Juniper_SA_中文操作手册

Juniper SSL VPN

中文操作手册

目

录

一、初始化设置

< br>.

................................... .................................................. .................................

2

1.1

、 通过

Console

连接

SSL VPN

.

............ .................................................. ................

2

1.2

、填写初始化信息

..... .................................................. ..............................................

3

1.3

、使用浏览器连接

SSL VP N

...................................... ..............................................

4

二、

SSL VPN

基本设置

......... .................................................. ...............................................

5

2.1

、网络接口设置

...... .................................................. .................................................

5

2.2

、设置

SSL VPN

的

License

................................ .................................................. .

6

2.3

、添加用户认证服务器

... .................................................. ........................................

7

2.4

、添加认证用户

...... .................................................. ...............................................

11

2.5

、添加

SSL VPN

的认证域

............................ .................................................. .......

1

3

三、角色映射和功能模块

.

........................................... .................................................. .......

1

4

3.1

、添加角色

........ .................................................. .................................................. ...

1

4

3.2

、角色映射

........ .................................................. .................................................. ...

1

6

3.3

、功能模块

........ .................................................. .................................................. ...

1

8

四、使用

SSL VPN

的三个功能模块

................. .................................................. ................

1

9

< br>4.1

、使用

Core

功能模块

....................................... .................................................. ....

2

0

4.2

、使用

SAM

功能模块

.. .................................................. .........................................

2

5

4.3

、使用

Network Connect

模块

.

............................................. .................................

2

6

五、资源访问控制

.

.............................................. .................................................. ................

2

9

< br>5.1

、

Core

和

的资源访问控制

.................................................. .........................

3

0

5.2

、

SAM

和

NC

的资源访问控制

................................ .............................................

3

1

六、设备管理

.

................................................ .................................................. ......................

3

2

6.1

、系统概览

........ .................................................. .................................................. ...

3

2

6.2

、日志系统

........ .................................................. .................................................. ...

3

2

6.3

、系统升级

........ .................................................. .................................................. ...

3

4

6.4

、设备排除

........ .................................................. .................................................. ...

3

5

一、初始化设置

1.1

、通过

Console

连接

SSL VPN

SSL

VPN

的初 始化是通过设备的

Console

端口完成的，

Console

的设置如

下：

9600,8,N,1

。

在管理员的 计算机上使用任意终端软件，包括

HyperTerminal

，

Crt

，

SecureCrt

等等都行。把设备的

Console

线连接至

SSL VPN

的

Console

端口，

开启电源开关，通过终端软件就能观察到设备启动自检的过程 。

1.2

、填写初始化信息

当系统自检到如下信息时：

Welcome to the initial configuration of your server!

NOTE: Press 'y' if this is a stand-alone server or the first

machine in a clustered configuration.

If this is going to be a member of an already running cluster

press n to reboot. When you see the 'Hit TAB for clustering options'

message press TAB and follow the directions.

Would you like to proceed (y/n)?:

y

（选择

< br>Y

）

Note that continuing signifies that you accept the terms

of the Neoteris license agreement. Type

license agreement (the text is also available at any time

from the License tab in the Administrator Console).

Do you agree to the terms of the license agreement (y/n/r)?:

y

（选择

Y

）

初始化网络信息：

Please provide ethernet configuration information

IP address:

192.168.0.190

Network mask:

255.255.255.0

Default gateway:

192.168.0.254

（填 入用户需要的

IP

地址，掩码和网关等信息。

< br>

注意：所有网络信息都会设置到

SSL VPN

的

Internal Interface

上）

Link speed [Auto]:

0) Auto

1) 1000 Mb/s, Full Duplex

2) 1000 Mb/s, Half Duplex

3)

100 Mb/s, Full Duplex

4)

100 Mb/s, Half Duplex

5)

10 Mb/s, Full Duplex

6)

10 Mb/s, Half Duplex

Select 0-6:

0

（选择用户需要的速率）

Please provide DNS nameserver information:

Primary DNS server:

202.106.0.20

Secondary (optional): 202.9 9.8.1

（填入用户需要的

DNS

地 址，可以是内部的

DNS

服务

器的

IP

地址）

DNS domain(s):

（填入用户需要的域名，无特别限制）

Please provide Microsoft WINS server information:

WINS server (optional):

确认初始化信息：

Please confirm the following setup:

IP address:

192.168.0.190

Network mask:

255.255.255.0

Gateway IP:

192.168.0.254

Link speed:

Auto

Primary DNS server: 202.106.0.20

Secondary DNS:

202.99.8.1

DNS domain(s):

WINS server:

Correct? (y/n): y

（确认无误后，选择

Y

）