网络运维|通过SSL VPN进行文件共享
2020-06-16 17:34 作者：艾锑无限 浏览量：
大家好，我是一枚从事IT外包的网络安全运维工程师，今天和大家分享的是网络安全设备维护相关的内容，在这里介绍下L2TPvpn使用实例， 网络安全运维，从Web管理轻松学起,一步一步学成网络安全运维大神。
网络维护是一种日常维护，包括网络设备管理(如计算机，服务器)、操作系统维护(系统打补丁，系统升级)、网络安全(病毒防范)等。+
北京艾锑无限科技发展有限公司为您免费提供给您大量真实有效的北京网络维护服务，北京网络维修信息查询，同时您可以免费资讯北京网络维护，北京网络维护服务，北京网络维修信息。专业的北京网络维护信息就在北京艾锑无限+
+
北京网络维护全北京朝阳丰台北京周边海淀、大兴、昌平、门头沟、通州、西城区、燕郊、石景山、崇文、房山、宣武、顺义、平谷、延庆全北京网络维护信息
通过SSL VPN进行文件共享
文件共享的主要功能是将不同系统的服务器(如支持SMB协议的Windows系统，支持NFS协议的Linux系统)的共享资源以网页的形式提供给用户访问。前提条件
已加载License文件，且USG可以正常访问内网资源。说明：
本举例中USG和内网服务器的IP地址在同一网段。如果不在同一网段，请务必保证USG的内网接口与内网服务器路由可达，确保业务的连通性。
组网需求
如图10-72所示，USG作为企业网络的出口网关连接Internet。企业内网有一台SMB文件共享服务器，IP地址为192.168.1.10/24，域名为movie.internal.com，共享目录为/share。
企业内网有一台NFS文件共享服务器，IP地址为192.168.1.20/24，域名为book.internal.com，共享目录为/home/test/share。
具体需求如下：
· 一部分员工能够在外网访问共享路径“//192.168.1.10/share”中的文件，一部分员工能够在外网访问共享路径“//192.168.1.20/home/test/share”中的文件。
· 企业通过RADIUS服务器对访问内网资源的员工进行认证授权。
图 文件共享组网图
配置思路
在USG创建一个名为test的虚拟网关，外网用户可通过此虚拟网关访问企业内网的资源。虚拟网关的IP地址为202.10.10.1/24。配置内网的DNS服务器地址和域名，使用户可通过域名访问虚拟网关的业务。
配置文件共享功能，添加SMB类型和NFS类型的文件共享资源。
配置RADIUS认证授权功能，添加RADIUS组group1和group2。
配置组策略，允许组group1的用户访问SMB文件共享服务器，允许组group2的用户访问NFS文件共享服务器。
配置用户URL策略默认行为为“限制”，限制用户访问其他内网资源。
在RADIUS服务器上配置认证密钥、认证端口。在RADIUS服务器上建立两个组，在组group1内添加需要访问SMB服务器的用户，在组group2内添加需要访问NFS服务器的用户。
操作步骤
配置接口基本参数。选择“网络 > 接口 > 接口”。
选择“接口”页签。
在“接口列表”中，单击GE0/0/1对应的
。在“修改GigabitEthernet”界面中，配置如下：
安全区域：trust
IP地址：192.168.1.1
子网掩码：255.255.255.0
其他配置项采用缺省值。
单击“应用”。
在“接口列表”中，单击GE0/0/2对应的
。在“修改GigabitEthernet”界面中，配置如下：
安全区域：untrust
IP地址：202.10.10.1
子网掩码：255.255.255.0
其他配置项采用缺省值。
单击“应用”。
对于USG系列，配置域间包过滤，以保证网络基本通信正常。对于USG BSR/HSR系列，不需要执行此步骤。
配置Local安全区域和Untrust安全区域之间的安全策略。
选择“防火墙 > 安全策略 > 本地策略”。
在“对设备访问控制列表”中，单击“Untrust”下的“默认”所在行的
。在“修改对设备访问控制”界面中，选择“动作”为“permit”。
单击“应用”。
配置Trust安全区域和Untrust安全区域之间的安全策略。
选择“防火墙 > 安全策略 > 转发策略”。
在“转发策略列表”中，单击“untrust->trust”下的“默认”所在行的
。在“修改转发策略”界面中，选择“动作”为“permit”。
单击“应用”。
在“转发策略列表”中，单击“trust->untrust”下的“默认”所在行的
。在“修改转发策略”界面中，选择“动作”为“permit”。
单击“应用”。
创建虚拟网关。
选择“VPN > SSL VPN > 虚拟网关管理”。
单击“新建”。
配置虚拟网关参数。
单击“应用”。
配置文件共享资源。
选择“VPN > SSL VPN > 虚拟网关列表”。
在“虚拟网关列表”导航树中选择“虚拟网关列表 > test > 文件共享”。
选中“启用文件共享功能”前的复选框。
单击“新建”。
配置SMB类型的文件共享资源。
单击“应用”。
重复上述配置方法，配置NFS类型的文件共享资源。
配置认证授权方式。
选择“VPN > SSL VPN > 虚拟网关列表”。
在“虚拟网关列表”导航树中选择“虚拟网关列表 > test > 认证授权配置”。
选择“认证授权方式”页签。
单击优先级“1”对应的操作
，选择认证授权方式。单击
，完成配置。选择“认证授权服务器配置”页签，在“RADIUS服务器”区域框中，配置RADIUS服务器。
单击“应用”。
添加RADIUS组。
在“虚拟网关列表”导航树中选择“虚拟网关列表 > test > 外部组配置”。
选择“RADIUS组信息管理”页签。
单击“新建”，添加组group1，并开启文件共享业务。
单击“应用”。
单击“新建”，添加组group2，并开启文件共享业务。
单击“应用”。
配置组策略。
在“虚拟网关列表”导航树中选择“虚拟网关列表 > test > 策略配置”。
选择“组策略”页签，单击组名group1对应的
。单击“新建”，配置组策略，允许组group1访问资源“//192.168.1.10/share”。
单击“应用”。
重复上述配置方法，配置组策略，允许组group2访问资源“//192.168.1.20/home/test/share”。
单击“应用”。
配置用户URL策略默认行为为“限制”，限制用户访问其他内网资源。
在“虚拟网关列表”导航树中选择“虚拟网关列表 > test > 策略配置”。
选择“策略默认行为”页签，配置用户URL策略默认行为。
单击“应用”。
在RADIUS服务器上配置认证密钥、认证端口，添加用户组group1和group2，并在组内添加用户名和密码。具体配置步骤请参见RADIUS服务器的相关文档。
结果验证
企业员工在外部网络的IE浏览器中输入https://202.10.10.1，进入虚拟网关登录界面。
输入用户名和密码（已在RADIUS服务上配置），单击“登录”，登录虚拟网关，在“文件共享”区域框下可以看到文件共享的资源。
组group1内的用户可以看到名为“movie”的文件资源。
组group2内的用户可以看到名为“book”的文件资源。
单击资源链接，即可访问相关的文件资源。
以上文章由北京艾锑无限科技发展有限公司整理
相关文章
IT电脑维护外包
关闭