黄祎

摘 要：SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。本文简要论述了SSL VPN的特点，针对SSL VPN的案例，给出了配置的基本方法和步骤。

关键词：SSL VPN；TCP；IP；Router

一、概述

SSLVPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSecVPN相比，SSL通过简单易用的方法实现信息远程连通。

二、需求分析

某公司希望通过Router与Internet相连，希望处于外网的合作伙伴在终端配置最少的情况下随时随地安全访问该公司内网基于TCP的资源。具体如图1所示。

基于TCP的资源如下：

（1）与企业内网主机PC1实现桌面共享（TCP端口号：3389）。

（2）通过Telnet方式远程访问企业内网的应用服务器（TCP端口号：23）。

（3）在Router上配置SSLVPN的端口转发业务，合作伙伴使用终端的普通浏览器。

（4）可以安全访问以上企业内网的TCP资源。

Router所需证书通过离线方式获取，并且证书已保存在Router的存储介质上：

数字证书名为rt_ca.pem，私钥文件名为rt_pri.pem。

图1.配置端口转发业务组网图

三、配置思路

（1）配置Router与外网远程终端路由可达。

（2）配置HTTPS服务器功能，使远程用户可以安全地访问SSLVPN网关。

（3）为避免与其他业务冲突，修改SSLVPN的侦听端口号。

（4）创建远程用户的用户信息，指定合作伙伴接入SSLVPN网关。

（5）创建虚拟网关并配置虚拟网关基本参数。

（6）在虚拟网关配置端口转发业务，实现合作伙伴访问企业内网基于TCP的资源。

四、操作步骤

（1）配置接口的IP地址和到目的端的静态路由，假设缺省路由的下一跳地址为202.1.1.10，到达PC1和应用服务器的下一跳地址为192.168.1.10。……