海淀区ssl原理

北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603765.
0功能概要SSLVPN功能增强版本1.
0时间2013年1月作者Fortinet技术中心(support_cn@fortinet.
com)支持的版本FortiOSv5.
0build147状态已审核北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376目录1.
目的.
32.
环境介绍33.
FOSSSLVPN默认端口34.
SSLVPN隧道分割及界面变化.
45.
SSL.
root策略及路由的自动添加.
56.
SSLVPNsuffix介绍.
6北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603761.
目的本文档针对FOS5.
0版本中SSLVPN的新增或相关界面以及功能变化进行介绍.
2.
环境介绍本文使用FortiGateVM,本文使用FOS5.
0build147进行说明.
3.
FOS5.
0SSLVPN默认端口可以通过命令行修改HTTPS与SSLVPN使用443端口的优先级关系北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376默认为SSL优先于HTTPS(port-precedenceenable).
即同时开启HTTPS以及SSLVPN时使用443时,默认将使用443作为sslvpn登陆接口.
4.
SSLVPN隧道分割及界面变化Sslvpn的界面在FOS5.
0中通过策略中的认证用户组进行选择,见下图隧道分割将在各界面的主界面中设定,另外增加支持更多的web-proxy模式下的应用发布,以及界面预览功能北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376也可以通过Web界面配置用户及用户组,但是L2TP配置必须在命令行下配置.
5.
SSL.
root策略及路由的自动添加隧道模式在sslvpn策略建立后默认情况下将根据sslvpn策略的相关信息自动建立ssl.
root的策略及路由,如下北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376如果希望手动建立相关配置,可以在命令行中修改是否自动建立配置的参数.
configvpnsslsettingssetauto-tunnel-static-routedisablesetauto-tunnel-policydisableend6.
SSLVPNsuffix介绍在SSLVPN连接后,与内部系统资源进行交互会用到完整的域名,部分应用通常只使用主机名,在FOS5.
0版本之前,通常使用在TCP/IP属性中手动添加后缀来实现完整域名.
北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376FOS5.
0新增sslvpnsuffix功能,用户可以在Foritgate定义sslvpn连接后自动添加后缀拨号前配置北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376Sslvpn连接后测试以及结果北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376