Jakee_NB

SSL VPN的优势在于B/S结构的系统应用。IPsec则无所谓B/S还是C/S结构。两者的成本其实相差不大，就企业目前的现状来讲，ipsec的成本可能会更低些。因为很多企业的防火墙都是支持ipsec的，但SSL VPN就不见得支持了，即使支持的话，license也有可能不够用。重新购买设备或者license，费用也不低。
下面看看ASA上SSL VPN的配置，内网服务器在10.10.10.0/24网段：
1、在外网口上启动WEBVPN，并同时启动SSL VPN功能，并指定客户端文件地址路径。

ASA(config)#webvpn
ASA(config-webvpn)#enable outside
ASA(config-webvpn)#svc image disk0:/sslclient-win-1.1.4.179.pkg
sslclient必须首先通过tftp拷进去ASA
ASA(config-webvpn)#svc enable