동일1 SSLVPN 클라이언트에 내부 네트워크와 동일한 IP 할당 SSLVPN 터널 모드에서 클라이언트가 접속하면 SSLVPN 가상 인터페이스에 IP를 할당 받는데, 이를 내부 네트워크와 동일한 IP 대역으로 할당 하는 방법이다. 아래 구성도에서 내부 대역은 "192.168.39.0/24" 인데, SSLVPN 접속해서 할당 받는 대역은 "192.168.39.200~210" 할당하는 설정이다. 내부 네트워크와 SSL-VPN tunnel interface의 IP가 동일한 subnet임으로 이를 허용 하도록 설정한다. # config system settings set allow-subnet-overlap enable end Split-mode와 Full tunnel 모두 사용 가능하다. 사용자가 로그인하면 아래와 같이 IP를 할당 받고, 해당 IP로 통신한다. 이 상황에서.. 2021. 1. 19. 이전 1 다음