奇安信SSLVPN快速配置_奇安信vnp
本次配置目标是能够通过固定终端和移动终端通过SSLVPN 访问内网域名,访问内网资源。
第一步:配置设备IP地址第二步:配置静态路由
第三步 添加NC地址池
第四步:添加NC策略
第五步:配置DNS分离策略
第六步:NC应用需要配置源NAT
第七步:发布内网DNS应用 必须是NC资源类型
第八步 使用奇安信防火墙作为内网DNS服务器 并设备内网的域名解析记录创建代理策略
添加DNS代理服务器
第九步:发布电脑端PROXY类型的策略,内网终端通过查询内网DNS服务器获取A记录
第十步:移动终端发布NC应用 使用域名发布
第十一步:将应用授权给用户
移动端效果验证