远程访问虚拟专用网---SSL虚拟专用网
虚拟专用网的基本原理通过远程访问虚拟专用网------EASY虚拟专用网来了解
创新互联于2013年创立,先为历城等服务建站,历城等地企业,进行企业商务咨询服务。为历城企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。
1.SSL 虚拟专用网可按照以下三种方法进行部署
- 无客户端模式
无客户端模式其实并不是完全没有客户端,而是使用用户计算机上的web浏览器进行远程访问,而不需要其他软件
- 瘦客户端模式(也称为端口转换模式)
瘦客户端模式提供对基于TCP服务的远程访问
- 胖客户端模式(也称为隧道模式或全隧道客户端模式)
胖客户端模式提供对大量应用程序支持的远程访问,可以通过下载SSL 虚拟专用网客户端,提供对所有应用程序的全网络层(第三层)访问,
配置案例
要求:xp能访问2008R2的ftp服务和web服务
配置IP,除了R1不走默认,其他都走
ASA配置如下:
ciscoasa(config)# int e0/0
ciscoasa(config-if)# ip add 192.168.1.1
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# security-level 100
ciscoasa(config)# int e0/1
ciscoasa(config-if)# ip add 202.1.1.1
ciscoasa(config-if)# no shutdown
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# security-level 0
ciscoasa(config)# route outside 0 0 202.1.1.2
R1配置如下:
R1(config)#int f0/0
R1(config-if)#ip add 202.1.1.2 255.255.255.0
R1(config-if)#no shutdown
R1(config)#int f2/0
R1(config-if)#ip add 202.2.2.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#int f1/0
R1(config-if)#ip add 203.3.3.1 255.255.255.0
R1(config-if)#no shutdown
R2配置如下:
R2(config)#int f0/0
R2(config-if)#ip add 203.3.3.100 255.255.255.0
R2(config-if)#no shutdown
R2(config-if)#exit
R2(config)#ip http server
R2(config)#ip route 0.0.0.0 0.0.0.0 203.3.3.1
打开俩个主机配置IP和服务
XP配置
2008R2配置如下:
创建俩个文件夹,一个为ftp,一个web
安装服务如下:
在ASA1上配置
用XP访问ASA的202.1.1.1
这是已经成功了,可以用XP远程2008R2了
文章名称:远程访问虚拟专用网---SSL虚拟专用网
分享网址:http://scjbc.cn/article/pdipeh.html