VPN服务管理提供以下功能：

• 提供配置VPN服务。

• 对内网控制新增和删除。

• 对静态路由表的新增、修改、删除等。

前提条件

为保障您的SSL VPN服务正常使用，需要在综合安全网关实例所属的安全组中放通18443端口。

新增VPN服务管理

1. 登录综合安全网关实例。

2. 在左侧导航栏选择“VPN服务 > VPN服务管理”，进入“VPN服务管理”页面。

3. 开始配置“VPN服务”，完成配置后单击“配置”按钮即可完成修改。

   

   参数	参数说明
   Vpn服务uid	系统自动生成，无需填写。
   服务名称	自定义VPN服务的名称。
   证书	选择VPN服务的证书，证书的添加请参加VPN服务证书。
   SSL协议	选择VPN服务对应的SSL协议，第一次配置后无法修改。
   SSL算法	选择VPN服务对应的SSL算法，第一次配置后无法修改。
   服务端口	填写VPN服务对应的端口，第一次配置后无法修改。

新增内网控制

1. 登录综合安全网关实例。

2. 在左侧导航栏选择“VPN服务 > VPN服务管理”，进入“VPN服务管理”页面。

3. 选择“内网控制”页签，单击“创建内网”按钮。

4. 在弹出的对话框中填写“IP地址”或“IP网段”。

5. 填写完成后单击“确定”即可新增内网控制。

新增静态路由

1. 登录综合安全网关实例。

2. 在左侧导航栏选择“VPN服务 > VPN服务管理”，进入“VPN服务管理”页面。

3. 选择“静态路由表”页签，单击“创建路由”按钮。

4. 在弹出的对话框中配置静态路由的相关内容。

   参数	参数说明
   IP地址	填写静态路由的IP地址。
   网关	填写静态路由的网关。
   子网掩码	填写静态路由的子网掩码。
   网口	填写静态路由的网口。
   添加位置	选择静态路由配置所处的位置。

5. 单击“确定”完成新增静态路由。

后续操作

• 修改静态路由信息：选择需要修改的静态路由信息，单击“操作”列的“修改”即可修改静态路由的相关信息。

• 删除静态路由信息：选择需要删除的静态路由信息，单击“操作”列的“删除”即可删除静态路由。