Sangfor PDLAN 实验

实验拓扑

图 1-1

实验需求

1. 深圳总部在内网中旁挂 SSL VPN 作为 VPN 设备
2. 配置 Sangfor VPN PDLAN，深圳总部作为服务端，长沙分公司的 PC 模拟移动客户端，通过 PC 直接接入到深圳总部
3. 为了防止远程用户接入总部时信息外泄，需要用户接入 PDLAN 后，禁止访问互联网

实验解法

在深圳总部的公网出口设备上配置端口映射，使 Sangfor VPN 设备公网可见

此步骤与 Sangfor VPN 一致，详细配置方法参照 Sangfor VPN 文档

在深圳总部的 SSL VPN 设备上配置为 Sangfor VPN 的服务端

此步骤与 Sangfor VPN 一致，详细配置方法参照 Sangfor VPN 文档

在 SSL VPN 设备上创建用户，用于 VPN 客户端接入时的身份验证

步骤 1：点击 IPsec VPN 设置-虚拟 IP，点击 新增，配置为 PDLAN 接入的终端用户分配虚拟 IP 地址，如图 1-2 所示