 |
|
 |
||
|
|
|
||
使用SSL VPN
本機IP地址與VPN虛擬IP地址
PING內網網關
PING工具使用的是ICMP協議，而非HTTPS協議，但我們可以看到，遠程局域網中的默認網關是可以PING通的，這證明，SSL VPN『隧道』已經成功建立。
客戶端路由信息
使用route print命令可以輸出當前電腦中的路由信息，其中一些條目在不進行SSL VPN撥號時是不存在的，比如第4、5、6、7條記錄，這些記錄的作用是將目的地址為192.168.2.0/24子網的數據包經由192.168.2.101進行轉發（這裡暫不考慮第6條記錄）。
非WEB應用測試
為了測試多種應用，我們使用了IxChariot，這一工具內置了許多測試腳本，用來模擬各種類型的網絡應用，飯盒挑選了幾種，包括DNS請求、數據庫（SQL）查詢、Exchange服務、郵件收發等，結果表明這些應用在SSL VPN『隧道』中傳輸正常。
VNC遠程登錄
VNC是一款遠程控制軟件，其使用的協議亦非HTTPS，我們用VNC連接遠程局域網中的另一臺主機，如上圖所示，與目標主機間的連接已經建立。默認端口號5900。
WINDOWS文件共享操作
SSL VPN的速度如何呢？這是個比較難以回答的問題，我們可以參考官方給出的數據。網件UTM25的標稱吞吐量是70Mbps，遠遠高於我們測試所使用的網絡帶寬。在測試環境中UTM25的接入帶寬是4Mbps，遠程客戶端是1M ADSL，在COPY數據時，可以達到100KB左右，這已是ADSL的最大速度。在中小型企業中，一個節點的用戶一般不會超過50人，再考慮到出口帶寬（基本不會大於10Mbps），所以SSL VPN產品應該不會出現性能上的瓶頸。
