h3c防火墙vpn设置

居家办公第14天。今天比较欣慰的是VPN的授权号买到了25*2一共50个，解决了ssl-vpn用户上限的问题，这个授权是购置了授权码后，在H3C的官网上生成文件，然后导入到设备上，今天小区仍然没有做hs检测，重复昨天的生活，按照今天的数据显示，应该距离摆脱这种生活方式不远了，再忍忍吧。

在1.254的路由上增加你的VPN拨号连接获取的IP网段的路由允许通过就OK了，一分钟解决问题！也就是说增加一条静态路由就搞定了。你这个问题应该有2个方法可以解决。1、由外而内的：在1.1这台路由创建一条静态路由指向1.254.2、有内而外建立端口映射，厂家系统服务器通过1.254建立端口映射，将服务端口映射到1.1上面。

路由器的设置方法如下：1、首先，接好无线路由器之后需要做的一个事情，检查是否通电，无线路由器是否正常亮灯运行。2、检查无误后，打开浏览器输入：192.168.1.1后按ENTER进入，这个时候弹出一个对话框，需要输入帐户名和密码，这个不用操心，在路由器的后面会有的，你找着打上去就能登陆了，一般情况下都是：帐户名：admin密码：admin3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。

5、点击下一步，进入到账号密码设置，这个账号密码是你当前网络上网的账号密码，如果不知道，可以问你的运营商。6、设置好上网的账号密码之后就是无线上网的功能设置了，设置你的WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人破解，并且加密方式采用系统推荐就可以，安全有保障。7、点击完成，恭喜，到此为止，你的路由器设置已经成功了。

第一步：配置身份证书在这里我们生成一个名为sslvpnkeypair的自签名证书，并将这个自答名证书应用在“outside”接口上面。默认情况下，我们的安全设备每次重新启动以后，都全重新生成我们的证书，这个证书我们也可以从厂商购买自己的证书，这个证书即使我们的网络设备重启了它仍然存在，第二步：将SSLVPN客户端映象上传到ASA用户可以从思科的网站(cisco.com)获得客户端映象。