Configure WatchGuard Mobile SSLVPN - Part 1

Trong bài viết này, WatchGuard sẽ hướng dẫn bạn cách cấu hình WatchGuard Mobile SSLVPN cho người dùng cuối kết nối vào hệ thống (có kèm theo một số hướng xử lý sự cố khi VPN)
Đầu tiên, vào mục VPN -> Mobile VPN with SSL -> Select Active Mobile VPN with SSL

General Tab

Nhập Primary và Secondary Firebox IP or Domain Names để SSLVPN Users kết nối vào
Chọn Routed Mode hoặc Bridge Mode (phục thuộc vào yêu cầu hệ thống và quy mô sử dụng, WatchGuard khuyến khích nên sử dụng Routed Mode)
Chọn Force all client traffic through tunnel nếu bạn muốn tất cả các lưu lượng người dùng đi qua thiết bị WatchGuard Firebox/XTM
Chọn Allow All hoặc Specify allowed resources cụ thể
Tại mục Virtual IP Address Pool, nhập một virtual network mới hoặc để mặc định

Authentication Tab

Chọn Authentication Server (Firebox-DB) mặc định hoặc tích hợp với LDAP hoặc Active Directory Server
Kích hoạt 3 lựa chọn bên dưới (Auto reconnect....., Force users....., Allow the mobile.....)
Nhập một nhóm mới cho sử dụng SSLVPN hoặc sử dụng người dùng từ Firebox-DB có sẵn trong nhóm SSLVPN-Users Group

Advanced Tab

Điều chỉnh thông số như yêu cầu, nên đổi port SSLVPN mặc định (port 443) trong trường hợp đụng độ với các dịch vụ khác
Cấu hình Domain Name, DNS and WINS Servers

Nhấn Save để lưu lại các thông số đã cấu hình