Hillstone SCVPN配置.doc

Hillstone SCVPN配置 用户配置 配置VPN用户 创建scvpn相应的安全域 创建一个scvpn相应的安全域，在以后做策略控制时需要用的 SCVPN地址池配置 在配置SCVPN地址池时一般都配置成与内网不同网段的地址，而且最好不要把所以的地址配置完，因为到时还要配置个tunnel接口，这个接口也需要相应的地址（与此地址池同一网段的） SCVPN实例配置 上图中用红笔标出的地址是必填项，其它的地址则可以根据需求进行相应修改 “出接口1”就是防火墙相应的外网接口，也就是用户进行VPN连接的拔入地址 “地址池”就是刚才创建的给scvpn拔入分配的地址池名 下面的“隧道路由”与“AAA服务器”则需要在确定此些配置后，再进行编辑时才能够配置 点击相应的“编辑”按钮进行入对“隧道路由”与“AAA服务器”配置 隧道路由就是指哪些路由需要通过此scvpn进行访问，此段地址一般为公司内网地址 此地选择“local”，因为刚才建的scvpn用户是在local里创建的，如果用户是通过radius之类的第三方获取时，则此地可以选项相应的第三方AAA服务器 至此，所有SCVPN实例配置完成 SCVPN Tunnel接口配置 在“网络”?“接口”里新建一个“隧道接口” 在“安全域”里选择上面创新的相应的scvpn的安全域 “IP/网络掩码”里需要填写一个IP地址，此地址一般同相应的scvpn池是同一网段的，但是不应该在相应的scvpn池里的地址 “VPN名称”选择刚才创新的SCVPN实例 SCVPN访问策略配置 创建相应的SCVPN访问策略，也就是通过SCVPN拔入后需要有相应的安全策略允许才能访问内网中的资源 创建一条从scvpn_area到trust区域的安全策略 scvpn_area是在上面新建的给scvpn用的安全域 至此相应的scvpn配置完成 用户SCVPN拔入方法 通过https://公网IP:4433访问 此4433端口，可以修改，默认为4433，在scvpn实例里可以看到，并且可以修改 输入相应的新建用户的用户名与密码 至此SCVPN连接已经成功了，接下来可以访问相应的内网资源了 访问内网测试 在SCVPN登录成功后，通过ipconfg可以查看此时的IP地址（此时的IP地址为scvpn地址池内分配的地址） ping内网电脑测试