华为ssl vpn配置案例

在这里插入图片描述

t先在命令行输入命令
v-gateway sslvpn interface GigabitEthernet1/0/2 private

打开在命令行建立的sslvpn名称
在这里插入图片描述
直接开网络权限最大的模式:网络扩展
在这里插入图片描述

建立用户完成后点击上面的应用:
在这里插入图片描述

用命令行加策略:
security-policy
default action permit
rule name out_local
source-zone untrust
destination-zone local
service protocol tcp destination-port 443
action permit
rule name out_in
source-zone untrust
destination-zone trust
source-address 172.16.0.0 mask 255.255.255.0
destination-address 192.168.0.0 mask 255.255.0.0
action permit

上网nat
rule name internet
source-zone trust
destination-zone untrust
source-address 192.168.10.0 mask 255.255.255.0
action source-nat easy-ip

远程客户端通过出口公网访问:
在这里插入图片描述
在这里插入图片描述

成功获取到地址,然后本机不但能对局域网控制还能上网
在这里插入图片描述
测试成功对局域网所有设备 进行telnet管理
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/ydaxia110/article/details/134340516