神州数码防火墙(DCN)NAT SSL-VPN配置

实验拓扑图

一、什么是SNAT？

SNAT，全称Source Network Address Translation，即源网络地址转换，是一种网络地址转换技术。其主要功能是将IP数据包的源地址转换成另外一个地址。在某些方案中，如虚拟机或计算实例需要与Internet建立出站连接时，可以使用SNAT。具体的操作过程是通过公共负载均衡器的前端IP为后端实例提供到Internet的出站连接，然后使用SNAT将虚拟机的专用IP转换为负载均衡器的公共IP地址。这样，SNAT就可以防止外部源直接访问后端实例，确保了安全性。

二、SSL VPN基本相关知识？

SSL-VPN是基于应用层的VPN，采用SSL协议来实现远程接入的一种新型VPN技术，比L2TP更加灵活的VPN方案。是天然的安全远程接入方案。用户可以通过浏览器的HTTPSs登录VPN的网址。SSL-VPN的认证方式包括LDAP，radius，CA，USB Key等方式。
SSL VPN的主要应用场景是保证远程用户能够在企业外部安全\高效的访问企业内部的网络资源

三、SNAT配置步骤

1.ip地址配置

2.配置默认路由

3.SNAT配置

4.放行NAT策略