SSL VPN°²È«Íø¹Ø
SSL VPN°²È«Íø¹Ø
¡ö ²úÆ·ÓÅÊÆ
SSL VPN°²È«Íø¹ØÊÇ»ùÓÚSSL¼¼Êõ£¬¸ù¾Ý¹ú¼Ò¹æ·¶£¬ÒÔÓ²¼þÃÜÂëÄ£¿éΪÐÅÈθù½â¾ö·þÎñÆ÷Êý¾Ý´«Ê䰲ȫºÍÓû§Éí·ÝÈÏÖ¤µÄÓ¦Óð²È«²úÆ·¡£Ö§³Ö°²È«µÄ¹ú¼Ê±ê×¼ÃÜÂëËã·¨Ì×¼þºÍ·ûºÏ¹úÃܱê×¼µÄËã·¨Ì×¼þ£¬Ê¹ÓÃרÓÃÓ²¼þÌṩ¸ßÐÔÄÜ¡¢°²È«¡¢¿É¿¿µÄSSL¼ÓËÙ¹¦ÄÜ£¬Ê¹ÓÃ×ÔÊÊÓ¦µÄRSAºÍSM2ÐÒéºÍËã·¨Ìṩ°²È«¡¢Ò×ÓõÄSSLжÔع¦ÄÜ£¬Ê¹ÓÃרҵµÄÁé»îµÄµ÷¶ÈËã·¨Ìṩƽ»¬¡¢Îȶ¨¡¢¸ß¿ÉÓõĸºÔؾùºâ¹¦ÄÜ¡£
¡ö ²úÆ·¹¦ÄÜ
¶¯Ì¬Ö¤ÊéÈÏÖ¤
Ö§³Ö´¦Àíµ¥Ë«ÏòSSLÁ¬½Ó£¬²¢ÇÒ¿Éͬʱ´¦Àí¶àÖÖÀàÐͺͶà¸öÓ¦ÓõÄSSL¼Ó½âÃÜ´¦Àí£¬Í¬Ê±Ö§³Ö¹ú¼Ê±ê×¼Ëã·¨¼°¹úÃÜSMϵÁÐËã·¨;Ö§³ÖOCSP×Ô¶¯²éѯ¡¢LDAP¡¢ÊÖ¹¤ÉÏ´«µÈ¶àÖÖ¶¯Ì¬ÈÏÖ¤·½Ê½;Ö§³Ö¶àÖ¤ÊéÀ´Ô´¡¢¶àÕ¾µãÖ¤ÊéÈÏÖ¤¡£
Ó¦Ó÷þÎñÖ§³Ö
Ö§³Ö²»Í¬ÀàÐÍ·þÎñµÄSSL´úÀí£¬Ö§³ÖËIJãWEB¡¢TCP¡¢UDPÐÒéµÄ·þÎñµÄµ÷¶È´úÀí£¬Ö§³ÖÓ¦Ó÷þÎñµÄURLÓ³Éä¡¢ÐÒéͷת·¢¡¢Ï¸Á£¶ÈµÄ·ÃÎÊ¿ØÖƺͻùÓÚÖ¤ÊéµÄÓû§ºÚ°×Ãûµ¥ÅäÖõȡ£
SSLжÔØ
¾ßÓиßÐÔÄܵÄSSL´¦ÀíÄÜÁ¦£¬²»µ«Äܹ»ÊµÏֶ˵½¶ËµÄSSL¼ÓÃÜ£¬Í¬Ê±Ö§³ÖÈ«ÃæµÄ¼ÓÃÜËã·¨ÅäÖ㬲¢¾ß±¸ÍêÕûµÄÖ¤Êé¹ÜÀíÌØÐÔ¡£°²È«Íø¹Øͨ¹ý¶Ô·þÎñÆ÷µÄSSLжÔØ´¦Àí£¬½ÚÊ¡Ó¦ÓÃϵͳ·þÎñÆ÷ÔÚ¶îÍâÈÎÎñÉϵÄÐÔÄÜ¿ªÖ§£¬Ê¹ËüÃÇרעÓÚʵ¼ÊÒµÎñ´¦Àí£¬´ó·ù¶ÈËõ¶ÌÓû§ÇëÇóµÄÏìӦʱ¼ä´Ó¶ø¼«´óÌáÉýÁËÓû§µÄ·ÃÎÊÌåÑé¡£
Á¬½Ó¸´ÓÃ
ͨ¹ý½«ÖÚ¶à¿Í»§¶ËÁ¬½ÓÇëÇóÀ¦°óºó£¬¸´ÓÃÏà¶Ô½ÏÉٵķþÎñÆ÷TCPÁ¬½Ó£¬¶ø²»ÓÃͨ¹ýÒ»¶ÔÒ»µÄ·½Ê½°Ñÿһ¸öÓû§µÄHTTP/TCP·ÖÅäµ½·þÎñÆ÷¡£Èçͼ2Ëùʾ£¬ÔÚ²»ÐèÒª¸Ä±äÈκÎÍøÂç¹¹ÔìÒ²²»ÐèÒªÔö¼Ó×éÖ¯µÄÓ²¼þͶ×ʳɱ¾µÄÇé¿öÏ£¬¼õÉÙ·þÎñÆ÷µÄ¹¤×÷¸ººÉ£¬´Ó¶øÌá¸ß·þÎñÆ÷µÄ´¦ÀíÄÜÁ¦¡£
»á»°±£³Ö»úÖÆ
ͨ¹ý»á»°±£³Ö¼¼Êõ£¬¿ÉÒÔΪ·ÃÎÊÓû§Ñ¡ÔñÔøÁ¬½ÓÉϵÄÌض¨·þÎñÆ÷£¬ÊµÏÖÎÞ·ìµØ´¦ÀíÓû§ÇëÇó;ÁíÒ»·½Ãæ¿ÉÒÔ¼õÉÙн¨Á¬½ÓµÄÊýÁ¿£¬ÓÐÖúÓÚ¼õС¸ºÔؾùºâÉ豸µÄϵͳ¿ªÏú¡£
¸ºÔؾùºâ
Ö§³ÖËIJ㵽Æß²ãµÄWEB/TCP/UDP·þÎñµÄ¸ºÔؾùºâÅäÖã¬Ìṩ¶àÖÖ¸ºÔؾùºâËã·¨½«ËùÓÐÁ÷Á¿¾ùºâµÄ·ÖÅäµ½¸÷¸ö·þÎñÆ÷£¬²»½ö³ä·ÖÀûÓÃËùÓеķþÎñÆ÷×ÊÔ´£¬¶øÇÒ¸÷¸ö·þÎñÆ÷¾ùºâµÄ³Ðµ£Á÷Á¿´¦ÀíÈÎÎñ£¬´Ó¶øÓÐЧµØ±ÜÃâ·þÎñÆ÷´¦ÀíÈÎÎñ“²»Æ½ºâ”ÏÖÏóµÄ·¢Éú¡£
Ë«»úÈȱ¸
Ö§³ÖË«»úÈȱ¸²¿Êðģʽ£¬¿ÉÅäÖÃΪÖ÷±¸²¿ÊðºÍË«»î²¿ÊðÁ½ÖÖģʽ¡£
ÈÕÖ¾Éó¼Æ¹¦ÄÜ
ÌṩȫÁ÷³ÌµÄÈÕÖ¾Éó¼Æ£¬¿É×Ô¶¨ÒåÅäÖÃÈÕÖ¾¼Ç¼ÀàÐͺͼǼµÈ¼¶£¬È翪ÆôÁËÈ«²¿ÈÕÖ¾£¬¶ÔÓÚÈκÎÒ»Ïî¹ÜÀíÔ±²Ù×÷£¬Íø¹Øϵͳ×öµÃÈκÎÒ»ÏîÒµÎñ£¬Óû§µÄÿһ´Î·ÃÎÊÒµÎñ¼Ç¼ϵͳ¶¼»áÍê³É¼Ç¼£¬¹ÜÀíÔ±¿ÉÒÔʱ¿ÌÕÆÎÕÍø¹ØʹÓÃÇé¿öºÍÔËÐÐÇé¿ö£¬¶ÔÓÚÈκοÉÒɵIJÙ×÷¶¼¿ÉÒÔ½øÐÐ×·Ëݲéѯ¡£
±¸·Ý»Ö¸´Óë¼à¿Ø¾¯¸æ
±¸·Ý°üÀ¨Íø¿¨ÐÅÏ¢µÄËùÓÐÍø¹ØÅäÖü°Êý¾Ý£¬±£Ö¤ÏµÍ³ÔÚ·ÇÕý³£Çé¿öÏ¿ìËÙ»Ö¸´;²¢¿ÉÒÔ¶ÔCPU¡¢ÄÚ´æ¡¢´ÅÅÌÈÝÁ¿¡¢Á¬½ÓÊý¡¢ÊÂÎñÊý¡¢ÔÚÏßÁ¬½ÓÊý¡¢Ó¦ÓÃÍÌÍÂÂʺ͸÷Íø¿¨µÄʵʱÍÌÍÂÊý¾ÝµÈ×ÊÔ´Çé¿ö½øÐмà¿ØºÍչʾ£¬±ãÓÚϵͳµÄά»¤ºÍÎÊÌⶨλ;Ö§³ÖWEB·þÎñÒÔÖ÷»ú¡¢·þÎñ¡¢×鷽ʽͳ¼ÆÒµÎñÐÅÏ¢£¬°üÀ¨²¢·¢¡¢ÍÌÍÂÁ¿µÈ;Ö§³ÖÒÔÓʼþºÍSyslogÈÕÖ¾·½Ê½¶ÔϵͳÎÊÌâ½øÐи澯¡£
¡ö Ó¦Óó¡¾°
°²È«ºÏ¹æÐÔ
ÒÔ°²È«ÐԺͺϹæÐÔ×÷ΪÉè¼ÆÔÔò£¬²Î¿¼×ñѹú¼ÒÃÜÂë¹ÜÀí¼°ÐÐÒµÄڵĶàÏî¹æ·¶±ê×¼£¬·þÎñÅäÖÃÖ§³Ö¶àÖÖ°²È«ºÏ¹æµÄËã·¨ÐÉÌÌ×¼þ²¢¶ÔµÍ°æ±¾µÄ¿Í»§¶ËÌṩÁËÈõËã·¨¼æÈÝÖ§³Ö£¬·ûºÏµÈ±£¡¢ÃÜÆÀµÈ¶ÔÃÜÂëÉ豸¡¢ÃÜÔ¿¹ÜÀí¡¢¹úÃÜÔËËãµÄÒªÇó¡£
WEB¼ÓËÙ
ͨ¹ýSSLжÔØ¡¢Á¬½Ó¸´Óá¢HTTPѹËõ¡¢WEB»º´æ¡¢»á»°±£³Ö»úÖƵȷ½Ê½½«¸´ÔÓµÄSSL¼Ó½âÃÜѹÁ¦×ªÒƵ½Íø¹Ø£¬´Ó¶øÔÚ²»ÐèÒªÉý¼¶ÈκÎÒµÎñ·þÎñÆ÷Ó²¼þµÄÇé¿öÏÂʵÏÖÃ÷ÏÔµÄWEB¼ÓËÙ£¬ÇÒÕû¸ö¹ý³Ì¶ÔÓÚ¿Í»§¶ËÍêȫ͸Ã÷¡£
¸ºÔؾùºâ
¶ÔÓÚ»ùÓÚÆß²ãÄÚÈݵĵ÷¶È¿ÉÒÔ¸ù¾ÝÓû§ÇëÇóµÄÄÚÈÝÀ´·ÖÅä×ÊÔ´·þÎñÆ÷£¬±£Ö¤Óû§ÇëÇó·ÖÅäµÄ¶àÔª»¯ºÍ¸öÐÔ»¯;¶ÔÓÚËIJãµÄ»ùÓÚIPµØÖ·¡¢Ó¦ÓÃÀàÐͺÍÄÚÈݵÈÒòËØʵÏÖÁ÷Á¿¸ºÔØ£¬Ö§³Ö»ùÓÚ²»Í¬ÐÒéÉϵĶàÖÖÓ¦Ó㬰üÀ¨ TCP¡¢UDP¡¢IP¡¢DNS¡¢E-mail¡¢HTTPµÈµÈ¡£
Áã¿Í»§¶Ë
ÔÚ²¿Êðʱ֧³ÖÁã¿Í»§¶Ë·½Ê½£¬¶ÔÓÚ¹ú¼ÊËã·¨SSL½ÓÈë¿ÉÎÞ·ì½ÓÈ룬¶ÔÓÚ¹úÃÜËã·¨SSL½ÓÈë¿ÉÖ§³Ö¹ú²ú¹úÃÜä¯ÀÀÆ÷ÎÞ·ì½ÓÈ룬ÎÞÐè°²×°Èκοͻ§¶ËÈí¼þ¡£
¸ßÐÔÄÜ
²ÉÓø߶ËÓ²¼þ¼ÓËÙÒýÇæ¼¼Êõ£¬ÅäºÏÓÅ»¯µÄÒì²½I/O¡¢CacheºÍPool»úÖÆ£¬Ê¹µÃ°²È«Íø¹Ø¾ß±¸¼«¼ÑµÄÐÔÄÜ£¬Âú×ã¸÷ÖÖ°²È«½ÓÈë¼°Ó¦Óý»¸¶µÄÐèÇó¡£
¸ß¿É¿¿
ͨ¹ýÖ§³Ö¸÷ÖÖ¿É¿¿ÐÔÌØÐÔ£¬¿ÉÒÔÓÐЧ±£Ö¤ÒµÎñµÄÁ¬ÐøÐÔ¡£
¸ß°²È«
Ö§³Ö¹úÃÜË«Ö¤Êé¼°¹ú¼ÊRSAÖ¤ÊéÐÅÈÎÌåϵ£¬ÊÊÓÃÓÚ²»Í¬¼ÓÃÜÐèÇóµÄ³¡¾°¡£
¡ö Ó¦Óð¸Àý
ÉÏÒ»Ò³
ÏÂÒ»Ò³
ÉÏÒ»Ò³
ÏÂÒ»Ò³