SSL VPN arabirimleri, bazı senaryolarda güvenlik duvarı ilkesi yapılandırmasını basitleştirerek bölgelerde kullanılabilir.
Örnek
Bu örnekte, fiziksel bir arabirim (port4) ve bir SSL VPN arabirimi içeren bir bölge oluşturulur. Bölge, bir güvenlik duvarı ilkesinde kaynak arabirim olarak kullanılır. PC1, bir güvenlik duvarı politikasıyla düzenli erişim için kullanılır ve PC2, erişim için SSL VPN’i kullanır.
GUI’de port4 ve ssl.root arabirimlerini içeren bir bölge oluşturmak için:
1. Git Ağ> Arayüz ve tıklayın Yeni> Bölge Oluşturma .
2. zone_sslvpn_and_port4 gibi bölgenin adını ayarlayın .
3. Ekle Port 4 ve ssl.root için Arayüz üyeleri .
4. Tıklayın Tamam .
GUI’de SSL VPN ayarlarını yapılandırmak için:
1. Git VPN> SSL VPN Ayarları .
2. Set Arabirimi (ler) Listen için port2 .
3. Bağlantı Noktasında Dinle’yi 1443 olarak ayarlayın .
4. Kalan ayarları gerektiği gibi yapılandırın.
5. Uygula‘yı tıklayın .
GUI’de kaynak arabirimi olarak bölge ile bir güvenlik duvarı ilkesi yapılandırmak için:
1. Git Politikası ve Nesneler> Güvenlik duvarı Politikası ve tıklatın Yeni Oluştur.
2. Policy_to_sslvpn_tunnel gibi ilke adını ayarlayın.
3. Set Gelen Arabirimi için zone_sslvpn_and_port4.
4. Set Giden Arabirimi için port1.
5. Kalan ayarları gerektiği gibi yapılandırın.
6. Tıklayın Tamam .
CLI’de bölgeyi, SSL VPN’i ve politikayı yapılandırmak için:
1. port4 ve ssl.root arabirimlerini içeren bir bölge oluşturun:
config system zone
edit “zone_sslvpn_and_port4”
set interface “port4” “ssl.root”
next
end
2. Kaynak arayüzü olarak port2 ile SSL VPN ayarlarını yapılandırın:
config vpn ssl settings
set servercert “fgt_gui_automation”
set tunnel-ip-pools “SSLVPN_TUNNEL_ADDR1”
set tunnel-ipv6-pools “SSLVPN_TUNNEL_IPv6_ADDR1”
set dns-server1 8.8.8.8
set dns-server2 8.8.4.4
set port 1443
set source-interface “port2”
set source-address “all”
set source-address6 “all”
set default-portal “web-access”
end
3. Kaynak arabirimi olarak bölge ile bir güvenlik duvarı ilkesi yapılandırın:
config firewall policy
edit 2
set name “policy_to_sslvpn_tunnel”
set srcintf “zone_sslvpn_and_port4”
set dstintf “port1”
set action accept
set srcaddr “all”
set dstaddr “all”
set schedule “always”
set service “ALL”
set logtraffic all
set nat enable
set users “u1”
next
end
Yapılandırmayı test etmek için:
1. PC1’de bir tarayıcı açın ve 172.16.200.44 adresindeki sunucuya erişmeyi deneyin.
Kimlik doğrulama sayfasına yönlendirilirsiniz.
2. Kullanıcı Adını ve Parolayı girin , ardından Devam’ı tıklayın .
Tekrar sunucuya yönlendirilirsiniz.
3. PC2’de SSL VPN web portalına erişin.
4. Kullanıcı Adını ve Parolayı girin , ardından Oturum Aç’ı tıklayın .
5. Yer imini kullanarak sunucuya erişin.
