网段或IP后,才通过VPN隧道访问这些IP或网段。在VPN管理-VPN路由中,点击增加按钮可以增加一条VPN路由VPN路由分为主机和网络二种,主机只需要输入主机的IP,以后访问这个主机IP即可通过VPN隧道连接,网络是输入一段子网,输入后访问这个整个子网都通过VPN隧道连接,VPN路由修改注意在修改路由时,VPN服务会重启,客户端会有暂时断开现象,并且如果要新增加的VPN路由生效,客户端必须要断开重新连接。用户使用部分:Windows客户端安装程序下载地址:注意事项:XP、2000、2003、Vista必须以管理员登录进行安装Windows7、,直接点击“下一步”,安装完毕后,,VPN安装好以后,在菜单中会产生一个VPN的菜单,点击菜单里的VPN即可以启动VPN软件VPN启动后在Windows右下角的工具栏会产生一个图标:设置VPN服务器,鼠标右击VPN图标,选择“系统配置”菜单系统会打开VPN服务器对话框,在服务器1中输入堡垒机外网IP,点击确认按钮即完成设置用户使用,鼠标右击VPN图标,选择“连接”菜单,即可以进行连接,在连接对话框中输入堡垒机的用户名、密码,即可以登录:登录后,VPN图标即可以显示为绿色,这时即可以通过堡垒机访问内网VPN连通后访问堡垒机:VPN连通后,即可访问已经在VPN路由中发布的主机和网段苹果MACOS使用客户端下载地址:,出现如下图双击”Tunnelblik”文字上的图标,会弹出窗口,输入mac系统帐号密码,完成以后就安装完毕。安装后系统会问询是否有配置,选择“我没有配置文件”退出将压缩包中的config目录解压,打开config文件夹,,把其中的ip改为目标vpn服务器的外网映射IP,编辑完退出。然后双击该配置文件,弹出窗口,选择“只是我”,系统会自动用tunnelblick打开,并配置好vpn。然后后就可以点击下图tunne