SSL VPN-Dienst

Zuletzt aktualisiert : Oct 31, 2016 |
Navigation: SystemeinstellungenDiensteDienst hinzufügen/bearbeitenSSL VPN
Prolog-Informationen
Metadaten
Schlüsselwörter:
Resource Id: sys_settings106
Der SSL VPN-Dienst ermöglicht ein gesichertes Tunneling zwischen der beim Kunden installierten Avaya IP Office-Hardware und einem Remote-Avaya VPN Gateway (AVG). Dieser sichere Tunnel ermöglicht Supportmitarbeitern, ihren Kunden Fernverwaltungsdienste wie Fehlerverwaltung, Überwachung und Administration anzubieten.
Umfassende Informationen zum Konfigurieren und Verwalten von SSL VPN-Diensten finden Sie in Bereitstellen der Avaya IP Office™ Platform SSL VPN-Dienste-Handbuch.
Bei der Server Edition kann diese Art Konfigurationseintrag als Vorlage gespeichert werden, und es können neue Einträge aus einer Vorlage erstellt werden.
Diese Einstellungen können online bearbeitet werden. Für Änderungen an diesen Einstellungen ist kein Neustart des Systems erforderlich.
Feld
Beschreibung
Name des Dienstes
Geben Sie einen Namen für den SSL VPN-Dienst ein.
Benutzername
Geben Sie den Namen des SSL VPN-Dienstkontos ein. Dieser Kontoname wird zur Authentifizierung des SSL VPN-Dienstes bei der Herstellung der Verbindung mit dem Avaya VPN Gateway (AVG) verwendet.
Kontokennwort
Geben Sie das Kennwort des SSL VPN-Dienstkontos ein.
Kennwort bestätigen
Bestätigen Sie das Kennwort für das SSL VPN-Dienstkonto.
Serveradresse
Geben Sie die Adresse des VPN-Gateways ein. Bei der Adresse kann es sich um einen vollständig qualifizierten Domainnamen oder eine IPv4-Adresse handeln.
Servertyp
Standardwert = AVG. Diese Feld ist auf AVG (Avaya VPN Gateway) festgelegt.
Server-Portnummer
Standardwert = 443. Wählen Sie eine Portnummer aus.

Session (Sitzung)

Feld
Beschreibung
Sitzungsmodus
Standardwert = Immer Ein.
Diese Einstellung ist ausgeblendet und kann nicht angepasst werden.
Bevorzugtes Datenübertragungsprotokoll
Standardwert = UDP.
Das vom SSL VPN Service verwendete Protokoll für die Datenübertragung. Nur TCP wird unterstützt. Wenn Sie bei der Konfiguration der Verbindung UDP als Protokoll verwenden, wird in dem Feld UDP angezeigt; der SSL VPN-Dienst verwendet jedoch TCP.
Heartbeat-Intervall
Standardwert = 30 Sekunden. Bereich = 1 bis 600 Sekunden.
Geben Sie die Länge des Intervalls zwischen Heartbeat-Nachrichten in Sekunden ein. Der Standardwert beträgt 30 Sekunden.
Heartbeat-Wiederholungen
Standardwert = 4. Bereich = 1 bis 10.
Geben Sie die Anzahl der unbestätigten Heartbeat-Nachrichten ein, die IP Office an AVG sendet, bevor festgestellt wird, dass AVG nicht reagiert. Wenn diese Anzahl aufeinander folgender Heartbeat-Nachrichten erreicht ist und AVG sie nicht bestätigt hat, beendet IP Office die Verbindung.
Keepalive-Intervall
Standardwert = 10 Sekunden. Bereich = 0 (deaktiviert) bis 600 Sekunden.
Wird nicht für TCP-Verbindungen verwendet. Keepalive-Nachrichten werden über den UDP-Datenübertragungskanal gesendet, um Zeitüberschreitungen bei Sitzungen in Netzwerkroutern zu verhindern.
Neuverbindungsintervall bei Fehler
Standardwert = 60 Sekunden. Bereich = 1 bis 600 Sekunden.
Der Zeitraum, der zwischen Versuchen seitens des Systems verstreicht, eine Verbindung mit dem AVG herzustellen. Das Intervall beginnt, wenn der SSL VPN-Tunnel in Betrieb genommen wird und einen erfolglosen Verbindungsversuch mit dem AVG durchführt oder wenn die Verbindung mit dem AVG unterbrochen wird. Der Standardwert beträgt 60 Sekunden.

NAPT

Die NAPT-Regeln (Network Address Port Translation) sind Teil der SSL VPN-Konfiguration. NAPT-Regeln erlauben es einem Supportanbieter, remote auf LAN-Geräte in einem privaten IP Office-Netzwerk zuzugreifen. Sie können jede SSL VPN-Dienstinstanz mit einer eindeutigen Kombination von NAPT-Regeln konfigurieren. Sie können bis zu 64 Regeln konfigurieren.
Feld
Beschreibung
Anwendung
Standardwert = Leer
Definiert die Kommunikationsanwendung für die Verbindung mit dem LAN-Gerät über den SSL VPN-Tunnel. Wenn Sie eine Anwendung festlegen, werden die Felder Protokoll und Portnummer mit den Standardwerten aufgefüllt. In der Dropdown-Auswahl Anwendung können folgende Optionen und die zugehörigen Werte ausgewählt werden:
Anwendung
Protokoll
Externe und interne Portnummer
Benutzerdefiniert
TCP
0
VMPro
TCP
50791
OneXPortal
TCP
8080
SSH
TCP
22
TELNET
TCP
23
RDP
TCP
3389
WebControl
TCP
7070
Protokoll
Standardwert = TCP
Das von der Anwendung verwendete Protokoll. Verfügbare Optionen: TCP und UDP.
Nummer des externen Ports
Standardwert = die Standard-Portnummer für die Anwendung. Bereich = 0 bis 65535
Definiert Portnummer, die von der Anwendung für die Verbindung vom externen Netzwerk mit dem LAN-Gerät im privaten Netzwerk des Kunden verwendet wird.
Interne IP-Adresse
Standardwert = Leer.
Die IP-Adresse des LAN-Geräts im Kundennetzwerk.
Nummer des internen Ports
Standardwert = die Standard-Portnummer für die Anwendung. Bereich = 0 bis 65535
Definiert Portnummer, die von der Anwendung für die Verbindung mit dem LAN-Gerät im privaten Netzwerk des Kunden verwendet wird.

Ausweichbetrieb

Feld
Beschreibung
Im Ausweichbetrieb
Standardwert = Aus.
Diese Einstellung wird verwendet, um anzuzeigen, ob der SSL VPN-Dienst verwendet wird oder nicht.
  • Aktivieren Sie diese Option, um den Dienst zu konfigurieren, ohne eine SSL VPN-Verbindung aufzubauen, oder um eine SSL VPN-Verbindung zu deaktivieren.
  • Deaktivieren Sie diese Option, um den Dienst zu aktivieren und eine SSL VPN-Verbindung herzustellen.
  • Mit den Funktionscodes und Tastenfunktionen Sammelanschluss-Nachtschaltung ein und Sammelanschluss-Nachtschaltung aus kann ein SSL VPN Service ein- bzw. ausgeschaltet werden. Der Dienst wird durch Setzen des Namens des Dienstes als Rufnummer oder Aktionsdaten angegeben.  Verwenden Sie keine Anführungszeichen.
Verwandte Informationen
Dienste