奇安信SSLVPN快速配置

本次配置目标是能够通过固定终端和移动终端通过SSLVPN 访问内网域名,访问内网资源。
第一步:配置设备IP地址
在这里插入图片描述第二步:配置静态路由
在这里插入图片描述第三步 添加NC地址池
在这里插入图片描述第四步:添加NC策略
在这里插入图片描述第五步:配置DNS分离策略 在这里插入图片描述
第六步:NC应用需要配置源NAT
在这里插入图片描述
第七步:发布内网DNS应用 必须是NC资源类型
在这里插入图片描述
第八步 使用奇安信防火墙作为内网DNS服务器 并设备内网的域名解析记录
在这里插入图片描述创建代理策略
在这里插入图片描述添加DNS代理服务器
在这里插入图片描述第九步:发布电脑端PROXY类型的策略,内网终端通过查询内网DNS服务器获取A记录
在这里插入图片描述第十步:移动终端发布NC应用 使用域名发布
在这里插入图片描述第十一步:将应用授权给用户
在这里插入图片描述移动端效果验证
在这里插入图片描述
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值