> 技术文档 > 奇安信SSLVPN快速配置_奇安信vnp

奇安信SSLVPN快速配置_奇安信vnp

本次配置目标是能够通过固定终端和移动终端通过SSLVPN 访问内网域名,访问内网资源。
第一步:配置设备IP地址
在这里插入图片描述第二步:配置静态路由
在这里插入图片描述第三步 添加NC地址池
在这里插入图片描述第四步:添加NC策略
在这里插入图片描述第五步:配置DNS分离策略 在这里插入图片描述
第六步:NC应用需要配置源NAT
在这里插入图片描述
第七步:发布内网DNS应用 必须是NC资源类型
在这里插入图片描述
第八步 使用奇安信防火墙作为内网DNS服务器 并设备内网的域名解析记录
在这里插入图片描述创建代理策略
在这里插入图片描述添加DNS代理服务器
在这里插入图片描述第九步:发布电脑端PROXY类型的策略,内网终端通过查询内网DNS服务器获取A记录
在这里插入图片描述第十步:移动终端发布NC应用 使用域名发布
在这里插入图片描述第十一步:将应用授权给用户
在这里插入图片描述移动端效果验证
在这里插入图片描述
在这里插入图片描述