华为防火墙ssl xxx配置

最新推荐文章于 2025-05-12 23:17:37 发布

诚心的技术宅

最新推荐文章于 2025-05-12 23:17:37 发布

阅读量9k

点赞数 6

CC 4.0 BY-SA版权

分类专栏：网络技术文章标签：华为 ssl

本文链接：https://blog.youkuaiyun.com/cx2csdn/article/details/122991978

网络技术专栏收录该内容

18 篇文章

订阅专栏

本文详细介绍了如何在EVE-NG平台上配置SSLVPN，通过华为USG6K防火墙和思科交换机，实现员工在家或出差时远程访问内网资源，包括Web服务器、文件共享、设备管理及指定网段。步骤包括交换机配置、防火墙SSLVPN设置和安全策略制定。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ipsec vpn,gre vpn 适合企业间的连接，要求连接的两端设备都可以配置；如果是出差的员工，或员工在家想连接到企业网的内部，这两类vpn就不能满足条件。

可以使用PPTP VPN ,L2TP VPN,SSL VPN,EZVPN(CISOCO 专有)，其中以SSL VPN最为安全，应用最普遍。

SSL VPN(CISCO称为 web vpn),使用SSL(安全套接层)协议，实现隧道加密数据传输，客户端使用浏览器即可（L2TP要手工在系统中建立一个连接）,浏览器使用HTTPS协议加密数据，客户端只要能上网，连接到SSLVPN设备即可。

本实验使用 EVE-NG平台，华为USG6K防火墙和思科的路由交换机实现。

拓扑：

在这里插入图片描述

图中，内网使用ospf 协议，防火墙使用默认路由访问外网。内网服务器使用eve-ng中的linux服务器模拟，如EVE中没有的话也可以使用桥接到Vmware 中的虚拟机，外网用户模拟客户端，使用vmware中的windows。

准备：eve-ng中添加两块网卡，用于桥接到vmware虚拟机

在eve-ng中查看ip

目标：在防火墙上配置SSL VPN,使windows10客户端，可以访问到内网的web服务器、文件共享服务器、可以远程管理内网交换机、可以访问内网的指定网段。

配置步骤：

1、交换机配置

sw
ena
conf t

ip routing
int lo 0
ip add 172.16.100.254 255.255.255.255
int g0/0
ip add 192.168.10.2 255.255.255.0
no sh
int g0/1
ip add 172.16.10.1 255.255.255.0
no sh
int g0/2
ip add 172.16.20.1 255.255.255.0
no sh
exit

router ospf 1
net 172.16.10.0 0.0.0.255 area 0
net 172.16.10.0 0.0.0.255 area 0
net 192.168.10.0 0.0.0.255 area 0
net 172.16.100.254 0.0.0.0 area 0
exit

line vty 0 4
login
password 1234
exit

========intnet路由器配置
ena
conf t

int g0/0
ip add 11.1.1.2 255.255.255.0
no sh
int g0/1
ip add 192.168.20.20 255.255.255.0
no sh
exit
=======防火墙修改默认的ip地址，使其与宿主机一个网段，
sys
int g0/0/0
ip add 192.168.8.100 24

2、配置防火墙

使用web 配置，eve-ng中console密码为admin,web默认用户名、密码为：admin\Admin@123,首次登录要修改密码

配置网络接口、加入到相应的域

配置对象

配置路由

配置ssl vpn

配置策略

2.1 配置接口