记一次配置深信服设备的过程 |
您所在的位置:网站首页 › 深信服mig1000默认密码 › 记一次配置深信服设备的过程 |
直接上需求:外部用户需访问内网一服务器IP,远程接入进行调试。要求配置最小授权。 接到这个任务,我立马(在内网)登录SANGFOR SSL VPN设备,看看有哪些功能选项,截图如下: 1、在用户管理,对应的组,新建用户zhangsan/test1234,设置账户过期时间为十天后 2、资源管理,在对应资源组新建TCP应用 1)命名为“ERP系统”,地址设置为站点地址10.8.1.152/1:65535 2)类型设置为Other,所属组为默认资源组 3)启用该资源、允许用户可见 3、角色授权,新增角色 角色名称 “外部接入调试”,关联用户,勾选zhangsan 进入关键步骤了,前面都是新增用户,新增策略或说下发路由,这里进行关联——编辑授权资源列表,如下图: 保存。 4、SSL VPN拨号接入测试(面向用户,不用懂使用了什么技术) 1)输入网址,输入提供的用户名zhangsan/test1234 看,仅可以访问开放的资源组给该用户 2)效果可以看到,如下图
想了解更多,有关该产品的信息,请登录https://bbs.sangfor.com.cn/plugin.php?id=info:index#?type=index进行搜索 //多思考,多总结
20200612
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |