ssl vpn隧道组和策略组

fgfghh · 发表于 2012-3-5 15:32:16

在配置SSL VPN的时候有配置隧道组和策略组，这两个组的区，各自的作用谁能说下？

zyh_jn915 · 发表于 2012-3-6 09:45:28

同问~请好心人帮忙~~~

ufd_苜 · 发表于 2012-3-6 10:00:46

tunnel-group sslvpn-group type webvpn
tunnel-group sslvpn-group general-attributes
address-pool ssl-user
exit
tunnel-group sslvpn-group webvpn-attributes
group-alias SPOTO enable
exit
!
以上是隧道组的配置，用来进行本VPN的策略，地址获取，加密方式等信息的配置

group-policy sslvpn-group-policy attributes
split-tunnel-policy tunnelspecified
split-tunnel-network-list value 100
exit
!
以上是策略组，用来定义VPN成功后的隧道分离。

紫川凌 · 发表于 2012-3-6 10:54:29

本帖最后由紫川凌于 2012-3-6 11:01 编辑

group-policy mysslvpn-group-policy internal
group-policy mysslvpn-group-policy attributes
vpn-tunnel-protocol webvpn
  webvpn
  svc enable
  exit
exit
这是策略组的配置，主要是定义SSL使用哪种类型、协议。
tunnel-group mysslvpn-group type webvpn
tunnel-group mysslvpn-group general-attributes
address-pool ssl-user
exit
tunnel-group mysslvpn-group webvpn-attributes
group-alias SPOTO enable
exit
这是隧道组的配置，用来定义使用哪些地址池和认证方式

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] ssl vpn隧道组和策略组