H3CSSLVPN证书认证配置案例.docx

.SSLVPN证书实验目录1组网图.....................................................................................................................................22组网配置..........................................................................................................................................................................................................................................................:...............................................................................................:........................................................................................................................................................................................................................................16'..组网图说明:Secpath1000F上插一块SSLVPN卡,连接两个网段,会充当内、外网。内网服务器使用Secpath100N模拟WEBServer、FTPServer、Server。组网配置本次实验的目的是用自己制作的证书替换掉 SSLVPN卡自带的CA证书,并且实现 SSLVPN客户端登录方式使用 ”用户名+密码”的方式。登录成功后分别测试 证书申请安装证书服务器'..此操作请参考其它文档,我在这就不抓图了。申请根证书:根证书申请比较容易,在Windows2003Server上安装证书服务后,打开申请页面,操作步骤如下:步骤一步骤二'..步骤三保存后,即得到一个CA根证书。申请本地证书,步骤如下:步骤一'..步骤二步骤三步骤四步骤五'..步骤六导此出,即得到一个本地证书。申请用户证书:步骤一'..步骤二步骤三步骤四'..到此,我们的证书申请完毕,得到三个证书:*.crt的根证书,*.pfx的用户证书,看不见但存在IE中的用户证书。 Secpath1000F 的操作:关闭开启的WEB和SVPN服务:undowebserverenableundosvpnserverenable删除系统默认的证书绑定:pkidelete-certificatecadomain svpndefdomrsalocal-key-pairdestroy将申请的根证书和本地证书导进防火墙中:将证书和域绑定起来:pkiimport-certificatecadomain 域名derfilename*.crtpkiimport-certificatelocaldomain 域名p12filename*.: SSLVPN的配置:在IE浏览器里面输入网址 ,进入SSLVPN设置画面:'..创建账号:创建两个,一个与证书名相同,一个不同:'..创建用户组,将增加的用户名添加进用户组:创建WEB资源:'.