以FortiGate 60B为例子,来图文说明 V3.0系统下如何配置SSL ×××!所有FORTIOS V3.0版本的FORTIGATE防火墙设备(无型号区分)均适用该例子参考。

开始:

 

 

防火墙→地址→新建地址

FG60B SSL ××× V3.0配置_SSL

 

虚拟专网→SSL→设置

地址池为刚才建立的8网段

FG60B SSL ××× V3.0配置_配置_02

 

 

再打开界面,选择setting勾选相应的协议:

FG60B SSL ××× V3.0配置_FG60B_03

 

 

在右侧点击增加部件并选择通道模式

 

FG60B SSL ××× V3.0配置_休闲_04

 

 

设置通道模式

 

FG60B SSL ××× V3.0配置_VPN _05

 

 

设置×××登录的用户:

设置用户→本地→新建

 

FG60B SSL ××× V3.0配置_配置_06

 

 

设置用户组:

设置用户→用户组→新建

 

FG60B SSL ××× V3.0配置_VPN _07

 

最后再建立一条地址段,此地址段为×××客户端接入之后需要与之通讯的网段,我们内网1.0网段,我们就建立一条1.0的网段:

 

FG60B SSL ××× V3.0配置_VPN _08

 

 

建立SSL ×××策略:

从外部到内部,目的地址为刚才建立的内网1.0网段,动作为SSL-×××,勾选用户认证,添加之前建立的×××组并赋予any的可用服务

 

FG60B SSL ××× V3.0配置_FG60B_09

FG60B SSL ××× V3.0配置_休闲_10

 

 

我们之前做了通道分割所以这里我们还要建立两条策略:

通道模式是通过虚拟接口“ssl.root”来与内网通讯的,所以要设置SSL.root与其他接口之间的策略,策略的动作是Accept即可。

 

FG60B SSL ××× V3.0配置_配置_11

 

 

我们还需要对路由进行调整,添加一条到ssl.root的静态路由:

 

FG60B SSL ××× V3.0配置_FG60B_12

 

 

在完成以上步骤后,用户就可以实现登录了,输入https://接口ip:10443

注意端口缺省为10443该端口可以设置,输入用户名和密码即可登录。

 

FG60B SSL ××× V3.0配置_SSL_13

 

 

第一次登陆浏览器需要安装插件,安装即可。