자주묻는 질문

     
    [UTM] SSL VPN 설정
    - SSL VPN이란?
      ▷ 외부 네트워크에서 웹브라우저를 이용한 VPN 연결이 가능
      ▷ 별도의 장비 없이 서버와 여러 클라이언트들이 VPN 사설망 통신이 가능
          ▷ SSL 연결 조건
             - Windows 10 (32 or 64-bit), Windows 8 (32bit or 64-bit)
         - Windows 7 (32 or 64-bit), Vista (32 or 64-bit), 2003 (32-bit), XP (32-bit), or 2000 (32-bit)
         - MAC OS X v10.13
         - MAC 10X / 10.8 / 10.9 / 10.10
         - Internet Explorer 7 아니면 Firefox 1.5 이상 버젼 사용
         - RDP를 사용하면 Inter Explorer 필요
         -     Sun’s Runtime Environment (JRE) 버젼 1.6 이상 사용
    1.png


    1. 사전 준비
      - SSL VPN 계정 생성
        [Configuration] → [Object]       → [User/Group] 메뉴에서 [Add] 버튼을 클릭
      1.png
        계정 정보 입력 후 [OK] 버튼 클릭하여 생성
      2.png

      - SSL VPN 할당 IP 설정
        [Configuration] → [Object] → [Address] 메뉴의 [Add] 버튼을 클릭하여 사설 IP 설정
      3.png


    2. SSL VPN 설정
      [Configuration] → [VPN] → [SSL VPN] → [Access Privilege] 메뉴에서 [Add] 버튼 클릭
      4.png

      [Enable Policy] 체크
      [Zone] = 'SSL_VPN' 선택
      [Clean browser cache when user logs out] 체크
      [User/Group] 항목에서 생성하였던 계정을 오른쪽으로 이동
      5.png

      [Enable Network Extension] 체크
      [Assign IP Pool] 항목에서 생성하였던 IP 대역을 선택
      [DNS Server] 사용하고 있는 DNS Server 주소 입력
      [Network List] 항목에서 SSL VPN을 연결할 네트워크를 선택하여 오른쪽으로 이동
      6.png

      [Configuration] → [VPN] → [SSL VPN] → [Global Setting] 메뉴에서
      [Network Extension Local IP]란에 SSL VPN IP Pool의 Gateway IP 설정
      7.png



    3. VPN 연결(4.20버전 이상)
      [고객지원] → Download Library 이동
      4.png


      SecuExtender 검색
      2.png
      PC OS 확인 후 Download 클릭
      3.png

      파일 다운로드 후 압축 해제 → SecuExtenderSetup 을 눌러 설치 진행
      7.png

      8.png

      설치 완료 후 프로그램 실행

      20161017_091720.png

      [SERVER]: USG에 할당되어 있는 공인 IP입력
      [USERNAME][PASSWORD]: SSL VPN 계정 정보 입력 후 Connect 클릭

      5.png

      6.png

      SSL VPN 연결 완료

      SSL VPN 연결 해지 방법
      [Login]탭으로 이동 → Disconnect 클릭

      10.png

      11.png

      SSL VPN 연결 해지 완료

    4. VPN 연결(Internet Explorer만 사용 가능)(4.15버전 이하)
      Internet Explorer 실행 후, 주소창에 USG에 할당되어 있는 공인IP 입력
      [User Name/Password]탭에 SSL VPN 계정 정보 입력 후 [SSL VPN] 버튼 클릭
      9.png

      해당 PC에서 처음 VPN 연결을 했을 시에 아래와 같이 SecuExtender 프로그램 설치
      10.png

      11.png

      12.png

      13.png

      14.png

      PC 재부팅 여부를 확인
      15.png

      설치 완료 후 SSL VPN 연결 화면
      Internet Explorer 종료 시 SSL VPN 연결도 해지
      16.png