SSL VPN目前已經(jīng)在移動辦公、ERP遠程安全接入得到廣泛應用，SSL提供了比IPSEC VPN更為安全的技術手段，支持WEB接入的URL的細粒度訪問控制，應用層的接入控制，消除接入訪問權限過大的安全隱患，杜絕木馬、沖擊波病毒的借助VPN隧道入侵內(nèi)部網(wǎng)絡，因為在IPSEC VPN的技術條件下，對客戶端是不設防的，存在著不安全的因素。目前，SSL VPN技術除了支持應用層的安全外，還可以通過NE（網(wǎng)絡延伸）功能，通過L3層的VPN虛擬撥號功能，實現(xiàn)了對IP層應用的支持，應該說目前SSL VPN可以實現(xiàn)了VPN統(tǒng)一部署，實現(xiàn)了ACCESSL VPN的功能，基本上IPSEC VPN的大部分功能。但是長期以來，SSL VPN為IPSEC的擁護者所詬病的是SSL VPN只適合Client-to-Side的接入方式，無法支持Side-to-Side的網(wǎng)絡互聯(lián)。但是今天，這種情況將成為歷史。亞太地區(qū)領先的網(wǎng)絡安全廠商Billion盛永達科技，不斷關注客戶的需求，緊隨技術發(fā)展主流，針對SSL VPN技術的不足，持續(xù)創(chuàng)新，在原來的Biguard S系列SSL VPN平臺上，推出了支持Side-to-Side的SSL VPN互聯(lián)的功能。該功能改變了以往的SSL VPN不能支持Client-to-Side的歷史，彌補了SSL VPN的技術對IP層應用支持的不足。這是繼BILLION推出IPSEC/SSL 一體化，SSL對ERP遠程接入、3G接入技術后的又一重大技術創(chuàng)新，綜合了SSL VPN的支持的應用層代理、訪問控制、身份認證、接入終端安全檢查，訪問緩存清除功能，并且通過L3的虛擬撥號，實現(xiàn)了IPSEC VPN的所有功能，并且，提供了比以往IPSEC VPN更簡單的布置，更安全的接入方式，使用戶組網(wǎng)更靈活，方便。

Billion的side-to-side SSL VPN可以有效解決目前困擾著IPSEC 的NAT穿透問題，目前在很多應用場合，如小區(qū)的網(wǎng)絡或大廈的LAN或一些商場，由于駐地網(wǎng)運營商只提供內(nèi)部私有IP，而且駐地網(wǎng)運營商上層部署了防火墻或路由器，無法做端口開放或IP映射，這在以前，用IPSEC根本無法互聯(lián)。而Side-to-Side 的SSL VPN只要開放443端口，就可以實現(xiàn)LAN-TO-LAN的互聯(lián)。

Side-to-Side SSL VPN 的另外一個優(yōu)點就是可以借助中心點，通過路由方式，實現(xiàn)了分支之間的路由備份，如下所示，

即如果A點到B點的隧道如果不通，可以借助總部的隧道，通過路由表，實現(xiàn)由A到B網(wǎng)絡的訪問，保證了網(wǎng)絡的連通性。

下面是總部的Side-to-Side SSL VPN的配置：只需要填入遠程分支的用戶名和密碼，并且規(guī)劃了總部和分部的子網(wǎng)，并在分部填入相應的用戶名和密碼就可以了，VPN的部署十分簡單。

分部的Side-to-Side SSL VPN設置：

設置比IPSEC VPN更為簡單，維護更簡單，只需要開放443的端口即可。

標簽： ssl ssl vpn 安全 防火墻 權限 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全廠商 問題 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。