【隧道篇 / SSL】(7.4) ❀ 01. 只允许国内IP通过SSL VPN访问内网 ❀ FortiGate 防火墙

　　【简介】SSL VPN可以让公司员工远程访问公司内网的服务器，发现有些国外IP也在尝试登录SSL VPN，领导要求，只允许国内IP可以登录SSL VPN，如何解决这个问题？

---

 SSL VPN配置条件

　　要想成功的配置SSL VPN，首先需要有一条可以远程访问的宽带，然后是验证用的用户名和密码，以及需要访问的IP网段。

　　① 不管是ADSL宽带还是固定IP宽带，都需要有一个公网IP地址。并且该公网IP地址要能远程访问。测试是否通远程访问的方法很简单，就是在管理访问启用PING。

　　② 然后在外网PING该公网IP地址，如果能PING通，说明可以远程访问。有些拨号宽带得到的是100.64开头的IP地址，这些地址无法在公网上PING通，也就无法远程。

　　③ 如果是ADSL拨号宽带，且获得的公网IP可以远程，那么可以选择菜单【网络】-【DNS】，创建FortiGuard DDNS， 如果是固定IP，就不需要这个步骤。

　　④ FortiGuard DDNS允许设置一个固定的域名，将接口IP和域名绑定。只要访问域名，就会解析成绑定的IP地址。我们知道ADSL拨号宽带获得的公网IP会经常改变，每次公网IP改变后，FortiGuard会将最新的IP和域名重新绑定，这样只要对域名进行访问，即使公网IP改变也没有影响。

　　⑤ 登录SSL VPN时需要进行身份验证，建立用户组，可以将多个用户加入用户组中，对用户组进行权限分配。如果权限不同&#x