本次配置目标是能够通过固定终端和移动终端通过SSLVPN 访问内网域名,访问内网资源。
第一步:配置设备IP地址
第二步:配置静态路由
第三步 添加NC地址池
第四步:添加NC策略
第五步:配置DNS分离策略 
第六步:NC应用需要配置源NAT

第七步:发布内网DNS应用 必须是NC资源类型

第八步 使用奇安信防火墙作为内网DNS服务器 并设备内网的域名解析记录
创建代理策略
添加DNS代理服务器
第九步:发布电脑端PROXY类型的策略,内网终端通过查询内网DNS服务器获取A记录
第十步:移动终端发布NC应用 使用域名发布
第十一步:将应用授权给用户
移动端效果验证


奇安信SSLVPN快速配置
最新推荐文章于 2026-05-05 09:12:00 发布

1万+

被折叠的 条评论
为什么被折叠?



