จะกำหนดค่า SSL VPN บนสวิตช์ Huawei ได้อย่างไร

เฮ้! ในฐานะซัพพลายเออร์สวิตช์ของ Huawei ฉันมักถูกถามเกี่ยวกับวิธีกำหนดค่า SSL VPN บนสวิตช์ของ Huawei เป็นการตั้งค่าที่สำคัญสำหรับธุรกิจจำนวนมากที่มุ่งหวังที่จะรักษาความปลอดภัยการเชื่อมต่อเครือข่าย โดยเฉพาะอย่างยิ่งเมื่อมีการเข้าถึงจากระยะไกล ในบล็อกนี้ ฉันจะแนะนำคุณตลอดกระบวนการทีละขั้นตอน

SSL VPN คืออะไร?

ก่อนอื่น เรามาดูกันก่อนว่า SSL VPN คืออะไร SSL (Secure Sockets Layer) VPN เป็นเครือข่ายส่วนตัวเสมือนประเภทหนึ่งที่ใช้โปรโตคอล SSL/TLS เพื่อสร้างการเชื่อมต่อที่ปลอดภัยผ่านอินเทอร์เน็ต ช่วยให้ผู้ใช้สามารถเข้าถึงเครือข่ายส่วนตัวจากระยะไกลได้อย่างปลอดภัย สิ่งนี้มีประโยชน์อย่างยิ่งสำหรับพนักงานที่ทำงานจากที่บ้านหรือระหว่างเดินทาง เนื่องจากมีการเข้ารหัสข้อมูลที่ส่งระหว่างอุปกรณ์ของผู้ใช้และเครือข่ายองค์กร

ข้อกำหนดเบื้องต้น

ก่อนที่คุณจะเริ่มกำหนดค่า SSL VPN บนสวิตช์ Huawei ของคุณ มีบางสิ่งที่คุณต้องเตรียม:

• สวิตช์ Huawei ที่ใช้ร่วมกันได้: ตรวจสอบให้แน่ใจว่าคุณมีสวิตช์ Huawei ที่รองรับ SSL VPN รุ่นยอดนิยมบางรุ่น ได้แก่S6730 หัวเว่ย-หัวเว่ย S1730, และหัวเว่ย S5731 S24P4X-
• ใบรับรอง SSL ที่ถูกต้อง: คุณจะต้องมีใบรับรอง SSL ที่ออกโดยผู้ออกใบรับรองที่เชื่อถือได้ (CA) ใบรับรองนี้ใช้เพื่อตรวจสอบสิทธิ์เซิร์ฟเวอร์ VPN และเข้ารหัสข้อมูลที่ส่งระหว่างไคลเอนต์และเซิร์ฟเวอร์
• ความรู้พื้นฐานเกี่ยวกับเครือข่าย: ความเข้าใจที่ดีเกี่ยวกับแนวคิดด้านเครือข่าย เช่น การกำหนดที่อยู่ IP ซับเน็ต และการกำหนดเส้นทางจะเป็นประโยชน์

ขั้นตอนที่ 1: เข้าถึง Command Line Interface (CLI) ของสวิตช์

ขั้นตอนแรกคือการเข้าถึง CLI ของสวิตช์ คุณสามารถทำได้โดยใช้สายเคเบิลคอนโซลหรือผ่านการเชื่อมต่อ Telnet/SSH หากคุณใช้สายคอนโซล ให้เชื่อมต่อปลายด้านหนึ่งเข้ากับพอร์ตคอนโซลบนสวิตช์ และปลายอีกด้านหนึ่งเข้ากับพอร์ตอนุกรมของคอมพิวเตอร์ จากนั้น เปิดโปรแกรมจำลองเทอร์มินัล เช่น PuTTY แล้วกำหนดค่าให้เชื่อมต่อกับพอร์ตคอนโซลของสวิตช์

เมื่อคุณเชื่อมต่อแล้ว ให้เข้าสู่ระบบสวิตช์โดยใช้ชื่อผู้ใช้และรหัสผ่านของคุณ คุณจะเห็นพร้อมท์คำสั่งของสวิตช์

ขั้นตอนที่ 2: เปิดใช้งานบริการ SSL VPN

ถัดไป คุณต้องเปิดใช้งานบริการ SSL VPN บนสวิตช์ เมื่อต้องการทำเช่นนี้ ให้ป้อนคำสั่งต่อไปนี้ใน CLI:

เปิดใช้งาน SSL VPN มุมมองระบบ

ที่มุมมองระบบคำสั่งจะนำคุณไปยังมุมมองของระบบ ซึ่งคุณสามารถกำหนดการตั้งค่าส่วนกลางสำหรับสวิตช์ได้ ที่เปิดใช้งาน SSL VPNคำสั่งเปิดใช้งานบริการ SSL VPN บนสวิตช์

ขั้นตอนที่ 3: กำหนดค่าเซิร์ฟเวอร์ SSL VPN

ถึงเวลากำหนดค่าเซิร์ฟเวอร์ SSL VPN แล้ว คุณจะต้องระบุที่อยู่ IP หมายเลขพอร์ต และใบรับรอง SSL สำหรับเซิร์ฟเวอร์ นี่คือตัวอย่างวิธีการดำเนินการนี้:

เซิร์ฟเวอร์ ssl vpn ที่อยู่ IP 192.168.1.100 พอร์ต 443 ใบรับรอง เปิดใช้งานไฟล์ใบรับรอง ssl_certificate.crt คีย์ใบรับรอง ssl_private_key.key

ในตัวอย่างนี้ เซิร์ฟเวอร์ SSL VPN ได้รับการกำหนดค่าให้รับฟังที่อยู่ IP192.168.1.100และท่าเรือ443- ที่เปิดใช้งานใบรับรองคำสั่งเปิดใช้งานการใช้ใบรับรอง SSL และไฟล์ใบรับรองและรหัสใบรับรองคำสั่งระบุตำแหน่งของใบรับรอง SSL และไฟล์คีย์ส่วนตัวตามลำดับ

ขั้นตอนที่ 4: กำหนดค่าการตรวจสอบสิทธิ์ผู้ใช้ SSL VPN

คุณจะต้องกำหนดค่าวิธีการตรวจสอบสิทธิ์ผู้ใช้สำหรับ SSL VPN ด้วย สวิตช์ของ Huawei รองรับวิธีการตรวจสอบสิทธิ์หลายวิธี รวมถึงการตรวจสอบสิทธิ์ในเครื่อง การตรวจสอบสิทธิ์ RADIUS และการตรวจสอบสิทธิ์ LDAP ต่อไปนี้คือตัวอย่างวิธีกำหนดค่าการรับรองความถูกต้องในเครื่อง:

การรับรองความถูกต้อง ssl vpn ผู้ใช้ท้องถิ่นภายใน 1 รหัสผ่าน รหัสผ่าน รหัสผ่าน 1 ผู้ใช้ท้องถิ่น 1 ประเภทบริการ ssl-vpn

ในตัวอย่างนี้ ผู้ใช้ภายในเครื่องชื่อผู้ใช้1ถูกสร้างขึ้นด้วยรหัสผ่านรหัสผ่าน1- ที่ประเภทบริการ ssl-vpnคำสั่งระบุว่าผู้ใช้สามารถเข้าถึงบริการ SSL VPN

ขั้นตอนที่ 5: กำหนดค่าการควบคุมการเข้าถึง SSL VPN

เพื่อให้แน่ใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึง SSL VPN ได้ คุณจะต้องกำหนดค่าการควบคุมการเข้าถึง คุณสามารถทำได้โดยสร้างรายการควบคุมการเข้าถึง (ACL) และนำไปใช้กับอินเทอร์เฟซ SSL VPN นี่คือตัวอย่างวิธีการดำเนินการนี้:

acl หมายเลข 2000 กฎ 5 แหล่งที่มาของใบอนุญาต 192.168.1.0 0.0.0.255 อินเทอร์เฟซ ssl-vpn 0 ตัวกรองการรับส่งข้อมูลขาเข้า acl 2000

ในตัวอย่างนี้ ACL ชื่อ2000ถูกสร้างขึ้นเพื่อให้สามารถรับส่งข้อมูลจาก192.168.1.0/24เครือข่าย ที่ตัวกรองการรับส่งข้อมูลขาเข้า acl 2000คำสั่งใช้ ACL กับอินเทอร์เฟซ SSL VPN โดยอนุญาตเฉพาะการรับส่งข้อมูลจากเครือข่ายที่ระบุเท่านั้นที่จะเข้าถึง SSL VPN

ขั้นตอนที่ 6: บันทึกการกำหนดค่า

เมื่อคุณทำตามขั้นตอนการกำหนดค่าทั้งหมดเสร็จแล้ว สิ่งสำคัญคือต้องบันทึกการกำหนดค่าลงในหน่วยความจำแบบไม่ลบเลือนของสวิตช์ เมื่อต้องการทำเช่นนี้ ให้ป้อนคำสั่งต่อไปนี้:

บันทึก

คำสั่งนี้จะบันทึกการกำหนดค่าปัจจุบันลงในหน่วยความจำแฟลชของสวิตช์ ดังนั้นจึงจะยังคงอยู่แม้ว่าจะรีบูตสวิตช์แล้วก็ตาม

ขั้นตอนที่ 7: ทดสอบการเชื่อมต่อ SSL VPN

ในที่สุดก็ถึงเวลาทดสอบการเชื่อมต่อ SSL VPN คุณสามารถทำได้โดยใช้ไคลเอนต์ SSL VPN บนอุปกรณ์ระยะไกล เชื่อมต่อกับเซิร์ฟเวอร์ SSL VPN โดยใช้ที่อยู่ IP และหมายเลขพอร์ตที่คุณกำหนดค่าไว้ก่อนหน้านี้ และป้อนชื่อผู้ใช้และรหัสผ่านของคุณ หากการเชื่อมต่อสำเร็จ คุณควรจะสามารถเข้าถึงทรัพยากรเครือข่ายส่วนตัวได้

บทสรุป

การกำหนดค่า SSL VPN บนสวิตช์ของ Huawei อาจดูยุ่งยากในตอนแรก แต่เมื่อทำตามขั้นตอนเหล่านี้ คุณจะสามารถตั้งค่าได้สำเร็จ อย่าลืมอัปเดตเฟิร์มแวร์ของสวิตช์ให้ทันสมัยอยู่เสมอ และปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดสำหรับการรักษาความปลอดภัยเครือข่าย

หากคุณสนใจที่จะซื้อสวิตช์ Huawei หรือต้องการความช่วยเหลือเพิ่มเติมเกี่ยวกับการกำหนดค่า SSL VPN โปรดติดต่อเรา เราพร้อมช่วยคุณค้นหาโซลูชันที่เหมาะสมกับความต้องการทางธุรกิจของคุณ

อ้างอิง

• คู่มือผู้ใช้สวิตช์ของ Huawei
• คู่มือการกำหนดค่า SSL VPN