远程访问虚拟专用网---SSL虚拟专用网-创新互联

虚拟专用网的基本原理通过远程访问虚拟专用网------EASY虚拟专用网来了解

1.SSL 虚拟专用网可按照以下三种方法进行部署

• 无客户端模式

无客户端模式其实并不是完全没有客户端，而是使用用户计算机上的web浏览器进行远程访问，而不需要其他软件

• 瘦客户端模式（也称为端口转换模式）

瘦客户端模式提供对基于TCP服务的远程访问

• 胖客户端模式（也称为隧道模式或全隧道客户端模式）

胖客户端模式提供对大量应用程序支持的远程访问，可以通过下载SSL 虚拟专用网客户端，提供对所有应用程序的全网络层（第三层）访问，

配置案例

要求：xp能访问2008R2的ftp服务和web服务

配置IP，除了R1不走默认，其他都走

ASA配置如下：

ciscoasa(config)# int e0/0
ciscoasa(config-if)# ip add 192.168.1.1
ciscoasa(config-if)# no shutdown 
ciscoasa(config-if)# nameif inside
ciscoasa(config-if)# security-level 100
ciscoasa(config)# int e0/1
ciscoasa(config-if)# ip add 202.1.1.1 
ciscoasa(config-if)# no shutdown 
ciscoasa(config-if)# nameif outside
ciscoasa(config-if)# security-level 0
ciscoasa(config)# route outside 0 0 202.1.1.2

R1配置如下：

R1(config)#int f0/0
R1(config-if)#ip add 202.1.1.2 255.255.255.0
R1(config-if)#no shutdown 
R1(config)#int f2/0
R1(config-if)#ip add 202.2.2.1 255.255.255.0
R1(config-if)#no shutdown 
R1(config)#int f1/0
R1(config-if)#ip add 203.3.3.1 255.255.255.0
R1(config-if)#no shutdown

R2配置如下：

R2(config)#int f0/0
R2(config-if)#ip add 203.3.3.100 255.255.255.0
R2(config-if)#no shutdown 
R2(config-if)#exit
R2(config)#ip http  server 
R2(config)#ip route  0.0.0.0 0.0.0.0 203.3.3.1

打开俩个主机配置IP和服务

XP配置

2008R2配置如下：

创建俩个文件夹，一个为ftp，一个web

安装服务如下：

在ASA1上配置

用XP访问ASA的202.1.1.1

这是已经成功了，可以用XP远程2008R2了

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。