Pratique de configuration de VPN SSL au niveau de l'entreprise

La topologie du réseau est la suivante :

Exigences des utilisateurs : les utilisateurs accèdent à l'intranet de l'entreprise via Internet et accèdent aux services intranet dans différents VLAN via des commutateurs de couche 3.

Création de sites web: 

• VLAN10 : 192.168.10.0/24 ;
• VLAN20 : 192.168.20.0/24 ;
• VLAN30 : 192.168.99.0/24 ;
• Serveur WEB：192.168.99.101；
• Serveur FTP：192.168.99.102；
• Adresse utilisateur externe : 100.1.1.101, passerelle 100.1.1.254 ;

1. Configuration de l'environnement de base

Configuration de l'adresse du PC : 

host1> ip 192.168.10.1 255.255.255.0 192.168.10.254
host2> ip 192.168.10.2 255.255.255.0 192.168.10.254
host3> ip 192.168.20.3 255.255.255.0 192.168.20.254
host4> ip 192.168.20.4 255.255.255.0 192.168.20.254

Configuration du commutateur VLAN :

<CE6800_SW1>system-view immediately
[CE6800_SW1]vlan batch 10 20 99
[CE6800_SW1]int g 1/0/11
[CE680