网络拓扑图
网络拓扑介绍
分为防火墙2个安全区域，分别是内网trust区域，外网untrust区域
1.防火墙与云朵连接
增加一个UDP的端口
找到你对应的网卡，连接VMware虚拟机
之后连接云朵与防火墙接口即可
2.配置防火墙
防火墙接口和IP地址配置
interface GigabitEthernet1/0/0（内网）
undo shutdown
ip address 192.168.10.254 255.255.255.0
service-manage ping permit
dhcp select interface（用于内网PC获取ip）
#
interface GigabitEthernet1/0/1（外网）
undo shutdown
ip address 123.1.1.1 255.255.255.0
service-manage ping permit
dhcp select interface（用于外网用户获取ip）
防火墙web接口配置（通常将0/0/0口最为Web管理接口）
interface GigabitEthernet0/0/0
undo shutdown
ip binding vpn-instance default
ip address 192.168.1.200 255.255.255.0
alias GE0/METH
service-manage http permit
service-manage https permit
service-manage ping permit
service-manage ssh permit
service-manage snmp permit
service-manage telnet permit
3.配置防火墙安全区域
firewall zone trust
add interface GigabitEthernet1/0/0
#
firewall zone untrust
add interface GigabitEthernet1/0/1
4.配置安全策略
配置内网到外网的安全策略和防火墙local到Any的策略
rule name 1
source-zone local
action permit
rule name 2
destination-zone local
action permit
security-policy
rule name trust-untrust
source-zone trust
destination-zone untrust
action permit
5.SSLVPN配置
打开防火墙web页面
账号是admin，密码是之前自己设置的密码，点击登录
在配置之前，必须要在防火墙输入以下命令，重点！重点！重点！！！！！
v-gateway ssl interface GigabitEthernet 1/0/1 port 4430 private
之后在web页面找到网络-SSLVPN
随后编辑SSLVPN
直接点击网络他拓展，配置SSL客户端可分配的ip和可以访问的网段
在点击用户角色，新建用户
输入用户名密码
点击确定，看到用户名有刚新建的用户即可
最后点击确定
然后打开VMware的win10系统，确定win10能够获取到防火墙下发的IP地址
然后在浏览器输入https://123.1.1.1:4430，点击浏览器。。。找到在IE模式下打开
看到网络拓展已启动，说明SSLVPN已连接
然后win+R，CMD，输入ipconfig /all,查看SSLVPN的ip地址
然后ping内网测试，能连通说明SSLVPN成功
最后在防火墙上查看SSLVPN状态
