华为防火墙ssl xxx配置

ipsec vpn,gre vpn 适合企业间的连接，要求连接的两端设备都可以配置；如果是出差的员工，或员工在家想连接到企业网的内部，这两类vpn就不能满足条件。

可以使用PPTP VPN ,L2TP VPN,SSL VPN,EZVPN(CISOCO 专有)，其中以SSL VPN最为安全，应用最普遍。

SSL VPN(CISCO称为 web vpn),使用SSL(安全套接层)协议，实现隧道加密数据传输，客户端使用浏览器即可（L2TP要手工在系统中建立一个连接）,浏览器使用HTTPS协议加密数据，客户端只要能上网，连接到SSLVPN设备即可。

本实验使用 EVE-NG平台，华为USG6K防火墙和思科的路由交换机实现。

拓扑：

图中，内网使用ospf 协议，防火墙使用默认路由访问外网。内网服务器使用eve-ng中的linux服务器模拟，如EVE中 没有的话也可以使用桥接到Vmware 中的虚拟机，外网用户模拟客户端，使用vmware中的windows。

准备：eve-ng中添加两块网卡，用于桥接到vmware虚拟机

在eve-ng中查看ip

目标：在防火墙上配置SSL VPN,使windows10客户端，可以访问到内网的web服务器、文件共享服务器、可以远程管理内网交换机、可以访问内网的指定网段。

配置步骤：

1、交换机配置

sw
ena
conf t

ip routing
int lo 0
ip add 172.16.100.254 255.255.255.255
int g0/0
ip add 192.168.10.2 255.255.255.0
no sh
int g0/1
ip add 172.16.10.1 255.255.255.0
no sh
int g0/2
ip add 172.16.20.1 255.255.255.0
no sh
e