一、概述
本指南旨在详细阐述外部人员通过SSL VPN访问内部资源的调试过程与配置步骤。SSL VPN被单臂部署在核心交换机上，并通过外网防火墙将SSL VPN的443端口映射至外部网络，以实现安全的远程访问。
二、配置步骤
系统管理
- 网络设置 ：
- 配置接口IP：为SSL VPN设备配置合适的网络接口IP地址，确保设备在网络中正确识别。
- 配置路由：根据网络架构，配置必要的静态路由或动态路由协议，以确保数据包能够正确转发至目标网络。
- 创建虚拟门户 ：
- 绑定业务端口：选择SSL VPN业务所需的网络接口，并绑定至虚拟门户。
- 设置服务端口：将443端口设置为SSL VPN的服务端口，以便外部用户通过HTTPS协议进行访问。
用户认证
- 用户管理 ：
- 创建组：根据业务需求，创建不同的用户组，并为其分配相应的权限。
- 选择接入方式：为用户组选择SSL VPN作为接入方式。
- 创建用户：在指定的用户组中创建用户，并设置用户的名称和密码。
SSL VPN配置
- NC应用配置 ：
- 添加NC应用：在SSL VPN配置中，添加NC（Network Connect）应用，以支持远程用户的网络连接需求。
- 定义服务名称及服务器地址：为NC应用定义易于识别的服务名称，并配置服务器地址，即内部资源所在的网络地址。
- 配置VPN业务口：为NC应用指定VPN业务口，确保用户能够成功建立VPN连接。
- 角色授权 ：
- 关联用户和组：将创建的用户和组与NC应用进行关联，确保用户具有访问内部资源的权限。
防火墙访问控制
- 地址池配置 ：
- 添加一个地址池：为SSL VPN用户分配一个内部IP地址池，以便用户连接后获得一个临时的内部IP地址。
- 源地址转换 ：
- 配置源地址转换（SNAT），确保SSL VPN用户的外部IP地址在访问内部资源时被转换为内部地址池中的IP地址。
- 放通安全策略 ：
- 在防火墙中配置安全策略，允许从SSL VPN地址池到内部资源网络的流量通过。同时，确保外部网络对443端口的访问被正确映射至SSL VPN设备。
三、NC应用解析
NC（Network Connect）应用是SSL VPN的一种重要功能，它允许外部用户通过安全的VPN连接访问内部资源。当用户通过SSL VPN登录时，SSL VPN设备会为用户分配一个内部IP地址池中的IP地址。这个IP地址是用户在连接期间访问内部资源的唯一身份标识。通过NC应用，用户可以像在内网一样访问服务器资源，而无需担心网络的安全性和稳定性问题。
四、总结
按照上述步骤进行SSL VPN的配置和调试，可以确保外部人员能够安全、高效地访问内部资源。在配置过程中，务必注意网络的安全性，确保所有配置均符合安全规范。同时，对于NC应用等关键功能，应进行深入了解和测试，以确保其能够正常工作并满足业务需求。