华为防火墙的SSL VPN

步骤网上一大堆，重点是

1、如果SSL VPN功能需要更新sslvpn客户端，在华为的https://uniportal.huawei.com/

注册一下防火墙序列号

然后去下载一下clientpatchmain，导入更新一下

2、用软件连接，不要用web，网页太拉垮了

其余的网上找找，手册里面翻一翻，什么都有

时隔许久，我还是想补充，配置开始

安全策略

Untrust到Local的安全策略，允许移动办公用户登录SSL VPN虚拟网关

Untrust到Trust的域间策略

sslvpn配置

优化手段

打了400和售后技术聊了下，给出的优化方案是1、把univpn的隧道模式改为快速传输模式（udp传输）2、在防火墙web界面的系统-->配置-->高级配置-，TCP最大报文段长度改成1200（默认1460）