配好华为SSL-vpn的步骤不难,对着WEB界面点点点就行,但是有个细节注意下,敲完后不通,那么检查下,分配的VPN地址池网段,防火墙是否添加有这条明细路由,防火墙需要这条明细路由反查路由表,反查路由的目的是确定转发策略的安全区域,并不作为转发使用。’所以这条路由下一条是哪个接口,那么这个报文防火墙就会根据这个接口所在区域检查安全策略有无放通。如果没有这个明细路由将不能确定这个区域,不能匹配安全策略,这个报文将会被丢弃。
那么又有个细节,如果配置得VPN地址池在防火墙接口同一网段,这样防火墙就本身有一条直连路由,这种情况就不用配置 地址池路由来指导报文确认转发策略了!
本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 cloud@ksuyun.com 举报,一经查实,本站将立刻删除。
如若转载,请注明出处:https://www.hanjifoods.com/19184.html
如若转载,请注明出处:https://www.hanjifoods.com/19184.html