SSL VPN移动接入资源发布技术

一、移动接入资源发布需求

1、需求背景

需求：

1. 出差或在家能接入企业/单位内网的应用系统

2. 需要支持电脑接入访问B/S、C/S类所有应用

解决方案：

1. 允许电脑接入后访问授权的业务系统（地址、协议、端口）

二、WEB应用技术原理

1、WEB资源需求背景

要求实现：

（1）用户在外手机办公，已经和总部建立了SSL VPN。现在用户需要通过手机或PC访问总部的web资源。

（2）用户不希望在手机和电脑上安装额外的控件。

2、资源分类

资源是指远程接入SSL VPN后授权终端允许访问的网络服务

根据实现机制和应用服务的不同将资源分为3类：

WEB应用、TCP应用、L3VPN

3、WEB应用技术介绍

WEB应用通过SSL设备反向代理技术实现用户访问内网服务器。

支持应用类型：HTTP，HTTPS。

优点：客户端免控件，所有浏览器均支持。

建议： 使用到泛域名解析技术，需要客户提前注册泛域名。

注意：客户端接入SSL VPN访问WEB应用，不能打开新窗口输入地址访问，只能点击链接或者利用WEB全网服务的地址栏访问。

4、WEB应用技术流程

DNS服务器

（1）构建DNS服务器