移动接入资源发布

资源介绍

资源是指远程接入SSL VPN后授权终端允许访问的网络服务

根据实现机制和应用服务的不同将资源分为3类：

1、WEB应用

2、TCP应用

3、L3VPN应用

WEB介绍

WEB应用

WEB 应用通过SSL设备反向代理技术实现用户访问内网服务器

支持类型：HTTP，HTTPS

优点：客户端免控件，所有浏览器均支持。

建议：使用到泛域名解析技术，需要客户提前注册泛域名。

TCP应用

TCP应用的实现是通过在Client安装Proxy控件，由控件抓取访问服务器的TCP连接并对数据进行封装，将普通的TCP连接转换成SSL协议数据实现的。

支持应用类型：所有基于TCP传输协议的应用。

优点：适用范围广，仅自动在Client安装一个小控件

建议： 所有基于TCP的应用，建议首选添加TCP应用

TCP应用技术原理

1、客户端和SSL设备建立SSL VPN链接，SSL VPN中新建OA系统的资源

2、客户端安装ProxyIE控件（必须在资源已经建立的情况下安装该控件，新建资源则要退出重新登录以更新ProxyIE控件）。该控件可以辨别哪些流量走VPN隧道。

3、客户端登录VPN后，访问172.172.3.100。

4、ProxyIE识别该数据包是访问TCP应用资源，是VPN流量，把数据包抓取并封装到隧道中。将普通的TCP连接转换成SSL数据，把原来的整个数据包加密封装到新数据包的应用层数据中。

5、数据发送到SSL VPN设备后，SSL VPN解封装，将源IP改为VPN设备自身IP（默认）或用户的虚拟IP并把原始数据包发送给OA服务器。【修改源IP是为了解决路由回包的问题】

L3VPN技术原理

L3VPN应用

L3VPN应用的实现是通过在Client安装虚拟网卡，虚拟网卡在客户端生成路由表指向虚拟网卡，由虚拟网卡抓取访问服务器的数据，进行封装后通过虚拟网卡和SSL设备建立的隧道将数据传递到Server。

支持应用类型：支持所有基于TCP、UDP、ICMP的应用

特点：Client需安装虚拟网卡，较TCP的控件包大一些。首次登录接入SSL VPN需安装虚拟网卡，实现方式类似于IPsec的移动客户端

L3VPN应用技术原理

1、客户端和SSL设备建立SSL VPN链接，SSL VPN中新建OA系统的资源

2、客户端安装虚拟网卡控件（必须在资源已经建立的情况下安装该控件，新建资源则要退出重新登录以更新ProxyIE控件）。该控件可以把去往L3VPN资源的路由条目下发到客户端的本地路由表中。

3、客户端登录VPN后，访问172.172.3.100。通过查询路由表，客户端发现去往172.172.3.100的数据包应该给虚拟网卡进行处理。

4、虚拟网卡对数据包进行封装并送入SSL VPN隧道。将普通的TCP连接转换成SSL数据，把原来的整个数据包加密封装到新数据包的应用层数据中，源IP改为虚拟网卡IP。

5、数据发送到SSL VPN设备后，SSL VPN解封装，将源IP改为VPN设备自身IP（默认）或用户的虚拟IP并把原始数据包发送给OA服务器。【修改源IP是为了解决路由回包的问题】