 《分享》SSL VPN (二) Quick Link資源發佈 |       |
在Virtual Site建立後，SSL VPN的環境基礎已經打底完成；
接著我們就在要這平台上，將可用的資源，逐一堆疊起來。
在ACCESS METHODS中，我們可以開始配置Web Access、File Access與VPN Tunnel資源給使用者。
配置Quick網頁資源
於ACCESS METHODS / Web Access / QuickLink來新增一筆網頁資源，供使用者連入VPN後使用。
Resource ID可自訂，不過不能與現有的衝突，
URL則是要配置的Link真正的URL網址。
配置Quick Link的模式有3種，分別是Host Name，Port與Path。
Host Name的方式，是直接改寫FQDN中的主機名稱(Domain Name不變)。這種模式相容性最高，不過DNS要加上新的這一筆來對應。
Port則是在URL後加上port來改寫，相容性也還OK。但相對的防火牆上需針對這新port來做開放。
Path模式則是在URL後，加上一路徑，相容性最差，但什麼都不用改。
本例以Path模式來做示範。
另外，要注意的是下方 Rewrite external links 與 Rewrite XML 要勾選，這樣AG在改寫網頁內容時才會一併改到。
不過，AG的改寫對於網頁中以 /xxx.html 及 http:// + xxx + yyy + zzz 型式網頁內容支援度很差，
當遇到這一類網頁內容進行改寫時，多半會發生問題。
儲存後，在Quick Link中可看到這一筆新增資源。
接著把這個Quick Link資源與角色在 Role Resource 中進行關聯，
讓使用者登入Web Portal後可以看到此Quick Link資源。
選擇我們的角色Role_Default與Resource ID MyWeb進行聯結。
↑Display Name為出現在Web Portal中的名稱；而Path則可限制使用者可瀏覽的路徑，“/”代表允許所有。
這時候我們再次登入Web Portal，會發現多了一個Web Links區塊，
且裏面有一個剛才我們建立的Webserver連結，指向該資源URL。
點擊連結開啟網頁，因為我們用的是Path模式，
我們會發現原本的目標網頁URL被改寫，變成位在VPNSite1路徑之下。
至於目標網頁為什麼會破圖？
那是順子的網頁用了很多的 /xxx.html 型式與AJAX所造成。
另外，若我們希望開放URL bar讓使用者自行輸入網址，
我們可以在於ACCESS METHODS / Web Access / Basic Settings中勾選 Show URL bar on portal homepage。
這樣在Web Portal中，我們就會看到這個URL Bar。
不過透過這種方法來開啟URL就不是以上的host name/port/path三種模式中的任何一種，而是透過proxy的方式來連結。
若點選資源連結，導入目標URL網頁後，無法登出VPN，
那麼我們可以在ACCESS METHODS / Web Access / Basic Settings中勾選 Show navigation tool，
勾選此功能後，我們會看到開啟的資源網頁右上角，會出現URL及Logout功能可供使用。
********2015/09/22更新********
在某個韌體版本後，AG刪掉了Path這種轉換方式，
只留下Host Name與Port這兩種模式！
大概是Path與Proxy同樣都是在FQDN後加上路徑，有機會造成衝突，
所以原廠廢掉了Path這種模式吧？
在使用Quick Link時，就不要再使用被Array放棄的Path模式囉∼
由 shunze 在 2015-09-22, 21:54 最後修改.
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2014-07-27, 23:30
