架設免錢SSL-Vpn

有關於電腦系統設定, 備份, 監控, 網路等機制討論
回覆文章
johngb
文章: 1
註冊時間: 2009年 5月 19日, 17:07

架設免錢SSL-Vpn

文章 johngb »

由於最近過了資安BS7799 相對下對資訊安全的要求也逐漸升高,尤其是目前層出不窮的資安事件,對於資訊安全的管理要求更是需要高標準的建置。由於我公司所使用的VPN 是使用Windows 2008 PPTP 的VPN 對於安全上是非常不是很好的,為什麼會這麼說呢?PPTP撥街上後,幾乎就是通透的狀態,也就是將遠端的電腦視為公司電腦的一份子,這對使用者而言是非常棒的,應為不用到公司也可以使用公司資源,但是對資安管理者而言,這是最不好的狀況,如果使用者電腦中毒?使用者故意點點點?? 這都是不是很好的方法!所以就開始找尋有管理、權限設定、更加安全的VPN 方法,就找到SSL-Explorer VPN 的方法 http://www.sshtools.com/showSslExplorer.do 這間公司所出的SSL VPN 主要還是使用Java 的技術,並且是windows、Linux 、FreeBSD 、都可以安裝完成建置!我就簡單說一下安裝的方法,可以讓大家看看比較完善的VPN管理辦法囉!
1. 先安裝基本的FreeBSD 7.0 or 6.x 版
2.安裝Java 工具(這裡要著名一下)由於Java 有版權關係所以要先到Sun 那裡抓好JDK15 的版本,直接到/usr/port/java/jdk15/ make install 會有錯誤訊息產生如下:

BSD7# make install
===> jdk-1.5.0.13p7_1,1 :
Due to licensing restrictions, certain files must be fetched manually.

Please open http://download.java.net/tiger/
in a web browser. Download the
Update 13 Source, jdk-1_5_0_13-fcs-src-b05-jrl-25_sep_2007.jar and the
Source Binaries, jdk-1_5_0_13-fcs-bin-b05-jrl-25_sep_2007.jar .

Please open http://java.sun.com/javase/downloads/index.jsp
in a web browser and follow the "Download" link for
"JDK US DST Timezone Update Tool - 1.3.0" to obtain the
time zone update file, tzupdater-1_3_0-2007h.zip.

Please download the patchset, bsd-jdk15-patches-7.tar.bz2, from
http://www.eyesbeyond.com/freebsddom/java/jdk15.html.

Please place the downloaded file(s) in /usr/ports/distfiles
and restart the build.

.*** Error code 1

Stop in /usr/ports/java/jdk15.

這裡要注意一下:必須要安裝BSD上列所需要的檔案,版本都要一致喔....抓好的檔案統一放置/usr/port/distfiles/ 裡面,再到jdk15 目錄裡完成安裝...
3. 安裝完成Java 這套件安裝最久,建議安裝時跑去喝喝咖啡看看電視1小時候再去看看安裝完成沒~
4. 安裝完成JDK15 所有套件後,需要將PATH 裡面指向至Java 目錄export JAVA_HOME=/usr/java/jdk1.5.0_13/ 即可~(BSD 7.0是自動就做好了省事)
5.接下來就是最簡單的步驟囉~到http://www.sshtools.com/showSslExplorer.do 抓下sslexplorer-0.2.8_01-src.tar.gz,將檔案放置/usr/local/ 下解開完後執./install-sslexplorer 會開始安裝直到停在[java] .....Point your browser to http://<your_host_name>:28080. 打開電腦瀏覽器進去設定做Configuration 先將基本設定完成後成是自動會將28080 的服務停止後就可以執行sslexplorer-console & 就可以使用https://<your_host_name> 進入更詳細設定囉~
6.我將我這裡所呈現的畫面給大家看一下,打家就知道好處在哪裡囉~~~
回覆文章