Tweet
Lab SSL VPN
I.Sơ đồ mạng
II.Yêu cầu:
- Cấu hình các router 1 và router 2 thành Web VPN server.
- Cấu hình trang portal sao cho khi người dùng kết nối thành công, anh ta có thể truy cập mail thông qua SSL VPN.
- Cài đặt Java vào các máy trạm để có thể kết nối Web VPN.
- OSPF được dùng giữa các router.
III. Cấu hình và các bước thực hiện
Cấu hình router:
Router làm Web VPN
LINH#sh run
!
version 12.4
!
hostname LINH
!
aaa new-model
!
aaa authentication login default local
!
ip cef
!
ip domain name linhcompany.com
ip host mail.linhcompany.com 10.0.2.12
ip host home.linhcompany.com 10.0.2.12
ip host www.linhcompany.com 10.0.2.12
!
crypto pki trustpoint TP-self-signed-427038573
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-427038573
revocation-check none
rsakeypair TP-self-signed-427038573
!
crypto pki certificate chain TP-self-signed-427038573
certificate self-signed 01
3082024A 308201B3 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 34323730 33383537 33301E17 0D303830 33313630 38343935
355A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403 1325494F
532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3432 37303338
35373330 819F300D 06092A86 4886F70D 01010105 0003818D 00308189 02818100
quit
!
username linh password 0 cisco
!
interface FastEthernet0/0
ip address 172.30.2.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.0.2.1 255.255.255.0
duplex auto
speed auto
!
router ospf 30
log-adjacency-changes
network 172.30.2.0 0.0.0.255 area 1
!
ip http server
ip http secure-server
!
webvpn gateway SNRS-GW
hostname GW-1
ip address 172.30.2.2 port 443
ssl trustpoint TP-self-signed-427038573
inservice
!
webvpn context SSLVPN
title "VNPRO SNRS WebVPN Page"
ssl authenticate verify all
!
url-list "MYLINKS"
heading "Quicklinks"
url-text "Pod Homepage" url-value "home.linhcompany.com"
!
login-message "Nhap ID va Password"
!
port-forward "Portlist"
local-port 30020 remote-server "mail.linhcompany.com" remote-port 25 description "SMTP"
local-port 30021 remote-server "mail.linhcompany.com" remote-port 110 description "POP3"
local-port 30022 remote-server "mail.linhcompany.com" remote-port 143 description "IMAP"
!
policy group SSL-policy
url-list "MYLINKS"
port-forward "Portlist"
banner "Login thanh cong roi do nghen"
timeout idle 1800
timeout session 36000
default-group-policy SSL-policy
gateway SNRS-GW
inservice
!
!
end
LINH#
Connect vào bằng giao diện web:
Mở giao diện web gõ địa chỉ https://172.30.2.2 => Enter
Cấu hình mail client:
Tool => account => Add => Mail…
Vào Start\programs\Mail Enables\MailEnables administrator
I.Sơ đồ mạng
II.Yêu cầu:
- Cấu hình các router 1 và router 2 thành Web VPN server.
- Cấu hình trang portal sao cho khi người dùng kết nối thành công, anh ta có thể truy cập mail thông qua SSL VPN.
- Cài đặt Java vào các máy trạm để có thể kết nối Web VPN.
- OSPF được dùng giữa các router.
III. Cấu hình và các bước thực hiện
Cấu hình router:
Router làm Web VPN
LINH#sh run
!
version 12.4
!
hostname LINH
!
aaa new-model
!
aaa authentication login default local
!
ip cef
!
ip domain name linhcompany.com
ip host mail.linhcompany.com 10.0.2.12
ip host home.linhcompany.com 10.0.2.12
ip host www.linhcompany.com 10.0.2.12
!
crypto pki trustpoint TP-self-signed-427038573
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-427038573
revocation-check none
rsakeypair TP-self-signed-427038573
!
crypto pki certificate chain TP-self-signed-427038573
certificate self-signed 01
3082024A 308201B3 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 34323730 33383537 33301E17 0D303830 33313630 38343935
355A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403 1325494F
532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3432 37303338
35373330 819F300D 06092A86 4886F70D 01010105 0003818D 00308189 02818100
quit
!
username linh password 0 cisco
!
interface FastEthernet0/0
ip address 172.30.2.2 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 10.0.2.1 255.255.255.0
duplex auto
speed auto
!
router ospf 30
log-adjacency-changes
network 172.30.2.0 0.0.0.255 area 1
!
ip http server
ip http secure-server
!
webvpn gateway SNRS-GW
hostname GW-1
ip address 172.30.2.2 port 443
ssl trustpoint TP-self-signed-427038573
inservice
!
webvpn context SSLVPN
title "VNPRO SNRS WebVPN Page"
ssl authenticate verify all
!
url-list "MYLINKS"
heading "Quicklinks"
url-text "Pod Homepage" url-value "home.linhcompany.com"
!
login-message "Nhap ID va Password"
!
port-forward "Portlist"
local-port 30020 remote-server "mail.linhcompany.com" remote-port 25 description "SMTP"
local-port 30021 remote-server "mail.linhcompany.com" remote-port 110 description "POP3"
local-port 30022 remote-server "mail.linhcompany.com" remote-port 143 description "IMAP"
!
policy group SSL-policy
url-list "MYLINKS"
port-forward "Portlist"
banner "Login thanh cong roi do nghen"
timeout idle 1800
timeout session 36000
default-group-policy SSL-policy
gateway SNRS-GW
inservice
!
!
end
LINH#
Connect vào bằng giao diện web:
Mở giao diện web gõ địa chỉ https://172.30.2.2 => Enter
Cấu hình mail client:
Tool => account => Add => Mail…
Vào Start\programs\Mail Enables\MailEnables administrator