 《分享》SSL VPN (三) VPN Tunnel資源發佈 |       |
若我們希望使用者登入後，能夠使用公司內部某些L3或L4的資源，
AG提供了 VPN Tunnel 的功能，讓使用者連入後，藉由 VPN Tunnel 來連結這些資源。
L3的部分，AG是透過VPN Tunnel來實現；
而L4的部分，AG是透過Socket來達成。
以下我們將進行L3 VPN Tunnel的設定。
設定VPN Tunnel
於ACCESS METHODS / VPN / Common Setting / VPN Resoruce中建立一筆VPN資源。
開啟新增VPN資源頁面後，設定Group Name。
由於我們是要設定L3的部分，所以L4的Application-Type VPN Resource Item我們不做處理；
只新增了要允許連通的L3網段，例如10.10.1.0/24。
若有要排除、不允許連結的IP則可在Network-type VPN Resource Excluded Item中設定。
以本例來說，我們開放使用者透過VPN Tunnel連結10.10.1.0/24網段；
但不允許使用者去連10.10.1.100這台主機。
設定好後按下 Save 進行儲存。
我們在清單中就可以看到這一筆資源。
接著在ACCESS METHODS / VPN / Common Setting / Netpools中設定給VPN Tunel使用的網路環境配置 Netpool；
包括配發IP區間、Gateway、DNS等。
首先設定Netpool資源名稱，Client端模式(JAVA for NonIE / ActiveX for IE)、自動轉換到JAva，啟用NAT，...等。
其中 Enable Stay Connected 是指關掉瀏覽器後，Client端VPN Tunnel連線是否還持續留持連線。
這個很常用喔！
設定好後清單中出現對應的一筆資料。
然後對這筆資料連點兩下，進入Netpool的細項編輯。
首先在Basic / IP Address頁籤中，我們定義了VPN Tunnel建立後，配置的IP範圍。
接著在Advanded / General頁籤中，我們VPN Tunnel建立後，配置的Gateway。
如果環境中有多個Gateway可用，記得把大頻寬留給“總”字輩的；
一般使用者就用小頻寬的Gateway吧。
然後在DNS / DNS頁籤中，配置DNS設定。
VPN Tunnel設定好後，
回到Virtual Site的ACCESS METHODS / VPN / SSL VPN 中，啟用這VPN資源。
接著回到USER POLICIES / Role / Role Resource / VPN中，
把VPN資源與角色在 NETPOOL Resource 中進行關聯，讓使用者登入Web Portal後可以看到此VPN資源(Netpool)。
然後在 VPN-RESOURCE-GROUP RESOURCES 中，把此資源與Resource Group連結。
完成後，Role已與VPN Tunnel的可用網段資源(Group)及網路配置(Netpool)結合在一起。
登入Web Portal後，我們就可以成功看到VPN Tunnel資源的 VPN Network 區塊。
按下 Connect 後，會出現憑證問題，忽略它，繼續∼
然後執行Array的Java應用程式。
如果您的電腦之前沒有安裝過Array VPN Tunnle程式，它會下載進行安裝。
如果您的電腦之前已安裝過不同版本的Array VPN Tunnle程式，它會進行更新。
下載安裝完成後，會開始進行VPN Tunnel的連線。
連線成功後，會帶出一個紅色 A 的應用程式，
這就是Array VPN Tunnel在Client端的JAVA應用程式。
這個VPN Tunnel應用程式的第一個頁籤 Status 會顯示使用者配置的IP與傳輸訊息。
而這個IP就是我們在 Netpool 裏所規劃的分配區段中的IP。
而第二個頁籤 Network Resource 則會顯示我們在Resource Group中所定義的網路資源；
包含可連結的網段與DNS等資訊。
若我們去tracert本例中的允許網段IP 10.10.1.1，與排除在外的10.10.1.100會得到如下的結果。
其中192.168.40.2為順子測試lab環境中的Gateway，
而192.168.1.1為實際連外的IP分享器IP。
因為10.10.1.1為透過VPN Tunnel連結的IP，所以會往192.168.40.2送；
而10.10.1.100為排除在外的IP，所以會透過使用者自己本身的gateway 192.168.1.1外出。
證明了VPN Tunnel的資源配置確實發生了效果∼
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2014-07-28, 21:25
