การกำหนดค่า SSL VPN Full tunnel – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

Access web site via SSL VPN.drawio.png

การกำหนดคค่า SSL VPN ให้สามารถออก Internet ผ่าน Sangfor Firewall เพื่อกำหนดความปลอดภัยในการใช้งาน ของ End Users ได้ดดีมากขึ้น จากภาพด้านบนจะเป็น Diagram เบื้องต้นในการใช้งาน โดยการตั้งค่าจะทำตามขั้นตอนดังนี้

1. กำหนด Resources โดยไปที่ Network > SSL VPN > Resources และเลือก L3VPN App

2. กำหนด Type : Other และ Protocol : All

3. กำหนด Add Multiple Addresses: กำหนด IP ปลายทางที่ต้องการและกำหนด Port : 1:65535 เพื่อกำหนด All Port ให้มาออกที่ Sangfor Firewall

1.0.0.1-9.9.9.254/1:65535
11.0.0.1-171.15.255.254/1:65535
172.17.255.254-192.167.255.254/1:65535
192.169.255.254-223.255.255.254/1:65535

4. กำหนด Roles ให้กับ User ให้สามารถใช้งาน Resources ที่กำหนดได้

5. Seleect User/Group : กำหนด Users หรือ Group ที่ต้องการใช้งาน Resources

เลือก Select Resource : กำหนด Resource ที่กำหนดไว้

6. กำหนด SNAT ให้กับ SSL VPN ให้สามารถออกไปคุยกับ URL หรือ IP Public ปลายทางได้

ึ7. เมื่อทำการกำหนดการตั้งค่า SSL VPN เรียบร้อยแล้ว ทดสอบ Login และ Access Internet

8. จะเห็น Log ในการใช้งาน Internet ผ่าน SSL VPN

บทความที่เกี่ยวข้อง