2024年4月11日发(作者：)
.. . . ..
图解Cisco ASA防火墙SSL VPN的配置(图)
随着现在互联网的飞速发展，企业规模也越来越大，一些分支企业、在外办公以及SOHO一族们，需要随时随地的
接入到我们企业的网络中，来完成我们一些日常的工作，这时我们VPN在这里就成了一个比较重要的一个角色了。
SSL VPN设备有很多。如Cisco 路由器、Cisco PIX防火墙、Cisco ASA 防火墙、Cisco VPN3002 硬件客户端或
软件客户端。这极简化了远程端管理和配置。说的简单点就是在Server 端配置复杂的策略和密钥管理等命令，而在
我们的客户端上只要配置很简单的几条命令就能和Server端建立VPN链路的一种技术，主要的目的当然就是简化
远端设备的配置和管理。
那么今天我们看看我们要实现的是SSL VPN，那什么是SSL VPN呢？
SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单
易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 嵌在浏览器中，它不
需要象传统IPSec VPN一样必须为每一台客户机安装客户端软件。
什么是SSL VPN？
从概念角度来说，SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。
SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数
据完整性和SSL链路上的数据性。对于、外部应用来说，使用SSL可保证信息的真实性、完整性和性。目前SSL 协
议被广泛应用于各种浏览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议
被置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。相对于传统的
IPSEC VPN而言，SSL VPN具有部署简单，无客户端，维护成本低，网络适应强等特点，这两种类型的VPN之间
的差别就类似C/S构架和B/S构架的区别。
一般而言，SSL VPN必须满足最基本的两个要求：
1. 使用SSL 协议进行认证和加密；没有采用SSL 协议的VPN产品自然不能称为SSL VPN，其安全性也需要进一步
考证。
2. 直接使用浏览器完成操作，无需安装独立的客户端；即使使用了SSL 协议，但仍然需要分发和安装独立的VPN
. . . .v
.. . . ..
客户端 (如Open VPN)不能称为SSL VPN，否则就失去了SSL VPN易于部署，免维护的优点了。
SSL VPN的特点
SSL VPN的客户端程序，如Microsoft Internet Explorer、Netscape Communicator、Mozilla等已经预装在了
终端设备中，因此不需要再次安装；
SSL VPN可在NAT代理装置上以透明模式工作；
SSL VPN不会受到安装在客户端与服务器之间的防火墙等NAT设备的影响，穿透能力强；
SSL VPN将远程安全接入延伸到IPSec VPN扩展不到的地方，使更多的员工，在更多的地方，使用更多的设备，
安全访问到更多的企业网络资源，同时降低了部署和支持费用； 客户端安全检查和授权访问等操作，实现起来更加
方便。
SSL VPN可以在任何地点，利用任何设备，连接到相应的网络资源上。IPSec VPN通常不能支持复杂的网络，这是
因为它们需要克服穿透防火墙、IP地址冲突等困难。所以IPSec VPN实际上只适用于易于管理的或者位置固定的地
方。可以说从功能上讲，SSL VPN是企业远程安全接入的最佳选择。
但是虽然SSL VPN具有以上众多的优点，却由于SSL协议本身的局限性，使得性能远低于使用IPSec协议的设
备。用户往往需要在简便使用与性能之间进行痛苦选择。这也是第二代VPN始终无法取代第一代VPN的原因。
SSL VPN的优点
1、方便。实施ssl vpn之需要安装配置好中心网关即可。其余的客户端是免安装的，因此，实施工期很短，如果网
络条件具备，连安装带调试，1-2天即可投入运营。
2、容易维护。ssl vpn 维护起来简单，出现问题，就维护网关就可以了。实在不行，换一台，如果有双机备份的
话，备份机器启动就可以了。
3、安全。ssl vpn 是一个安全协议，数据全程加密传输的。另外，由于ssl网关隔离了部服务器和客户端，只留下
一个web浏览接口，客户端的大多数病毒木马感染不倒部服务器。而ipsec vpn 就不一样，实现的是ip级别的访
问，远程网络和本地网络几乎没有区别。局域网能够传播的病毒，通过vpn一样能够传播。
. . . .v
发布评论