SSL VPN > 服务器设置页面用于配置作为 SSL VPN 服务器的防火墙的具体行为。
|
•
|
|
•
|
|
•
|
SSL VPN 端口 - 在此字段中输入 SSL VPN 端口号。默认值为 4433。
|
|
•
|
证书选择 – 从此下拉菜单中，选择将用于验证 SSL VPN 用户的证书。默认方法是使用自签名证书。
|
要管理证书，请转到系统 > 证书页面。
|
•
|
在 SSL VPN 中启用 SuiteB 模式 – 选择此复选框以启用 SSL VPN Suite B 模式。默认情况下未选中该选项。
|
|
•
|
启用服务器密码首选项 – 选择此复选框以配置首选的加密方式。默认情况下未选中该选项。
|
|
•
|
从加密方法下拉菜单中选择密码：
|
|
•
|
RC4_MD5（默认值）
|
|
•
|
用户域名 – 输入用户的域名，该域名必须与 NetExtender 客户端中域字段匹配。默认设置为 LocalDomain。
|
|
•
|
|
•
|
|
•
|
不活动超时（分钟数） – 输入用户在注销之前不活动的分钟数。默认值为 10 分钟。
|
此部分仅当配置 RADIUS 或 LDAP 来认证 SSL VPN 用户时可用。
|
•
|
使用 RADIUS 在 - 选中此复选框，让 RADIUS 使用 MSCHAP（或 MSCHAPv2）模式。启用 MSCHAP-模式 RADIUS 将允许用户在登录时更改过期的密码。可在以下两种模式之间选择：
|
|
如果设置了该选项，且在用户 > 设置页面选择 LDAP 作为登录验证方法，但是 LDAP 的配置不允许密码更新，那么 SSL VPN 用户的密码更新将在利用 LDAP 验证用户之后，通过 MSCHAP-模式 RADIUS 进行。 |
|
•
|
本部分允许您将客户端 SSL VPN 文件下载至您的 HTTP 服务器。
|
•
|
打开并解压缩该文件，然后将文件夹放到您的 HTTP 服务器上。
|
•
|
使用客户的 HTTP 服务器作为下载 URL：(http://)选中此复选框，在提供的字段中输入 SSL VPN 客户端下载 URL。
|
