防火墙F100 配置SSLVPN

1. 登录Web管理界面
   使用管理员账号登录防火墙的Web控制台（默认地址通常为https://192.168.1.1）。

2. 进入SSL VPN配置页面
   导航至：
   网络 → SSL VPN → 网关配置 → 网关设置。

3. 新建SSL VPN接口

   • 点击 “新建” 按钮。
   • 在弹出窗口中填写以下参数：
     • 接口类型：选择物理接口或VLAN接口（如GigabitEthernet0/0）。
     • IP地址：为该接口分配IP地址（需与内网网段区分）。
     • 端口：默认使用443（若修改需确保客户端能访问）。
     • 证书：选择已导入的服务器证书（需提前在 系统 → 证书管理 中配置）。
     • 认证方式：选择本地认证或外部服务器（如RADIUS）。
     • 地址池：指定分配给SSL VPN客户端的IP段（需提前在 SSL VPN → 地址池 中创建）。

4. 启用服务并保存

   • 勾选 “启用SSL VPN网关”。
   • 点击 “确定” 保存配置。

网络选项卡下面没有SSLVPN

版本太老了，给出完整的防火墙型号，升级一下防火墙版本

F100-S-G2 Web 界面新建 SSL VPN IP 接入接口（AC 虚拟接口）完整操作
两种创建入口（二选一，效果完全一致）
方式一：独立菜单直接新建（推荐，单独配置接口）
管理员登录防火墙 Web，顶部菜单选择 网络 → SSL VPN → IP 接入接口


IP接入接口页面
页面右上角点击 新建，弹出窗口输入接口编号（如 1），点击确定生成虚拟接口SSLVPN-AC1


新建接口弹窗
选中刚创建的接口，点击编辑，修改核心参数：
安全域：建议新建SSLVPN专属安全域（必须配置，否则流量隔离不通）
IPv4 地址：填写独立网段网关（如10.10.10.1/24，不能和内网 / 外网网段冲突）
VRF：默认公网
MTU 保持 1500 即可


接口IP配置页
点击【应用】→【确定】，SSL VPN 虚拟接口创建完成。
方式二：配置 SSL VPN 访问实例时临时创建（业务联动创建）
路径：网络 → SSL VPN → 访问实例 → 新建
基础配置页，找到「IP 接入接口」下拉框，点击右侧 添加 IP 接入接口
输入接口编号，确定后自动弹出接口编辑窗口，配置安全域、IP 地址，保存
完成后该接口自动关联当前 SSL VPN 访问实例，无需二次绑定
配套必做前置 / 后置配置（只建接口无法拨号）
新建客户端地址池
路径：网络→SSL VPN→客户端地址池，新建地址段（如 10.10.10.2~10.10.10.100），掩码 24 位，网关填写 SSL 虚拟接口 IP
新建 SSL VPN 网关
路径：网络→SSL VPN→网关→新建，填写外网接口公网 IP、443 端口、导入服务器证书，勾选使能
安全策略放行
外网 Untrust → SSLVPN 域：放行 HTTPS 443（客户端拨号）
SSLVPN 域 → Trust 内网域：放行全部 IP 流量（VPN 用户访问内网）
路由保障
内网回程路由指向 SSL VPN 接口网段，确保内网服务器能回包给 VPN 客户端
关键注意事项
SSL VPN 接口是虚拟三层接口（AC 接口），不是物理接口，仅用于承载 iNode 客户端 IP 隧道流量；
必须分配独立安全域，不能放入 trust/untrust，否则域间策略无法精准管控 VPN 流量；
接口网段不能和内网、公网网段重复，否则路由冲突导致断流；
接口创建后，需要在 SSL 访问实例中选择该接口，才能下发地址池给远程拨号用户。
极简操作总结
菜单：网络→SSL VPN→IP 接入接口 → 新建填接口编号；
编辑接口：绑定 SSLVPN 安全域、配置独立网段网关 IP；
配套创建地址池、SSL 网关、访问实例，放行域间安全策略。

在H3C SecPath F100-S-G2防火墙的Web界面上，新建SSL VPN接口的操作，通常在配置“IP接入”类型的SSL VPN时才会用到。

⚙️ 操作步骤

1. 登录Web管理界面：使用管理员账号登录防火墙的Web控制台。

2. 进入SSL VPN配置页面：导航至 网络 > SSL VPN > 访问实例。

3. 新建或编辑访问实例：在“访问实例”页面，点击 新建 按钮，或点击一个已存在实例的 编辑 图标。

4. 创建IP接入接口：

   • 在访问实例的配置向导中，选择 IP业务，然后点击 添加IP接入接口 或类似的按钮。

   • 在弹出的窗口中，配置以下关键参数：

     • 接口编号：例如，填写 1。

     • IPv4地址：为SSL VPN网关配置一个内网中未使用的IP地址，例如 10.10.10.1/24。

     • 从IP地址（可选）：根据需求配置。

5. 完成后续配置：根据向导提示，继续配置客户端地址池、IP接入资源（路由）、用户账号等。

6. 使能并保存：完成所有配置后，确保勾选“使能”选项并点击“确定”，使配置生效。

⚠️ 注意事项

• 菜单找不到？ 如果找不到“IP接入接口”的菜单，很可能是防火墙的软件版本太旧。建议先升级到匹配的新版本。

• 端口冲突：SSL VPN网关默认使用443端口，但这通常会与防火墙自身的Web管理端口冲突。因此，强烈建议将SSL VPN端口修改为其他端口，如 4433 或 14443。

• 证书配置：为了安全，建议提前在 系统 > 证书管理 中导入合法证书，并在配置SSL VPN网关时选用。

• 安全策略：配置完成后，记得创建并应用相应的安全策略（域间策略），放通SSL VPN的相关流量