实验篇(7.2) 05. 通过浏览器访问远端内网服务器 (SSL) ❀ 远程访问-Toy模板网

这篇具有很好参考价值的文章主要介绍了实验篇(7.2) 05. 通过浏览器访问远端内网服务器 (SSL) ❀ 远程访问。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

　　【简介】直接将内网服务器映射成公网IP，可以方便的从任何地方访问服务器的指定端口，但是这种方式下，服务器是公开且暴露的。那有没有即方便、又比较安全的远程访问服务器的方法呢？我们来看看SSL VPN的Web模式。

SSL VPN介绍

　　从概念角度来说，SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。

　　SSL VPN与传统的IPSec VPN技术各具特色，各有千秋。SSL VPN比较适合用于移动用户的远程接入（Client-Site），而IPSec VPN则在网对网（Site-Site）的VPN连接中具备先天优势。这两种产品将在VPN市场上长期共存，优势互补。

　　在产品的表现形式上，两者有以下几大差异：

　　1、IPsec VPN多用于“网—网”连接，SSL VPN用于“移动客户—网”连接。SSL VPN的移动用户使用标准的浏览器，无需安装客户端程序，即可通过SSL VPN隧道接入内部网络；而IPSec VPN的移动用户需要安装专门的IPSec客户端软件。

　　2、SSL VPN是基于应用层的VPN，而IPsec VPN是基于网络层的VPN。IPsec VPN对所有的IP应用均透明；而SSL VPN保护基于Web的应用更有优势，当然好的产品也支持TCP/UDP的C/S应用，例如文件共享、网络邻居、Ftp、Telnet、Oracle等。

　　3、SSL VPN用户不受上网方式限制，SSL VPN隧道可以穿透Firewall；而IPSec客户端需要支持“NAT穿透”功能才能穿透Firewall，而且需要Firewall打开UDP500端口。

　　4、SSL VPN只需要维护中心节点的网关设备，客户端免维护，降低了部署和支持费用。而IPSec VPN需要管理通讯的每个节点，网管专业性较强。

　　5、SSL VPN 更容易提供细粒度访问控制，可以对用户的权限、资源、服务、文件进行更加细致的控制，与第三方认证系统（如：radius、AD等）结合更加便捷。而IPSec VPN主要基于IP组对用户进行访问控制。

　　SSL VPN有两种模式：

　　Web代理模式：FortiGate将来自远端浏览器的页面请求转发给Web服务器，然后将服务器的响应回传给终端用户。

　　隧道模式：需要下载运行的客户端支持。客户端和FortiGate设备建立SSL隧道后，FortiGate为客户端分配IP，客户端通过建立的虚接口直接通过SSL隧道连接到内部网络。

　　通过对SSL VPN两种模式的比较，Web代理模式的优点是只需要Web浏览器就可以直接访问，缺点是因为浏览器的限制，可以访问的协议有限。隧道模式缺点是需要安装FortiClient客户端，操作略为复杂，但优点是可以运行所有协议。.

　　即然我们是要即方便，又安全的远程访问，那么不安装客户端，直接用浏览器访问，是我们的首选。

实验要求与环境

　　OldMei集团深圳总部部署了一台服务器，用来对所有内网的设备进行管理。为了方便管理员在任何位置都能访问，启用了远程桌面功能。管理员已经通过映射内网服务器到公网IP，实现了远程访问服务器的功能，但是感觉这种方式不安全，希望用一种即方便，又安全的方式进行远程访问。