智慧防火墙使用手册

精品文档---下载后可任意编辑目录安装使用 SSL VPN....................................................................................................................1增加 SSL VPN 用户...................................................................................................................5根据用户组分配访问权限......................................................................................................8安装使用 SSL VPN1、 登陆网址 https://202.105.132.117:64443，下载 SSL VPN 客户端；2、 安装客户端；1)点击下一步2）选择安装目录，点击下一步；精品文档---下载后可任意编辑3）勾选创建桌面快捷方式，点击下一步；4）直接点击安装；（部分电脑在首次安装客户端时会提示需安装虚拟网卡，请务必点击安装！否则 VPN 无法拨号！）3、运行客户端1）运行客户端，在地址中填入，端口填入 64443，点击连接；2）输入个人用户名及密码，点击连接即可访问内网资源；精品文档---下载后可任意编辑增加 SSL VPN 用户1、 登陆防火墙地址;2、在“系统配置—认证用户—用户组”中添加新用户，并设置用户名和密码；3、 在“系统配置—认证用户—用户组”中把新增加的用户加入对应的用户组；精品文档---下载后可任意编辑4、 在“系统配置—认证服务器--local”中把新增加的用户组加入 local 认证服务器；（如已建立用户组，则无需进行此步）根据用户组分配访问权限1、在“策略配置—安全策略”中，新增安全策略，源用户选择“网管组”，目的安全域选择 trust，源地址选择/24”,目的地址选择”私有网段”。新建完成后把策略调整到最上放；精品文档---下载后可任意编辑2、在“策略配置—安全策略”中，新增安全策略，源用户选择“临时用户”，目的安全域选择 trust，源地址选择/24”,目的地址选择”临时用户访问”。新建完成后把策略调整到最上放；