企业网络如图1所示，企业希望公司外的移动办公用户能够通过SSL VPN隧道访问公司内网的各种资源。说明:在隧道建立过程中，SecoClient侧为了保证所连接VPN网关身份的真实性，增加了对VPN网关设备证书的校验过程，在证书校验失败时系统会有如下告警提示。
一、防火墙概述Firewalld是一种提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具，它自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现，也就是说firewalld和 iptables一样，他们的作
<H3C>system-view[H3C]interfaceGigabitEthernet 1/0/3[H3C-GigabitEthernet1/0/3]ip address 198.76.28.30 255.255.255.252[H3C-GigabitEthernet1/0/
之前聊过暴露服务器到外网,比如有公网IP通过NAT或DMZ方式暴露机器到公网,那还多余搭建VPN干啥, 从某些角度看确实有相同的地方,比如都可以从外网访问到内网机器,但是VPN更像是把外网的机器虚拟的放到内网中,这样就可以访问内网中的任何设备了.
