การทำ Fileshare ผ่าน SSL VPN

บทความนี้อธิบายวิธีตั้งค่า Fileshare ผ่าน SSL VPN บน Sangfor NGAF/NSF เพื่อให้ User เข้าถึง File Server ภายในผ่าน VPN

สิ่งที่ต้องเตรียม

1. ตั้งค่า SSL VPN (Clients to Site) ให้เข้าถึงวงภายในได้แล้ว
2. ทดสอบว่าสามารถเข้าถึง Fileshare Server จากวงภายในได้ (Run > \\IP_Fileshare)

ขั้นตอนที่ 1: สร้าง Fileshare Resource

ไปที่ Network > SSL VPN > Resources แล้วกด Add > L3VPN App

กรอกข้อมูล:

• Name: ตั้งชื่อ Resource
• Type: เลือก FileShare
• Address: กด + แล้วกรอก IP ของ Fileshare Server พร้อม Port 445 (สำหรับ Windows File Sharing)

ขั้นตอนที่ 2: กำหนด Role

ไปที่ Network > SSL VPN > Roles แล้วกด Add (หรือ Edit Role เดิม)

1. เลือก User/Group ที่ต้องการให้ใช้งาน Fileshare
2. เลือก Select Resources แล้วเลือก Fileshare Resource ที่สร้างไว้

ขั้นตอนที่ 3: ทดสอบ

Login SSL VPN ผ่าน Easy Connect ด้วย User ที่อยู่ใน Role ที่กำหนด จากนั้นเปิด Run แล้วพิมพ์ \\IP_Fileshare

เพิ่มเติม: Map Network Drive

สามารถ Map Network Drive ให้แสดงที่ This PC ตลอด — จะใช้งานได้เมื่อ Network ถึงกัน (อยู่ในองค์กรหรือ VPN เข้ามา)

หมายเหตุ

• ต้องระบุ Port 445 ใน Resource Address สำหรับ Windows File Sharing (SMB)
• หากเข้า Fileshare ไม่ได้ ให้ตรวจสอบ Application Control Policy ว่าอนุญาต Traffic จาก VPN Zone ไปยัง Server Zone
• ตรวจสอบว่า Fileshare Server อนุญาต Connection จาก VPN IP Range