实验拓扑
图 1-1
实验需求
- 深圳总部在内网中旁挂 SSL VPN 作为 VPN 设备,在总部部署 SSL VPN 服务器
- 创建用户组 出差员工,并建立用户,该组用户使用用户名和密码进行身份认证
- 创建用户组 市场部,并建立用户,该组用户使用用户名和密码进行身份认证,同时开启证书认证
- 与公司的域环境联动,要求域账户可以直接登录 SSL VPN
- 创建用户组 IT 部,并建立用户,该组用户登录需要绑定硬件特征码
实验解法
部署 SSL VPN 步骤略,参照 SSL VPN 部署实验
创建用户组 出差员工,并建立用户,默认身份认证方式就是用户名和密码认证,无需配置,配置步骤略
创建用户组 市场部,并建立用户,该组使用证书进行身份认证
步骤 1:创建用户组 市场部,取消配置的上级继承,并同时在主要认证选项中勾选 用户名/密码 和 数字证书/Dkey认证,然后点击保存,如图 1-2 所示
图 1-2
步骤 2:点击 SSL VPN 设置 - 认证设置,在证书与USB-KEY认证处点击 设置,如图 1-3 所示
图 1-3
步骤 3:进入设置页面后,发现内置 CA 默认是关闭的,点击 启用 开启内置 CA,如图 1-4 所示
图 1-4
步骤 4:弹出 CA 信息配置界面,除了国家必须按照标准填写国家英文缩写,其他选项根据企业自身情况填写即可,如图 1-5 所示
图 1-5
步骤 5:到市场部的用户组中新建用户,设置用户名和密码,然后点击 生成证书&#