SCVPN配置举例二

本节提供一个利用用USB KEY方式进行认证的SCVPN配置实例。

外网PC1（IP：6.6.6.5/24）通过Hillstone设备访问内网服务器Server1（IP：10.160.65.52/21），要求使用SCVPN对数据进行加密，并且通过USB KEY方式对用户进行认证，即只有当用户的Hillstone UKey中存储的证书合法时，用户才可以登录设备。

组网图如下：

准备工作

使用USB KEY认证，用户需要做以下准备工作：

请按照以下步骤进行配置：

第一步：创建本地用户。

  1. 访问“用户用户”，进入用户列表页面。
  2. 在<AAA服务器>下拉菜单中选择本地服务器“local”，并点击『新建用户』按钮，主窗口显示新建用户配置选项。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回用户列表页面。

第二步：配置PKI信任域。

  1. 点击“用户PKI信任域”，进入PKI信任域列表页面。
  2. 点击『新建』按钮，主窗口显示PKI信任域基本配置选项。具体配置信息如下：
  1. 点击『下一步』按钮进入CA证书配置页面，点击<导入CA证书>部分的『浏览』按钮，选中需要导入的CA证书文件，然后点击『导入』按钮进行导入。
  2. 点击『确定』按钮保存所做配置并返回信任域列表页面。

第三步：配置SCVPN地址池。

  1. 访问“SCVPN地址池”，进入SCVPN地址池列表页面。
  2. 点击SCVPN地址池列表中的『新建』按钮，弹出<地址池配置>对话框。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回地址池列表页面。

第四步：配置SCVPN实例。

  1. 访问“SCVPNSCVPN实例”，进入SCVPN实例列表页面。
  2. 点击SCVPN实例列表中的『新建』按钮，主窗口显示SCVPN配置选项。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回SCVPN实例列表页面。
  2. 点击列表中“ssl1”<操作>栏中的『编辑』按钮对SCVPN实例“ssl1”进行编辑。具体配置信息如下：
  1. 点击『确定』按钮保存所做配置并返回SCVPN实例列表页面。

第五步：创建隧道接口并把SCVPN实例绑定到此接口（隧道接口的IP地址必须与SCVPN地址池的IP地址在同一网段）。

  1. 访问“网络安全域”，进入安全域列表页面。
  2. 点击列表中的『新建』按钮，弹出<安全域配置>对话框。具体配置信息如下：
  1. 点击『确定』按钮将配置的安全域添加进系统并且显示在安全域列表中。
  2. 访问“网络接口”，进入接口列表页面。
  3. 点击接口列表中的『新建』按钮，并选中<隧道接口>，主窗口显示隧道接口基本配置选项。具体配置信息如下：
  1. 点击『应用』按钮保存所做配置，或者点击『确定』按钮保存所做配置并返回接口列表页面。

第六步：配置从VPN到trust安全域的策略。

  1. 访问“防火墙策略”，进入策略列表页面。
  2. 在列表<源安全域>下拉菜单中选中“VPN”，<目的安全域>下拉菜单中选中“trust”，并点击『新建』按钮，主窗口显示策略基本配置选项。具体配置信息如下：
  1. 点击『确定』按钮将配置的策略添加进系统并且显示在策略列表中。

第七步：在PC1的浏览器中输入https://6.6.6.1:4433，在弹出的登录页面输入用户名密码，分别是“user1”和“hillstone”。认证通过后下载并安装Hillstone Secure Connect。

第八步：客户端操作。

  1. 在客户端PC安装Hillstone UKey驱动程序。
  2. 插入UKey。
  3. 打开SCVPN客户端，按下图所示依次填写登录信息（密码为“hillstone”；UK PIN为UKey的用户口令，默认为1111）。填写完毕，点击『登录』按钮，进行连接。