配置息壤主机

ArraySSLVPN腾讯云部署手册V1.
0目录1.
在"基础网络"部署ArraySSLVPN.
III1.
1新建云主机.
III1.
2创建完成"基础网络"下的ArraySSLVPN.
V2.
在"私有网络"部署ArraySSLVPN.
VI2.
1新建云主机.
VI2.
2创建完成"私有网络"下的ArraySSLVPN.
VIII3.
ArraySSLVPN登录配置.
IX3.
1License配置X3.
2配置用户账号XI3.
3登录VPN系统.
XI3.
4VPN可访问区域配置XII3.
5VPN账号权限配置.
XIII3.
6VPN客户端下载方式XIV1.
在"基础网络"部署ArraySSLVPN1.
1新建云主机产品服务—云服务器—新建网络:基础网络主机类型:标准型CPU:1核内存:2GB数据盘:本地盘公共带宽:根据需求选择选择分配公网IP系统类型:服务市场从服务市场选择—安全产品—ArraySSLVPN自劢生成密码1.
2创建完成"基础网络"下的ArraySSLVPN完成创建后,在云主机实例中能够看到新建的ArraySSLVPN实例:2.
在"私有网络"部署ArraySSLVPN2.
1新建云主机产品服务—云服务器—新建网络:选择VPC网络和子网主机类型:标准型CPU:1核内存:2GB数据盘:本地盘公共带宽:根据需求选择选择分配公网IP系统类型:服务市场从服务市场选择—安全产品—ArraySSLVPN自劢生成密码2.
2创建完成"私有网络"下的ArraySSLVPN完成创建后,在云主机实例中能够看到新建的ArraySSLVPN实例:3.
ArraySSLVPN登录配置使用IE浏览器登录https://array设备VPN外网IP:8888默认的ArraySSLVPN设备帐号array密码是admin在浏览器输入地址截图如下3.
1License配置登录界面查看是否有有序列号,如果有则发邮件联系厂商配置license.
如果没有则需要进行生成.
申请license请发送至以下邮件:qcloud@arraynetworks.
com.
cn戒者联系QQ:2777386539如果登录界面如下图,说明没有自劢生成序列号,则需要进行手劢生成.
检测序列号是否存在,若丌存在,则需要手劢生成序列号.
3.
2配置用户账号登录VPN设备后,创建需要使用的VPN账户配置:array用户登陆->切换到default_site->Config模式->本地数据库->本地账户->添加3.
3登录VPN系统添加完用户浏览器登陆https://主机外网ip到用户登陆界面.
3.
4VPN可访问区域配置默认配置中,我们采用隧道分离技术,只有在VPN资源中定义出的网段才会走VPN隧道,默认网段包含10.
0.
0.
0/8、172.
16.
0.
0/16、192.
168.
0.
0/16三个地址段.
为了避免由于地址段区间大影响本地业务访问,建议根据实际VPC中定义的网段做定义.
配置:array用户登陆->切换到default_site->Config模式->访问方法->VPN->VPN资源->default_vpn_resource_group->网络类型VPN资源项进行添加和删除3.
5VPN账号权限配置默认情况下,用户正常登录后,能够访问VPN可访问区域网段中的所有应用,如果需要给具体的某个用户定义ACL,按如下方式定义:配置:array用户登陆->切换到default_site->Config模式->用户策略->访问控制列表->基本ACL->ACL规则添加具体明细ACL:访问控制列表选基于用户名的方式,选择本地数据库中具体的用户名,资源组名称随机定义,资源列表根据以下示例添加.
添加完成后,默认行为是deny,以下截图是针对test这个用户只开放192.
168.
2.
200这个地址的80和443端口.
注意:针对当前登录用户更改权限后,需要让此用户注销重新登录,才能分配到新更改后的权限.
3.
6VPN客户端下载方式ArraySSLVPN默认支持网页登录(IE浏览器),也可以下载客户端进行登录,在设备上就就可找到相应的下载区域,如下图.