SSL VPN_SSL VPN文档介绍内容-天翼云

计费模式
本小节介绍SSL VPN的计费模式。 SSL VPN 产品支持包年/包月(预付费)计费方式。订购SSL VPN平台会自动匹配合适的云主机,并帮助用户合并下单,无需用户单独购买云主机,云主机和SSL VPN会同步计费,具体费用请以购买页面为准。 SSL VPN云主机需要绑定公网IP地址,并且SSL VPN云主机要可以实时联网,否则无法正常使用SSL VPN授权ID、序列号和SSL VPN的功能,若订购弹性IP,其带宽大小需根据用户实际业务量评估。说明本产品一经提供服务不支持退订。

来自：
帮助文档
SSL VPN
计费说明
计费模式
VPN服务管理
3.开始配置“VPN服务”,完成配置后单击“配置”按钮即可完成修改。参数参数说明 Vpn服务uid 系统自动生成,无需填写。服务名称自定义VPN服务的名称。证书选择VPN服务的证书,证书的添加请参加:VPN服务证书章节。 SSL协议选择VPN服务对应的SSL协议,第一次配置后无法修改。 SSL算法选择VPN服务对应的SSL算法,第一次配置后无法修改。服务端口填写VPN服务对应的端口,第一次配置后无法修改。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
VPN服务管理
客户端登录
本小节介绍SSL VPN的客户端登录。登录SSL VPN的Web管理页面 https://ip:4430,在Web管理页面的“系统设置 > SSL VPN 选项 > 系统选项 > 接入选项”的“用户访问入口”修改SSL客户端接入端口,将443改成4433或其他端口,配置完成后点击“保存”和“立即生效”,使配置生效。安全组放开修改后的SSL VPN客户端接入端口。注意若SSL VPN绑定的公网IP备案过,则无需修改SSL VPN客户端接入端口。

来自：
帮助文档
SSL VPN
用户指南
客户端登录
计费类
本小节介绍SSL VPN的计费类问题。 SSL VPN订购页面选择的并发连接数是什么? 订购页面选择的并发连接数是SSL VPN并发连接授权数量,用于计算EasyConnect(SSL VPN客户端)、浏览器接入SSL VPN的并发用户数。 SSL VPN订购后是否会包含云主机? 包含,订购SSL VPN会自动匹配合适的云主机,无需用户再单独购买。

来自：
帮助文档
SSL VPN
常见问题
计费类
控制台管理
然后在天翼云的SSL VPN云主机安全组中放通相应的SSL VPN客户端端口(比如改成了TCP4433端口,那客户端接入SSL VPN隧道是打开 https://ip:4433进行接入)。 SSL VPN服务端配置进入“SSL VPN设置 > 用户管理”,单击“新建”,新建SSL接入用户,配置完以后点“保存”。本案例配置界面如下: 进入“SSL VPN设置 > 资源管理”,新建一个TCP应用资源,设置资源名称,类型选择对应的服务类型或选other。

来自：
帮助文档
SSL VPN
快速入门
控制台管理
订购及续费
本小节介绍SSL VPN的订购及续费。购买SSL VPN时系统会自动匹配合适的云主机,无需用户再单独购买云主机,云主机和SSL VPN会同步计费。 SSL VPN支持包年/包月订购,最小服务时长为1个月。订购指引使用天翼云账号登录SSL VPN管理控制台。单击“立即购买”进入订购页面。按需选择并发连接、订购时长。点击“立即购买”,确认订单并支付后等待订单完成即可。

来自：
帮助文档
SSL VPN
计费说明
订购及续费
术语解释
SSL VPN一般采用插件系统来支持各种TCP和UDP的非Web应用,使得SSL VPN真正称得上是一种VPN,并相对IPSec VPN更符合应用安全的需求,成为远程安全接入主要手段和选择。

来自：
帮助文档
SSL VPN
产品介绍
术语解释
订购前须知
本小节介绍SSL VPN的订购前须知,包括确认使用需求和产品规格以及SSL VPN支持的客户端操作系统。确认使用需求和产品规格 SSL VPN暂不支持升级规格,请综合未来业务发展情况合理评估需要订购的规格。订购SSL VPN系统会自动匹配合适的云主机,无需用户单独下单,云主机和SSL VPN会同步计费。 SSL VPN支持的客户端操作系统支持Win7、Win8、Win10操作系统,不支持Window server操作系统接入。

来自：
帮助文档
SSL VPN
快速入门
订购前须知
获取VPN网关配额详情
quato否string已用配额10 used否string可用配额1 请求示例请求url无请求头header无请求体body无响应示例{"...ssl_vpn", "used": 0, "quota": 10}, {"resourceType": "ipsec_vpn", "used": 0, "quota": 10}]}, "errorCode

来自：
帮助文档
VPN连接
API参考
API
集群模式资源池VPN网关功能
获取VPN网关配额详情
登录与授权
本小节介绍SSL VPN的登录与授权。登录WebUI配置界面 SSL VPN由云主机承载,如需正常被外网访问,需在安全组下放行SSL VPN管理访问端口。SSL VPN管理端口是4430,具体配置还请根据业务需求做端口放行,不建议开启any。打开浏览器,地址栏输入 https://弹性IP: 4430,输入管理员用户名密码后进行登录。初始管理员用户名密码请提交工单咨询。

来自：
帮助文档
SSL VPN
用户指南
登录与授权
Windows安装客户端
本小节介绍SSL VPN的Windows安装客户端操作方法。下载并安装Windows客户端 Windows电脑首次接入SSL VPN隧道时,在客户端电脑上打开浏览器,地址栏输入SSL VPN客户端接入地址 https://ip(其中,IP地址为搭建SSL VPN云主机的公网IP,默认的端口是443,如果修改了默认端口,例如TCP443端口改为了4433端口,则接入地址是 https://ip:4433)。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
Windows安装客户端
系统基本信息配置
SSL的配置包含全局配置和SSL VPN配置,都是点击“下载当前配置”进行下载,两者的区别是: 全局配置:包含SSL设备系统配置、网络配置、SSL VPN设置、IPSec VPN配置以及防火墙设置等设备全部配置信息。导入全局配置时,设备需要重启。 SSL VPN配置:仅包含SSL VPN设置和SSL VPN选项的配置,导入SSL VPN配置时,设备仅重启SVPN相关服务。

来自：
帮助文档
SSL VPN
用户指南
系统基本信息配置
如何使用综合安全网关保护设备的安全
访问控制信息完整性通过建立基于商用密码算法的SSL VPN安全通道,实现了对网络中的服务器、数据库、安全设备和密码设备等设备资产的集中管理。运维人员通过SSL VPN和堡垒机进行远程维护,首先用户使用VPN客户端登录SSL VPN(运维通道),在运维终端和运维SSL VPN之间建立基于商用密码算法的SSL VPN集中管理通道,再通过堡垒机管理页面选择不同的管理协议和工具对设备进行管理,实现远程管理通道安全。

来自：
帮助文档
云密评专区
最佳实践
如何使用综合安全网关保护设备的安全
客户端远程连接VPC
在左侧网络控制台,选择“SSL VPN”,进入SSL VPN列表页面。进入SSL VPN列表页面中,单击“创建SSL服务端”。按照提示配置用户网关参数。参数说明取值样例名称 SSL服务端的名称。 SSL-server1 区域 VPN网关所在的资源池。华东1 VPN网关选择需要使用的VPN网关。 vpn-gateway-a5f1-ssl 虚拟私有云选择要使用的VPC作为本端资源。

来自：
帮助文档
VPN连接
快速入门
SSL VPN 快速入门
客户端远程连接VPC
手机平板安装客户端
方法3 安卓手机平板上,打开浏览器输入SSL VPN客户端接入地址 https://ip,点击安卓本地下载安装,前提是SSL VPN控制台管理页面,“系统设置 > SSL VPN选项 > 系统选项 > 接入选项”里面勾选启用http端口。苹果iOS手机平板下载客户端苹果iOS手机平板上,打开苹果手机上的App Store应用市场,搜索EasyConnect,然后下载安装。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
手机平板安装客户端
产品定义
本小节介绍SSL VPN的产品定义。 SSL VPN是一款基于SSL VPN技术的网络连接服务,通过加密通道的方式,帮助用户在任何时间、任何地点、使用任何主流终端,安全、快速地接入业务系统,能够更好地满足整个组织业务系统的安全发布及接入访问需求。

来自：
帮助文档
SSL VPN
产品介绍
产品定义
产品优势
本小节介绍SSL VPN的产品优势。更兼容兼容市场主流PC操作系统接入。兼容IE、Firefox、Opera、Chrome等多种浏览器。适合主流移动终端设备,提供更佳用户体验。更简洁轻量级SSL VPN登录插件。用户登录操作简单。 SSL VPN运维效率提升。更快速多重传输加速机制。用户访问体验保障。带宽成本降低。

来自：
帮助文档
SSL VPN
产品介绍
产品优势
内网域名解析设置
本小节介绍SSL VPN的内网域名解析设置。 SSL VPN支持需要通过内部域名才能访问的资源应用。内网存在此类应用时,一般有一台或多台内网DNS服务器,给内网电脑提供内网域名解析服务。通过SSL VPN需要访问此类应用时,可以通过“内网域名解析”配置来实现。选择“系统设置 > SSL VPN选项 > 系统选项”,选择“内网域名解析”选项卡,在首选DNS和备选DNS处设置客户的内网DNS服务器地址,如下图内网DNS为172.29.12.11和172.29.10.11。

来自：
帮助文档
SSL VPN
用户指南
内网域名解析设置
功能特性
采用了业内独有的主从账号绑定技术,对用户登录SSL VPN后访问应用的账号进行强制指定,防止采用他人账号的越权访问行为。通过更细粒度的授权机制,有效降低了黑客入侵的影响,提升业务系统安全性。传输安全——加密强度持续关注 SSL VPN支持国际商用加密算法,用户可根据业务系统重要程度按需选择加密算法和密钥长度。通过标准加密算法保障数据传输安全。行为追溯——访问行为记录和管理 SSL VPN提供独立日志中心,可以详细记录接入用户的访问行为,确保用户的访问过程可追溯。

来自：
帮助文档
SSL VPN
产品介绍
功能特性
苹果Mac安装客户端
本小节介绍SSL VPN的苹果Mac安装客户端操作方法。在苹果Mac电脑上打开自带浏览器Safari,地址栏打开 https://ip的SSL VPN客户端页面,打开SSL VPN接入地址后会显示VPN客户端软件EasyConnect的下载,点击下载安装运行,如下图。浏览器控件EasyConnectPlugin.dmg会下载到“下载”目录,当下载完成时,双击程序包图标,启动安装向导,按照安装向导的提示操作,完成安装。

来自：
帮助文档
SSL VPN
快速入门
客户端安装方法
苹果Mac安装客户端
规格变更
本小节介绍SSL VPN的规格变更。规格变更当前SSL VPN不支持变更规格,请在购买前综合未来业务发展合理评估所需的规格。到期 SSL VPN授权到期会导致部分功能不可使用,运行状态和系统设置模块可使用,其余模块界面均不可见,授权到期一个月后所有功能将无法使用,建议在授权到期前及时续费,及时更新续订授权。退订本产品一经订购立即生效,除不可抗力因素之外,不支持退订。

来自：
帮助文档
SSL VPN
计费说明
规格变更
角色授权
本小节介绍SSL VPN的角色授权。 “角色授权”是“用户/用户组”和“资源”的中介,通过“角色授权”把SSL VPN登录用户/用户组和SSL VPN内网资源“关联”起来的。例如,研发部仅允许访问公司门户和知识管理系统,销售部可以访问公司门户和CRM系统等禁止外发上网策略配置,具体配置如下: 在“SSL VPN设置> 角色授权”,点击“新建角色”。在新建角色页面,“关联用户”处选择授权用户,例如关联研发部,“授权资源列表”处编辑资源授权列表,关联公司门户和知识管理系统两个资源。

来自：
帮助文档
SSL VPN
用户指南
角色授权
客户端下载
本节介绍用户可以通过邮件链接下载SSL VPN客户端和配置文件、证书的操作说明。用户可以通过邮件链接下载客户端和配置文件、证书。注意:该邮件的下载链接来自SSL VPN控制台,如果要在公网环境中下载,需要将SSL VPN控制台端口暴露在公网。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
SSL VPN
SSL VPN客户端登录
客户端下载
用户管理
本小节介绍SSL VPN的用户管理。创建的用户为登录SSL VPN客户端的账户,用来接入SSL VPN隧道。手动创建用户进入“SSL VPN 设置 > 用户管理”,点击“新建 > 用户”,配置界面如下。也可提前选择指定组,然后再点击新建用户,则新建的用户会自动选择该组。设置用户名、密码以及用户所属组后点击“保存”并立即生效。用户或用户组创建成功后,缺省会继承上级组的组属性,如果需要调整用户组的认证方式和账户类型,可单独编辑用户或用户组进行修改。

来自：
帮助文档
SSL VPN
用户指南
用户管理
传输加密相关
SSL VPN是否支持HTTP2.0? 目前HTTP2.0对SSL来说只影响Web资源,TCP和L3VPN资源只要服务端支持即可,目前HTTP2.0还没有大规模应用,在大规模应用之前Web资源也会支持。使用SSL VPN能够避免哪些攻击?哪些是HTTPS解决不了的? SSL VPN: 能降低用户身份仿冒攻击,在业务系统本身的认证之外增加了认证环境,且VPN的认证具备密码策略管理,可以强制密码复杂度、试错次数、防爆破、防自动化脚本攻击等。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
传输加密相关
配置TCP资源
本小节介绍SSL VPN的配置TCP资源最佳实践。功能简述 “TCP 应用”主要用于定义各种类型的SSL VPN内网资源,以适应各种各样基于TCP协议的应用程序访问SSL VPN内网资源的需求。准备工作确认业务系统名称和对应的IP和TCP端口。例如: 发布一个OA类型的资源,类型为HTTP,IP为192.168.1.66,端口是80。发布一个ERP系统,类型为HTTP,IP为192.168.1.67,端口是8080。

来自：
帮助文档
SSL VPN
最佳实践
配置TCP资源
系统设置
本节介绍SSL VPN系统设置的操作说明。运行状态运行状态监控控制台状态,能够显示实例状态(正常/异常)、高可用、最大用户、并发用户数量、吞吐量以及会话等信息。 ● 实例状态:显示当前实例是否正常,以及粗略的异常信息。 ● 高可用:标识当前是否为高可用。 ● 最大用户数:服务端能够连接的最大用户数量。 ● 在线用户:当前正在连接的用户数量。 ● 网络吞吐量:显示总的上行下行网络吞吐量。 SSL VPN设置 SSL VPN可设置用户访问地址和虚拟IP地址。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
SSL VPN
SSL VPN控制台配置
系统设置
功能概述
本章节为您介绍VPN服务的基本功能。 VPN服务管理:用于维护VPN服务,提供配置VPN服务;对内网控制新增和删除;对静态路由表的新增,修改,删除等功能。 VPN服务证书:SSL VPN服务使用VPN服务证书来进行安全认证工作,使用SSL VPN服务的前提是必须安装相关VPN服务证书,提供新增,查看详情,启用,停用,可信证书链管理,CSR请求,证书应答,导入证书等功能。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
功能概述
权限控制相关
客户SSL VPN接入之后,是否能够做到文档权限只能浏览不能下载? VPN Web或者L3VPN接入无法控制应用的内容权限控制。如果客户是出于保密的需求,可以引导使用VDI的桌面云或应用虚拟化技术,所有资源都只能浏览,不能下载。是否可以做到SSL VPN拨号之后,不允许访问互联网? VPN专线就可以实现,EC和aWork都支持,用户拨号进入VPN之后,不允许访问本地局域网,增强安全性。 SSL VPN与CAS对接认证的场景下,用户角色授权如何实现? CAS认证支持组映射和角色映射。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
权限控制相关
应用场景
解决方案: SSL VPN集SSL/IPSec于一身,总部中心节点部署SSL/IPSec二合一安全网关,各分支结构节点部署IPSec VPN,与总部节点组网,加密传输数据,采用多种加速技术保障传输速率。移动办公存在问题: 出差和在家接入公司业务办公,网络安全状态不受控,数据传输容易被监听。解决方案: 增加终端用户认证复杂度;严格限定系统访问权限;对接入终端进行严格安全检查;业务系统统一发布、统一运维。

来自：
帮助文档
SSL VPN
产品介绍
应用场景
客户端安装与连接
本节介绍SSL VPN的客户端安装与连接操作说明。 SSL VPN提供Windows/Mac/Android/iOS平的客户端(首选openvpn客户端),选择对应平台下载并安装,各平台操作一致。下面以Windows平台为例,安装完成后点击界面右下角+创建VPN。 1、选择FILE模式,将配置文件拖拽到指定方框中或者点击BROWSE浏览文件添加。 2、输入用户名密码,点击CONNECT链接VPN,连接成功后出现如下界面,界面中显示当前连接隧道的流量情况、连接时间、客户端虚拟IP等信息。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
企业云网管理
SSL VPN
SSL VPN客户端登录
客户端安装与连接
审计功能相关
SSL VPN是否支持启用策略冲突检测,检测到有冲突时能够在Web界面给出告警? SSL VPN不支持该功能,同时VPN几乎不存在出现策略冲突的情况。设备的用户日志能记录哪些维度? 用户名、接入类型、描述、发送流速、接收流速、发送流量、接收流量、接入时间、并发会话数、接入IP、虚拟IP、认证方式、所属组。 SSL VPN产品的关键数据类型以何种形式保存及保存位置建议? 关键数据以数据库、配置文件、文本文件和内存数据库方式保存。

来自：
帮助文档
SSL VPN
常见问题
其他操作类
审计功能相关

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸检测

人脸实名认证

人脸属性识别

推荐文档

NAT网关删除

只读实例简介

操作手册

文档下载