[针对初学者] 简单易懂地解释如何设置 SonicWall SSL VPN

许多公司使用 SonicWall 的 SSL VPN 在远程工作或移动时安全地访问其公司网络。

然而，可能有很多人犹豫是否要介绍它，因为他们觉得“设置起来似乎很困难”或“我听不懂，因为都是英文的”。

在本文中，我们将以简单而详细的方式解释配置 SonicWall SSL VPN 的步骤，以便即使是不熟悉网络或安全性的人也能理解。

请参阅整个过程的分步说明，从初始设置到用户访问权限和连接确认。

SonicWall SSL VPN 是 SonicWall 提供的一种安全远程访问方法，允许公司外部的用户通过 Internet 安全地连接到公司网络。

顾名思义，“SSL VPN”是一种使用SSL（安全套接字层）加密技术的VPN，其主要特点是允许使用网络浏览器或轻量级客户端进行远程连接，而无需使用特殊软件。

作为使用场景，

• 远程办公或在家工作时使用内部系统

• 从任何地方访问文件服务器

• 用作内部网络的安全 VPN 网关

等等。

特征

• 从任何地方连接
  只要有互联网，您就可以从家里、咖啡馆或出差时访问您的公司网络。

• 无需特殊软件即可使用
  由于您可以通过网络浏览器登录并连接，因此初始安装的障碍很低。

• 通信内容经过加密，因此安全
  访问业务数据和系统，同时降低泄露机密信息的风险。

• 用户可以限制访问
  管理员可以详细控制谁可以访问哪些资源。

如何配置 SonicWall SSL VPN

SonicWall 的 SSL VPN 允许您从公司外部安全地访问您的公司网络。

在这里，我们将逐步解释最基本的 SSL VPN 设置。

步骤1：启用SSL VPN功能

1. 登录 SonicWall 管理屏幕

2. 从左侧菜单中选择“SSL VPN”

3. 打开“服务器设置”

4. Enable SSL VPN检查以启用

5. 检查并设置要使用的端口号（默认为4433）

步骤 2：指定用于 SSL VPN 的区域和接口

1. 打开“网络”→“接口”

2. 选择并编辑将通过 SSL VPN 的接口（例如 WAN）

3. 分配“SSL VPN”区域

4. 保存并应用

步骤 3：创建用户帐户（或与 Active Directory 集成）

• 从管理画面的“用户”→“本地用户和组”创建本地用户
  或者

• 通过“LDAP”设置与 Active Directory 链接，以启用与域用户的 VPN 连接

步骤 4：授予用户 SSL VPN 访问权限

1. 打开用户或组设置屏幕

2. 在 VPN 访问选项卡上，选择您想要允许访问的内部网络（例如 LAN 子网）。

3. 保存并关闭

步骤5：检查防火墙访问规则

1. “规则”→“访问规则”

2. 检查是否允许“From：SSL VPN”和“To：LAN（或所需区域）”通信。

3. 根据需要添加规则并设置“允许”操作

步骤 6：连接测试（NetExtender 或浏览器）

• SonicWall 的 SSL VPN 具有**专用客户端软件“NetExtender”**（与 Windows/Mac 兼容）

• 或者从您的浏览器https://[グローバルIP]:[ポート番号]您还可以通过访问登录

* 连接需要全球IP地址或DDNS。

概括

SonicWall 的 SSL VPN 是一项极其有用的功能，可让您通过 Internet 安全地访问公司网络。

可以使用 Web 浏览器或专用客户端 (NetExtender) 从任何地方建立安全远程连接。

即使是初学者，只要了解基本的安装步骤，也可以毫无问题地安装。

• 启用 SSL VPN 功能

• 目标界面和区域设置

• 配置用户帐户和访问权限

• 检查防火墙规则

• 来自客户端的连接测试

万一您无法正常连接，通常可以通过设置错误或检查防火墙规则来解决。

安装 SonicWall SSL VPN 是以安全舒适的方式进行远程办公和远程工作的极其有效的选择。