SSL VPN：让远程访问更简单更安全3

SSL VPN：让远程访问更简单更安全3

　基于Windows的ACM软件使用户、应用程序和资源管理变得十分容易。

　　测试过程

　　1．在运行测试iGate Pro前，需要确认以下相关数据：默认网关IP、Web服务器FQDN、Web服务器IP等。

　　2．iGate Pro设置在防火墙后加密隧道或DMZ区，把浏览器指向iGate Pro的IP地址，点击Net Wizard标识，选择单臂模式。

　　3．根据安装向导，选择通过入口页面访问方式或直接访问方式。继续设置其它选项，如 URL访问服务器、Web服务器IP地址、80端口、虚拟IP地址和客户端443端口。

　　4．点击Advanced标志，出现一系列控制和监测选项，以及设置VPX连接器的选项。VPX连接器允许客户在远程PC上通过iGate Pro与C/S应用程序服务器相连。在我们的测试配置中，启动安装向导对配置非常有帮助。

　　5．配置ACM中央配置和管理工具，设定需要保护的资源和可以访问这些资源的用户。你可以用ACM自定义外部认证的方法或是内部认证，配置用户、组、访问权限并连接至登录页面。

　　可以增加站点和应用软件将未经授权的访问加入至访问控制列表（ACL），但必须保证安全性。通过ACM软件，你可以从Windows或任一外部路径输入用户名。

　　6．VPX和ACM工具友好的界面给我们留下了深刻印象，它们描述清楚并且易于操作，即便是一个新手也可以利用手边的资料快速启动，进行远程安全访问。

　　7． 通过iGate Pro的所有通信都是安全的。进行远程访问测试时，我们所用的客户端PC仅仅装了普通的浏览器和Java。

　　8．考虑多种应用需要一起使用，我们选择使用入口站点访问方式。设定使用口令和iKey USB令牌作为身份认证方式。插入iKey，输入PIN码，通过身份认证，出现入口页面，显示Web应用软件和非Web应用程序列表。

　　9．工作时，我们可能会需要离开自己的机器，因此我们可以中途拔出iKey，SSL通道就会自动关闭，这是一项极为有用的安全功能。

　　10．iGate Pro对于在安全通信、认证、授权、安全应用程序代理、客户端安全、终端用户的支持和管理等方面均能做出良好的响应。

　　结论

　　SSL VPN拓展了我们的应用灵活度， iGate Pro SSL VPN更赋予我们将安全性与易用性相结合的能力。使用iGate, 用户可以安全访问基于Web和非基于Web的应用程序和关键数据