secpath f1070 vpn

可以的

你這個要配置web資源接入的方式，但是目前不推薦這種，都是用tcp資源方式做SSL VPN的

1.23  SSL VPN典型配置舉例

1.23.1  Web接入配置舉例（缺省證書）

1. 組網需求

Device為SSL VPN網關設備，連接公網用戶和企業私有網絡。SSL VPN用戶通過Device能夠安全地訪問位於企業私有網絡內的Server A和Server B。其中，Server A和Server B均為Web服務器，Sever A使用HTTP協議和80端口號，Sever B使用HTTPS協議和443端口號。具體需求如下：

·     Device對SSL VPN用戶進行本地認證和本地授權；

·     User1僅能訪問Server A；

·     User2僅能訪問Server B。

2. 組網圖

圖1-11 Web接入組網圖（缺省證書）

3. 配置步驟

(1)     配置接口IP地址、路由、安全域及域間安全策略保證網絡可達，具體配置步驟略

(2)     配置SSL VPN網關

# 配置SSL VPN網關gw的IP地址為1.1.1.2，端口號為4430。

<Device> system-view

[Device] sslvpn gateway gw

[Device-sslvpn-gateway-gw] ip address 1.1.1.2 port 4430

[Device-sslvpn-gateway-gw] service enable

[Device-sslvpn-gateway-gw] quit

(3)     配置SSL VPN訪問實例

# 配置SSL VPN訪問實例ctxweb1，引用SSL VPN網關gw，指定域名為domainweb1。

[Device] sslvpn context ctxweb1

[Device-sslvpn-context-ctxweb1] gateway gw domain domainweb1

# 創建URL列表urllist。

[Device-sslvpn-context-ctxweb1] url-list urllist

# 配置URL列表標題為web。

[Device-sslvpn-context-ctxweb1-url-list-urllist] heading web

# 創建一個URL表項，鏈接名為serverA，對應的URL為http://20.2.2.2。

[Device-sslvpn-context-ctxweb1-url-list-urllist] url serverA url-value http://20.2.2.2

[Device-sslvpn-context-ctxweb1-url-list-urllist] quit

# SSL VPN訪問實例ctx1下創建策略組resourcegrp1，引用URL列表urllist。

[Device-sslvpn-context-ctxweb1] policy-group resourcegrp1

[Device-sslvpn-context-ctxweb1-policy-group-resourcegrp1] resources url-list urllist

[Device-sslvpn-context-ctxweb1-policy-group-resourcegrp1] quit

# 開啟SSL VPN訪問實例ctxweb1。

[Device-sslvpn-context-ctxweb1] service enable

[Device-sslvpn-context-ctxweb1] quit

# 配置SSL VPN訪問實例ctxweb2，引用SSL VPN網關gw，指定域名為domainweb2。

[Device] sslvpn context ctxweb2

[Device-sslvpn-context-ctxweb2] gateway gw domain domainweb2

# 創建URL列表urllist。

[Device-sslvpn-context-ctxweb2] url-list urllist

# 配置URL列表標題為web。

[Device-sslvpn-context-ctxweb2-url-list-urllist] heading web

# 創建一個URL表項，鏈接名為serverA，對應的URL為https://30.3.3.3。

[Device-sslvpn-context-ctxweb2-url-list-urllist] url serverB url-value https://30.3.3.3

[Device-sslvpn-context-ctxweb2-url-list-urllist] quit

# SSL VPN訪問實例ctx1下創建策略組resourcegrp2，引用URL列表urllist。

[Device-sslvpn-context-ctxweb2] policy-group resourcegrp2

[Device-sslvpn-context-ctxweb2-policy-group-resourcegrp2] resources url-list urllist

[Device-sslvpn-context-ctxweb2-policy-group-resourcegrp2] quit

# 開啟SSL VPN訪問實例ctxweb2。

[Device-sslvpn-context-ctxweb2] service enable

[Device-sslvpn-context-ctxweb2] quit

(4)     配置SSL VPN用戶

# 創建SSL VPN用戶sslvpnuser1，密碼為123456，用戶角色為network-operator，授權用戶的SSL VPN策略組為resourcegrp1。

[Device] local-user sslvpnuser1 class network

[Device-luser-network-sslvpnuser1] password simple 123456

[Device-luser-network-sslvpnuser1] service-type sslvpn

[Device-luser-network-sslvpnuser1] authorization-attribute user-role network-operator

[Device-luser-network-sslvpnuser1] authorization-attribute sslvpn-policy-group resourcegrp1

[Device-luser-network-sslvpnuser1] quit

# 創建SSL VPN用戶sslvpnuser2，密碼為123456，用戶角色為network-operator，授權用戶的SSL VPN策略組為resourcegrp2。

[Device] local-user sslvpnuser2 class network

[Device-luser-network-sslvpnuser2] password simple 123456

[Device-luser-network-sslvpnuser2] service-type sslvpn

[Device-luser-network-sslvpnuser2] authorization-attribute user-role network-operator

[Device-luser-network-sslvpnuser2] authorization-attribute sslvpn-policy-group resourcegrp2

[Device-luser-network-sslvpnuser2] quit

4. 驗證配置

# 在Device上查看SSL VPN網關狀態，可見SSL VPN網關gw處於Up狀態。

[Device] display sslvpn gateway

Gateway name: gw

  Operation state: Up

  IP: 1.1.1.2  Port: 4430

  Front VPN instance: Not configured

# 在Device上查看SSL VPN訪問實例狀態，可見SSL VPN訪問實例ctxweb1和ctxweb2均處於Up狀態。

[Device] display sslvpn context

Context name: ctxweb1

  Operation state: Up

  AAA domain: Not specified

  Certificate authentication: Disabled

  Password authentication: Enabled

  Authentication use: All

  Dynamic password: Disabled

  Code verification: Disabled

  Default policy group: Not configured

  Associated SSL VPN gateway: gw

    Domain name: domainweb1

  Maximum users allowed: 1048575

  VPN instance: Not configured

  Idle timeout: 30 min

Context name: ctxweb2

  Operation state: Up

  AAA domain: Not specified

  Certificate authentication: Disabled

  Password authentication: Enabled

  Authentication use: All

  Dynamic password: Disabled

  Code verification: Disabled

  Default policy group: Not configured

  Associated SSL VPN gateway: gw

    Domain name: domainweb2

  Maximum users allowed: 1048575

  VPN instance: Not configured

  Idle timeout: 30 min

# SSL VPN用戶sslvpnuser1在PC瀏覽器上輸入https://1.1.1.2:4430/，進入Domain List頁麵，如下圖所示。

圖1-12 Domain List頁麵

# 選擇domainweb1進入登錄頁麵，輸入用戶sslvpnuser1和密碼123456。

圖1-13 登錄頁麵

# 單擊<登錄>按鈕，可以成功登錄SSL VPN網關。網關首頁的“書簽”欄顯示用戶可以訪問的Web資源serverA，如下圖所示。

圖1-14 網關首頁

# 單擊鏈接“serverA”，即可訪問企業私網服務器Server A，顯示信息略。

# SSL VPN用戶sslvpnuser2在PC瀏覽器上輸入https://1.1.1.2:4430/，進入Domain List頁麵，如下圖所示。

圖1-15 Domain List頁麵

# 選擇domainweb2進入登錄頁麵，輸入用戶sslvpnuser2和密碼123456。

圖1-16 登錄頁麵

# 單擊<登錄>按鈕，可以成功登錄SSL VPN網關。網關首頁的“書簽”欄顯示用戶可以訪問的Web資源serverB，如下圖所示。

圖1-17 網關首頁

# 單擊鏈接“serverB”，即可訪問企業私網服務器Server B，顯示信息略。

# 用戶登錄成功後，在Device上可以看到用戶會話信息。

[Device] display sslvpn session

Total users: 2

SSL VPN context: ctxweb1

Users: 1

Username        Connections  Idle time   Created       User IP

sslvpnuser1     6            0/00:00:23  0/00:00:23    40.1.1.1

SSL VPN context: ctxweb2

Users: 1

Username        Connections  Idle time   Created       User IP

sslvpnuser2     6            0/00:00:03  0/00:00:03    50.1.1.1