接口配置

• GigabitEthernet 0/0/1

  • IP地址：1.1.1.1/24
  • 安全区域：Untrust
  • 功能：负责外部用户SSL VPN连接的管理，作为虚拟网关的主要接口

• GigabitEthernet 0/0/2

  • IP地址：10.1.1.1/24
  • 安全区域：Trust
  • 功能：内部网络接口，负责与公司内网资源的通信

虚拟网关配置

• 名称：sslvpn
• 接口：GigabitEthernet 0/0/1
• 性能参数：
  • 最大用户数：150
  • 最大用户在线数：100

移动办公用户配置

• 用户名：user0001
• 密码：Password@123
• 访问功能：通过SSL VPN隧道连接至公司内网资源，支持网络扩展地址池中的IP地址访问

网络扩展与地址管理

• 地址池：172.16.1.1～172.16.1.100
• 路由配置：需在内网服务器上设置到10.1.2.0/24的静态路由，确保网络扩展用户能够访问指定网段

运维说明

• 确保内网服务器IP地址与网络扩展地址池位于同一路由结构下，必要时进行路由协议配置
• 建议采用静态路由模式以保证访问稳定性

配置步骤

• 接口设置：在“网络 > 接口”界面，配置GigabitEthernet 0/0/1接口的安全区域为Untrust
• 安全区域管理：根据接口IP地址和网络规划确定安全区域设置，确保协议交付正确