SSL 身份验证实验

实验拓扑

图 1-1

实验需求

1. 深圳总部在内网中旁挂 SSL VPN 作为 VPN 设备，在总部部署 SSL VPN 服务器
2. 创建用户组 出差员工，并建立用户，该组用户使用用户名和密码进行身份认证
3. 创建用户组 市场部，并建立用户，该组用户使用用户名和密码进行身份认证，同时开启证书认证
4. 与公司的域环境联动，要求域账户可以直接登录 SSL VPN
5. 创建用户组 IT 部，并建立用户，该组用户登录需要绑定硬件特征码

实验解法

部署 SSL VPN 步骤略，参照 SSL VPN 部署实验

创建用户组 出差员工，并建立用户，默认身份认证方式就是用户名和密码认证，无需配置，配置步骤略

创建用户组 市场部，并建立用户，该组使用证书进行身份认证

步骤 1：创建用户组 市场部，取消配置的上级继承，并同时在主要认证选项中勾选 用户名/密码 和 数字证书/Dkey认证，然后点击保存，如图 1-2 所示

图 1-2

步骤 2：点击 SSL VPN 设置 - 认证设置，在证书与USB-KEY认证处点击 设置，如图 1-3 所示

图 1-3

步骤 3：进入设置页面后，发现内置 CA 默认是关闭的，点击 启用 开启内置 CA，如图 1-4 所示

图 1-4

步骤 4：弹出 CA 信息配置界面，除了国家必须按照标准填写国家英文缩写，其他选项根据企业自身情况填写即可，如图 1-5 所示

图 1-5

步骤 5：到市场部的用户组中新建用户，设置用户名和密码，然后点击 生成证书，如图 1-6 所示