24.1 Konfigurace SSL-VPN ve WinRoute
Předchozí | Kapitola 24 Kerio Clientless SSL-VPN | Další

## 24.1 Konfigurace SSL-VPN ve WinRoute

Podmínkou použití SSL-VPN je členství počítače s WinRoute v příslušné doméně (Windows NT nebo Active Directory). Uživatelské účty, které budou používány k přihlášení do SSL-VPN, musí být ověřovány v této doméně (nelze použít lokální ověřování). Z těchto podmínek vyplývá, že SSL-VPN nelze použít pro přístup ke sdíleným prostředkům ve více doménách ani k prostředkům na počítačích, které nejsou členy žádné domény.

### Nastavení parametrů SSL-VPN

Rozhraní SSL-VPN lze zapnout nebo vypnout v sekci Konfigurace → Další volby, záložka WWW rozhraní → SSL-VPN.

Obrázek 24.1. Konfigurace rozhraní SSL-VPN

Tlačítko Upřesnění otevírá dialog pro nastavení portu a SSL certifikátu pro SSL-VPN.

Obrázek 24.2. Nastavení portu a SSL certifikátu pro SSL-VPN

Výchozím portem pro rozhraní SSL-VPN je port `443` (jedná se o standardní port služby HTTPS).

Tlačítkem Změnit SSL certifikát lze vytvořit nový certifikát pro službu SSL-VPN nebo importovat certifikát vystavený důvěryhodnou certifikační autoritou. Vytvořený certifikát bude uložen do souboru `sslvpn.crt` a odpovídající privátní klíč do souboru `sslvpn.key`. Postup vytvoření a importu certifikátu je stejný jako v případě WWW rozhraní WinRoute nebo VPN serveru a je podrobně popsán v kapitole 11.1 Nastavení parametrů WWW rozhraní.

### Tip

Certifikát vystavený certifikační autoritou na konkrétní jméno serveru lze použít zároveň pro WWW rozhraní, VPN server i službu SSL-VPN — není třeba mít tři různé certifikáty.

### Povolení přístupu z Internetu

Přístup z Internetu k rozhraní SSL-VPN je třeba explicitně povolit definicí komunikačního pravidla povolujícího připojení ke službě HTTPS na firewallu. Podrobnosti viz kapitola 7.4 Základní typy komunikačních pravidel.

Obrázek 24.3. Komunikační pravidlo povolující přístup k rozhraní SSL-VPN

Poznámka: V případě změny portu rozhraní SSL-VPN je třeba upravit také položku Služba v tomto pravidle!

Předchozí | Nahoru | Další
Kapitola 24 Kerio Clientless SSL-VPN | Obsah | 24.2 Použití rozhraní SSL-VPN