среда, 23 сентября 2009 г.

SSL VPN (Часть 2 - Thin-Client Mode)

Во второй части, сервис SSL VPN настроим для возможности делать перенаправление по порту.
   При включении данного режима на клиентском компьютере запускается приложение, которое устанавливает перенаправление, после завершения SSL VPN сессии клиентский компьютер возвращается первоначальному состоянию.

Router(config)#webvpn context webvpn-gw
Router(config-webvpn-context)#port-forward fwd-email
Router(config-webvpn-port-fwd)#$local-port 4025 remote-server 192.168.77.2 remote-port 25 description SMTP
Router(config-webvpn-port-fwd)#$local-port 4110 remote-server 192.168.77.2 remote-port 25 description POP3
Router(config-webvpn-context)#policy group default

Заходим https://192.168.1.53
Появился раздел "Доступ к приложениям"



Запускаем, соглашаемся с установкой сертификата




Запускается приложение для проброса портов, в котром видно "куда и сколько".

Проверяем работу
telnet 127.0.0.1 4025
Если видим приглашение почтового сервера, значит все настроено правильно.
220 mailserver.local ESMTP CommuniGate Pro 5.2.3 is glad to see you!
 На этом настройка SSL VPN в Thin-Client  режиме заканчивается.

Комментариев нет:

Отправить комментарий

Он тебя посчитал ...