Как да създадете SSL VPN тунел (чрез софтуер SecuExtender)

В някои случаи изграждането на VPN чрез L2TP или IPSec клиент може да е неподходящо. В тези случаи все още можете да използвате SSL, за да създадете VPN тунел. Поради изчерпването на Java от supPort в рамките на няколко съвременни браузъра, ние предоставяме на клиента SecuExtender за установяване на VPN тунел. Този урок ще ви покаже създаването на тунели чрез клиента на SecuExtender.

Стъпки за преглед

Този урок трябва да ви помогне да изградите SSL VPN връзка от клиент на Windows към вашия USG.

1. Конфигурирайте USG

2. Конфигурирайте вашия Windows клиент

3. Тествайте резултата

1. Във вашия USG:

1 . Влезте в устройството, като въведете IP адреса му и идентификационните данни за администраторски акаунт (по подразбиране потребителското име е „администратор“, паролата е „1234“)

2 . Навигирайте до

Конфигурация> VPN> SSL VPN

щракнете върху „Добавяне“ и въведете желано име, оставете зоната като „SSL_VPN“ и преместете нужните потребители в „Избрани потребители / групови обекти“ от дясната страна. Кликнете върху създаване на нов обект> Потребител / Група, за да добавите потребител, ако желаете

3 . Превъртете надолу до „Мрежово разширение“ и маркирайте „Активиране на мрежово разширение (режим на пълен тунел)“. Създайте нов адрес-обект от типа „RANGE“. Изберете този диапазон по-късно като Присвояване на IP пул

Не забравяйте да определите диапазон, който не е в противоречие с някоя съществуваща или известна подмрежа на вашия USG!

4 . Под „Списък на мрежи“ преместете желаната мрежа, до която вашите SSL VPN клиенти трябва да имат достъп, до „Избрани адресни обекти“ и кликнете върху „Прилагане“

2. На вашия Windows клиент:

1 . Достъп до IP интерфейса на WAN на USG и влезте с SSL VPN потребител, като кликнете върху „SSL VPN“

Ако е необходимо, трябва да инсталирате Java, за да използвате тази услуга

2 . Ако все още не сте инсталирали клиентския софтуер на SecuExtender, щракнете тук
3 . След стартиране на типа клиент SecuExtender в IP интерфейса на WAN на вашия USG и влезте с помощта на SSL VPN потребител, като кликнете върху „Свързване“

Ако SecuExtender каже, че връзката е ненадеждна, щракнете върху YES

Сега трябва да сте установили SSL VPN връзка успешно и да бъдете посрещнати от преглед за подробности за вашата VPN връзка.

За повече информация относно „Режим на пълен тунел“, моля посетете:
https://kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=006923&lang=EN

3. Тестване на резултата

Опитвате се да пинг устройство, което се намира в отдалечената мрежа

Вижте видеото за повече подробности:

KB-00020

ОПРОВЕРЖЕНИЕ:

Уважаеми клиенти, моля, имайте предвид, че използваме машинен превод за предоставяне на статии на вашия местен език. Не целият текст може да бъде преведен точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия