华为ssl vpn配置案例

t先在命令行输入命令
v-gateway sslvpn interface GigabitEthernet1/0/2 private

打开在命令行建立的sslvpn名称

直接开网络权限最大的模式：网络扩展

建立用户完成后点击上面的应用：

用命令行加策略：
security-policy
default action permit
rule name out_local
source-zone untrust
destination-zone local
service protocol tcp destination-port 443
action permit
rule name out_in
source-zone untrust
destination-zone trust
source-address 172.16.0.0 mask 255.255.255.0
destination-address 192.168.0.0 mask 255.255.0.0
action permit

上网nat
rule name internet
source-zone trust
destination-zone untrust
source-address 192.168.10.0 mask 255.255.255.0
action source-nat easy-ip

远程客户端通过出口公网访问：

成功获取到地址，然后本机不但能对局域网控制还能上网

测试成功对局域网所有设备 进行telnet管理