Tarrasque

今天無聊不小心發現SSL-Explorer - Web Based SSL VPN. 它分二個版本付費的Enterprise Edition, Free的Community Edition.

可能因為有Commercial版本, 所以它有幾個好處:

• 安裝簡單
• 文件"看起來"很完整, 有時還有Flash Demo教學
• 即使是Commuity Edition, 除了有Unix版本, 還有Windows版本
• UI看起來很有質感

Fedora下安裝步驟:

• 需要裝apache ant: yum install ant-* => 就算動都裝好了
• 安裝JDK http://java.sun.com/j2se/1.5.0/download.jsp.
• 開始安裝:
  • # tar zxvf sslexplorer-0.2.8_01-src.tar.gz
  • # cd sslexplorer-0.2.8_01/
  • # export JAVA_HOME=/usr/java/jdk1.5.0_09/
  • # ant install
    開始自動安裝... 會停在...
    [java] .....Point your browser to http://<your_host_name>:28080.
  • 打開Browser輸入http://<your_host_name>:28080 開始做Configuration
    • 目前我測只能用Build-in User Database, AD及Unix這二種我還設不起來, 要再研究.
    • 其它就step-by-step很容易就設完了.
  • # ant install-service
  • 之後要啟動SSL-Explorer
    # /etc/init.d/sslexplorer start
    這樣就裝好了
• 開始使用, 直接以Browser連至https://you_host_name, 以Super User進去設定Resource及policy
• 一般User也都直接以Browser連至https://your_host_name 即可開始使用.

使用心得:

• 就我一個無法無天的工程師而言, 用起來有點綁手綁腳. 不過這本來就是SSL VPN的特色, 做到Application的限制, 而且就一個嚴謹的IT管理, 這是應該的. 像ssh, 它就機車到一定要事先設定User Account, 所以就是你login的session name, 如果我SSL VPN是用tester登錄, 我以SSH進入後端主機就不能用其它名字
• 它有付費及Free, 當然會有些功能無法在Free版本中使用, ex: Radius Authentication, Exchange, 不過如果可以用UNIX, AD, 其實Radius就還好, Exchange也可以用OWA解決
• Available Resource:
  • Web Forward
  • Network Place
  • Application
  • SSL-Tunnel
  • Profile
  • Network Extension
• 目前試過的Resource:
  • ssh
  • vnc
  • web: ex: intranet web site, Exchange OWA,
• 其它當然還有CIFS, SMB等功能, 我還沒試. Web又分好幾種, 還要再細看Document, 才能好好善用.
• 其實整體用起來還不錯, 我想50人內的小公司很適合.... 重點是... Free... 又可以access from any where.. 只要你有Browser.

Tarrasque

SSL-Explorer is the world's first open-source, browser-based SSL VPN solution. This unique remote access control solution provides you with a means of securely accessing intranet applications and resources using a standard web browser.

只要透過網頁就可以從遠端VPN連線回來，讚喔。


目前是推出 SSL-Explorer Community Edition 免費版，另有推出 Enterprise Edition。 企業無限人數版的售價是 USD 2,560.00

timip

我找了這類東西很久了，看來很有用
謝謝~!!