H3C SSL weiPN基本配置（内网OSPF协议）

一、拓扑：

二、简介：

        1、最近发现公司的防火墙到核心交换机的静态路由（多数为回程路由）多达209条之多，每次在核心交换机上新建一个vlan或接口网段，一旦此网段需要上网的话，都需要在防火墙写一条回程路由到核心上，时间久了十分不好维护庞大的静态路由表项。遂打算测试下静态路由换OSPF方式让核心交换和FW可以相互学习彼此的路由。

       2、 但换了OSPF之后发现，SSLAPN用户无法访问内网了，一时间无法定位问题点，但短暂回想此次配置之后，发现是由于删除了所有的FW-核心交换的静态路由，导致在FW上的SSLAPN网段没有被核心交换机学习到所致，通过在防火墙的OSPF进程中宣告一下SSLVPN网段后，SSLAPN用户恢复正常使用。（重要）

       3、 对于OSPF基本的配置本实验不再赘述（请看另一篇博文），本文将会主要介绍H3C防火墙的SSLAPN的基本配置（仅基本逻辑或框架的配置，其他SSLAPN周边配置暂不涉及，例如结合AD、权限划分等，略。），跟做后将会成功搭建一个基本的SSLAPN环境。

实验环境介绍：

HCL版本：V 5.3.0   Windows版本：Windows11(22H2)

实验需求：防火墙设备作为出口设备，外网PC通过inode软件拨SSLAPN，认证成功后可以访问内网。<