设定 SSL_VPN 服务参数

进入“服务应用” ->“SSL VPN服务”，如下：

初次使用 需要生成证书、密钥等文件，点击在右下角的“证书密钥文件管理”在弹出的窗口中单击“这里”即可“重新生成 CA、服务器端证书及TLS密钥”，如下：

然后单击导出按钮即可导出刚刚生成的证书文件：ca.crt 、ca.key、server.key、ta.key 、server.crt

如果之前导出过上述5个文件，则可以上传其到服务器，沿用原有的证书及密钥，无需重新生成。

下面是设置VPN的连接参数：

VPN 网络上使用的是内部保留IP地址，一般用 192.168.x.x 或 172.16.x.x 或 10.x.x.x，这里我们使用 10.10.0.0，可根据实际情况自行调整。

	重要
	VPN 网络地址不能和本地局域网地址重复，也不要和远程拨入端的局域网地址重复。 为了防止冲突，建议把 VPN 网络地址设为比较特殊，比如 172.16.100.x 或 192.168.123.x 等。

安全参数设置：

如果想让客户端拨入后能访问远程局域网，只需勾选“允许客户端访问本地局域网”。

和 PPTP_VPN 不同，无需在客户端手动添加静态路由或修改默认网关，VPN服务器会自动推送必要的动态路由给客户端，简化客户端的工作。

添加 VPN 用户

进入“服务应用”->“用户账号管理”，点击新增用户，输入帐号密码后勾选SSL_VPN，保存帐号配置即可，如下：