第一步，ASA的基本配置：
Archasa(config)# int e0/0     
Archasa(config-if)# ip add 192.168.0.1 255.255.255.0
Archasa(config-if)# nameif outside  
Archasa(config-if)# no shut
Archasa(config-if)# exit
Archasa(config)# int e0/1
Archasa(config-if)# ip add 172.20.59.10 255.255.255.0
Archasa(config-if)# nameif inside
Archasa(config-if)# no shut
Archasa(config-if)# exit
Archasa(config)# web***
Archasa(config-web***)# enable outside
Archasa(config-web***)# svc p_w_picpath disk0:/sslclient-win-1.1.2.169.pkg
Archasa(config-web***)# svc enable
 
#上述配置是在外网口上启动WEB×××，并同时启动SSL ×××功能
2、SSL ×××配置准备工作
#创建SSL ×××用户地址池
Archasa(config)# ip local pool ssl-user 10.10.10.1-10.10.10.50
#配置SSL ×××数据流不做NAT翻译
Archasa(config)# access-list go-*** permit ip 172.20.50.0 255.255.255.0 10.10.10.0
255.255.255.0
Archasa(config)# nat (inside) 0 access-list go-***
3、WEB ×××隧道组与策略组的配置
#创建名为myssl***-group-policy的组策略
Archasa(config)# group-policy myssl***-group-policy internal
Archasa(config)# group-policy myssl***-group-policy attributes
Archasa(config-group-policy)# ***-tunnel-protocol web***
Archasa(config-group-policy)# web***
#在组策略中启用SSL ×××
Archasa(config-group-web***)# svc enable
Archasa(config-group-web***)# exit
Archasa(config-group-policy)# exit
Archasa(config)#  
 
#创建SSL ×××用户
Archasa(config-web***)# username test password woaicisco
#把myssl***-group-plicy策略赋予用户test
Archasa(config)# username test attributes
Archasa(config-username)# ***-group-policy myssl***-group-policy
Archasa(config-username)# exit
Archasa(config)# tunnel-group myssl***-group type web***
Archasa(config)# tunnel-group myssl***-group general-attributes
 
#使用用户地址池
Archasa(config-tunnel-general)# address-pool ssl-user
Archasa(config-tunnel-general)# exit
Archasa(config)# tunnel-group myssl***-group web***-attributes
Archasa(config-tunnel-web***)# group-alias group2 enable   
Archasa(config-tunnel-web***)# exit
Archasa(config)# web***
Archasa(config-web***)# tunnel-group-list enable
4、配置SSL ×××隧道分离
#注意，SSL ×××隧道分离是可选取的，可根据实际需求来做。
#这里的源地址是ASA的INSIDE地址，目标地址始终是ANY
Archasa(config)# access-list split-ssl extended permit ip 10.10.1.0 255.255.255.0 any
Archasa(config)# group-policy myssl***-group-policy attributes
Archasa(config-group-policy)# split-tunnel-policy tunnelspecified
Archasa(config-group-policy)# split-tunnel-network-list value split-ssl
 
基本上整个配置就完成了，下面可以进行测试：
在 浏览器中输入[域名访问WEB  ×××，在随后弹出的对话框中输入用户名和密码单击登陆。
这时系统会弹出要求安装SSL ××× CLIENT程序，单击“YES”，系统自动安装并连接SSL×××，在SSL×××连通之后在您的右下角的任务栏上会出现一个小钥匙状，你可以双击打开查看其状态