Jak nastavit SSL‑VPN na SonicWALL

SonicWALL nabízí řadu síťových zařízení a služeb, které usnadňují konfiguraci a správu VPN. Pomocí jejich appliance můžete rychle vytvořit a zabezpečit SSL‑VPN připojení k vaší lokální doméně, což umožňuje bezpečný přístup k souborům a zdrojům přes veřejný internet. Webové rozhraní a administrační panel zjednodušují přidávání uživatelů a nastavení VPN oproti jiným řešením.

Krok 1 – Povolení HTTPS na WAN

Přihlaste se do webového rozhraní zařízení SonicWALL. V sekci Interfaces zvolte Configure WAN. V kartě General zaškrtněte políčka HTTPS u položek Management i User Login. Potvrďte kliknutím na OK.

Krok 2 – Nastavení adresního rozsahu pro klienty

V levém menu vyberte SSL VPN → Client Settings a poté odkaz WAN. Zadejte počáteční a koncovou IP adresu rozsahu, který bude přidělován SSL‑VPN klientům (stejně jako nastavení LAN). Nechte Default DNS Settings, pokud nepotřebujete jiný DNS server – pole DNS Server 1 se automaticky vyplní. Do pole User Domain vložte název vaší domény. Klikněte na Accept a poté na OK.

Krok 3 – Vytvoření lokálního uživatele

V levém panelu zvolte Local Users a klikněte na Add User…. Na kartě Settings nastavte uživatelské jméno a heslo. Na kartě Groups přidejte uživatele do potřebných skupin, zejména do skupiny SSLVPN Services. Na kartě VPN Access zaškrtněte síť X0 Subnet. Uložte změny kliknutím na OK. Opakujte postup pro další uživatele.

Krok 4 – Připojení přes SonicWALL Virtual Office

Odhlaste se z administračního rozhraní a v pravém dolním rohu klikněte na odkaz na SonicWALL Virtual Office. Přihlaste se stejným uživatelským jménem, heslem a doménou. Stáhněte a nainstalujte aplikaci NetExtender. Po instalaci dvojklikněte na ikonu NetExtender v systémové liště.

Do dialogu NetExtender zadejte IP adresu SSL‑VPN serveru, uživatelské jméno, heslo a doménu. Klikněte na Connect. Po zobrazení statusu „Connected“ můžete přistupovat ke sdíleným zdrojům přes SSL‑VPN.