主页 / server / 问题 / 707079
Accepted
Massimo
Asked: 2015-07-21 06:24:35 +0800 CST

仅使用本机 Windows VPN 客户端与 SonicWall 防火墙建立 SSL VPN 连接？

  • 772

我正在用 SonicWall NSA 3600 替换 ForeFront TMG 2010 防火墙；当前的防火墙使用 SSTP 提供对我们网络的 VPN 访问，并且它与任何最新的 Windows 客户端一起工作，无需安装任何额外的软件。

SonicWall 防火墙支持 SSL VPN，但显然需要安装名为 NetExtender 的软件；它可以直接从防火墙登录页面下载，因此没什么大不了的……但我们真的更愿意避免安装任何软件，只使用 Windows 内置的 VPN 客户端。

是否可以仅使用内置 VPN 客户端从 Windows 计算机建立与 SonicWall 防火墙的 SSL VPN 连接？如果是，如何？

NB 防火墙还支持 L2TP ant，它可以与 Windows 内置 VPN 客户端（以及其他几个客户端）一起正常工作；不幸的是，这不是一个选择：我们的人员经常前往客户站点，互联网访问仅限于 HTTP/S，因此 SSL VPN 是必须的。

ssl

2 个回答

  1. Best Answer

    对于 Sonicwall（使用 SSL-VPN 的 NSA 系列或 TZ 系列防火墙，或 SRA 系列 SSL-VPN 设备），您需要使用适用于 Windows 8.0 或更早版本（或 Mac OS X 10.8 或更早版本）的 NetExtender。顺便说一句，我不知道如何使用 Win 8.0（或更早版本）中的本机 VPN 连接到 Sonicwalls 上的 SSL-VPN，只能连接到 IPSEC/L2TP 客户端 VPN。

    对于 Windows 8.1，在本机 Win 8.1 VPN 客户端中内置了对 Sonicwall SSL-VPN 的支持 - 您只需在设置时选择“Sonicwall”作为类型，然后输入您的 Sonicwall 网关的名称 (FQDN) 或 IP 地址然后你就走了。

    注意：深入了解 Win 8.1 上保存的设置，它似乎创建了一个 SSTP 连接，我不确定这与 Sonicwall 端的“SSL-VPN”支持有何关系。Sonicwall 声明 Win8.1 “包括”他们的（更新的，NetExtender 替代品）“Sonicwall Mobile Connect”VPN 客户端，但我不确定 Win 8.1 的底层技术机制 - 这是我需要做一些时间的技术潜水更好地了解下面发生的事情！

    注意：当前版本的 OS X、iOS 和 Android 现在也使用 Mobile Connect 版本而不是 NetExtender - 它比 NetExtender 好得多。

    斯科特。

    • 5

  2. 编辑：此回复对 WinXP/7/8 有效，而对于 Win8.1，请参阅已接受的答案。

    不幸的是，答案是否定的。

    尝试建立基于 SSTP 的连接，结果是 Windows 客户端立即终止它，而 SSL/SRA 设备上没有日志。

    此外，在 SSL/SRA 手册中根本没有提到 SSTP 协议。

    • 1

相关问题