![仅使用本机 Windows VPN 客户端即可通过 SSL VPN 连接到 SonicWall 防火墙?](https://linux22.com/image/662780/%E4%BB%85%E4%BD%BF%E7%94%A8%E6%9C%AC%E6%9C%BA%20Windows%20VPN%20%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%8D%B3%E5%8F%AF%E9%80%9A%E8%BF%87%20SSL%20VPN%20%E8%BF%9E%E6%8E%A5%E5%88%B0%20SonicWall%20%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%9F.png)
我正在用 SonicWall NSA 3600 替换 ForeFront TMG 2010 防火墙;当前防火墙使用 SSTP 提供对我们网络的 VPN 访问,并且它可以与任何最新的 Windows 客户端完美配合,而无需安装任何其他软件。
SonicWall 防火墙支持 SSL VPN,但显然需要安装一款名为 NetExtender 的软件;它可以直接从防火墙登录页面下载,因此这不是什么大问题……但我们真的希望避免安装任何软件并仅使用 Windows 内置 VPN 客户端。
是否可以仅使用内置 VPN 客户端从 Windows 计算机建立到 SonicWall 防火墙的 SSL VPN 连接?如果可以,如何操作?
注意:防火墙还支持 L2TP,并且可以与 Windows 内置 VPN 客户端(以及其他几个客户端)配合使用;不幸的是,这不是一个选择:我们的员工经常前往客户站点,而 Internet 访问仅限于 HTTP/S,因此 SSL VPN 是必须的。
答案1
对于 Sonicwall(使用 SSL-VPN 的 NSA 系列或 TZ 系列防火墙,或 SRA 系列 SSL-VPN 设备),您需要使用适用于 Windows 8.0 或更早版本(或 Mac OS X 10.8 或更早版本)的 NetExtender。就我所知,没有办法使用 Win 8.0(或更早版本)中的本机 VPN 连接到 Sonicwalls 上的 SSL-VPN,只能连接到 IPSEC/L2TP 客户端 VPN。
对于 Windows 8.1,本机 Win 8.1 VPN 客户端内置了对 Sonicwall SSL-VPN 的支持 - 您只需在设置时选择“Sonicwall”作为类型,然后输入 Sonicwall 网关的名称(FQDN)或 IP 地址即可。
注意:深入研究 Win 8.1 上保存的设置,它似乎创建了一个 SSTP 连接,我不确定这与 Sonicwall 端的“SSL-VPN”支持有何关联。Sonicwall 表示 Win8.1“包含”其(较新的 NetExtender 替代品)“Sonicwall Mobile Connect”VPN 客户端,但我不确定 Win 8.1 的底层技术机制 - 这是一项技术探索,我需要花一些时间来更好地了解底层发生的事情!
注意:OS X、iOS 和 Android 的当前版本现在也使用 Mobile Connect 版本而不是 NetExtender - 它比 NetExtender 好得多。
斯科特。
答案2
编辑:此答复适用于 WinXP/7/8,而对于 Win8.1,请参阅接受的答案。
不幸的是,答案是不。
尝试建立基于 SSTP 的连接,结果是 Windows 客户端立即终止它,并且 SSL/SRA 设备上没有任何日志。
此外,SSL/SRA 手册中根本没有提及 SSTP 协议。