我正在用 SonicWall NSA 3600 替换 ForeFront TMG 2010 防火墙；当前防火墙使用 SSTP 提供对我们网络的 VPN 访问，并且它可以与任何最新的 Windows 客户端完美配合，而无需安装任何其他软件。
SonicWall 防火墙支持 SSL VPN，但显然需要安装一款名为 NetExtender 的软件；它可以直接从防火墙登录页面下载，因此这不是什么大问题……但我们真的希望避免安装任何软件并仅使用 Windows 内置 VPN 客户端。
是否可以仅使用内置 VPN 客户端从 Windows 计算机建立到 SonicWall 防火墙的 SSL VPN 连接？如果可以，如何操作？
注意：防火墙还支持 L2TP，并且可以与 Windows 内置 VPN 客户端（以及其他几个客户端）配合使用；不幸的是，这不是一个选择：我们的员工经常前往客户站点，而 Internet 访问仅限于 HTTP/S，因此 SSL VPN 是必须的。
答案1
对于 Sonicwall（使用 SSL-VPN 的 NSA 系列或 TZ 系列防火墙，或 SRA 系列 SSL-VPN 设备），您需要使用适用于 Windows 8.0 或更早版本（或 Mac OS X 10.8 或更早版本）的 NetExtender。就我所知，没有办法使用 Win 8.0（或更早版本）中的本机 VPN 连接到 Sonicwalls 上的 SSL-VPN，只能连接到 IPSEC/L2TP 客户端 VPN。
对于 Windows 8.1，本机 Win 8.1 VPN 客户端内置了对 Sonicwall SSL-VPN 的支持 - 您只需在设置时选择“Sonicwall”作为类型，然后输入 Sonicwall 网关的名称（FQDN）或 IP 地址即可。
注意：深入研究 Win 8.1 上保存的设置，它似乎创建了一个 SSTP 连接，我不确定这与 Sonicwall 端的“SSL-VPN”支持有何关联。Sonicwall 表示 Win8.1“包含”其（较新的 NetExtender 替代品）“Sonicwall Mobile Connect”VPN 客户端，但我不确定 Win 8.1 的底层技术机制 - 这是一项技术探索，我需要花一些时间来更好地了解底层发生的事情！
注意：OS X、iOS 和 Android 的当前版本现在也使用 Mobile Connect 版本而不是 NetExtender - 它比 NetExtender 好得多。
斯科特。
答案2
编辑：此答复适用于 WinXP/7/8，而对于 Win8.1，请参阅接受的答案。
不幸的是，答案是不。
尝试建立基于 SSTP 的连接，结果是 Windows 客户端立即终止它，并且 SSL/SRA 设备上没有任何日志。
此外，SSL/SRA 手册中根本没有提及 SSTP 协议。