欢迎来到科特网 · 弱电工程一站式采购与协同

搞定奇安信防火墙SSL VPN:15年老工程师的配置笔记

2026-01-24 · 工程实践

2026-01-24工程实践

配置前提 1、公网线路连接防火墙,移动客户端能通过公网连接防火墙。 2、如果防火墙部署在内部,需要出口映射防火墙udp4500和tcp6443端口到公网。 配置步骤 1、配置本地证书,步骤如下: 点击【系统配置】>【CA中心】,点击【本地CA】,点击【生成自发签CA】。

弱电工程工程实践

导语

配置前提 1、公网线路连接防火墙,移动客户端能通过公网连接防火墙

要点

  • 配置前提 1、公网线路连接防火墙,移动客户端能通过公网连接防火墙
  • 2、如果防火墙部署在内部,需要出口映射防火墙udp4500和tcp6443端口到公网
  • 配置步骤 1、配置本地证书,步骤如下: 点击【系统配置】&gt
  • 【CA中心】,点击【本地CA】,点击【生成自发签CA】

配置前提

1、公网线路连接防火墙,移动客户端能通过公网连接防火墙。

2、如果防火墙部署在内部,需要出口映射防火墙udp4500和tcp6443端口到公网。

配置步骤

1、配置本地证书,步骤如下:

2、配置一般证书,步骤如下:

3、配置证书列表,步骤如下:

4、配置VPN用户,步骤如下:

 

 

5、配置认证服务器,步骤如下:

奇安信防火墙sslvpn配置教程

 

 

奇安信防火墙sslvpn配置教程

6、配置sslvpn地址池,步骤如下:

奇安信防火墙sslvpn配置教程

 

 

奇安信防火墙sslvpn配置教程

7、sslvpn配置,步骤如下:

奇安信防火墙sslvpn配置教程

奇安信防火墙sslvpn配置教程

验证步骤

为检查问题是否解决,检查以下内容:

1、外网能够登录https://192.168.1.1:64443:

奇安信防火墙sslvpn配置教程

 

2、打开登陆页面,下载客户端后进行配置,登陆后可以访问内部资源:

奇安信防火墙sslvpn配置教程
奇安信防火墙sslvpn配置教程