雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1832|回复: 3

[讨论/求助] ssl vpn隧道组和策略组

[复制链接]
发表于 2012-3-5 15:32:16 | 显示全部楼层 |阅读模式
在配置SSL VPN的时候有配置隧道组和策略组,这两个组的区,各自的作用谁能说下?   
发表于 2012-3-6 09:45:28 | 显示全部楼层
同问~请好心人帮忙~~~
发表于 2012-3-6 10:00:46 | 显示全部楼层
tunnel-group sslvpn-group type webvpn
tunnel-group sslvpn-group general-attributes
address-pool ssl-user
exit
tunnel-group sslvpn-group webvpn-attributes
  group-alias SPOTO enable
exit
!
以上是隧道组的配置,用来进行本VPN的策略,地址获取,加密方式等信息的配置

group-policy sslvpn-group-policy attributes
split-tunnel-policy tunnelspecified
split-tunnel-network-list value 100
exit
!
以上是策略组,用来定义VPN成功后的隧道分离。
发表于 2012-3-6 10:54:29 | 显示全部楼层
本帖最后由 紫川凌 于 2012-3-6 11:01 编辑

group-policy mysslvpn-group-policy internal
group-policy mysslvpn-group-policy attributes
vpn-tunnel-protocol webvpn
  webvpn
  svc enable
  exit
exit
这是策略组的配置,主要是定义SSL使用哪种类型、协议。
tunnel-group mysslvpn-group type webvpn
tunnel-group mysslvpn-group general-attributes
address-pool ssl-user
exit
tunnel-group mysslvpn-group webvpn-attributes
group-alias SPOTO enable
exit
这是隧道组的配置,用来定义使用哪些地址池和认证方式
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-11-22 23:00 , Processed in 0.084641 second(s), 19 queries , Gzip On.

快速回复 返回顶部 返回列表