NSX Edge 인터페이스에서 SSL을 사용하도록 설정하려면 SSL VPN 서버 설정을 추가해야 합니다.

프로시저

  1. SSL VPN-Plus 탭에서 왼쪽 패널에 있는 서버 설정 (Server Settings)을 선택합니다.
  2. 변경 (Change.)을 클릭합니다.
  3. IPv4 또는 IPv6 주소를 선택합니다.
  4. 필요한 경우 포트 번호를 편집합니다. 이 포트 번호는 설치 패키지를 구성하는 데 필요합니다.
  5. 하나 이상의 암호화 방법 또는 암호를 선택합니다.
    참고: 다음 GCM 암호 중 하나라도 SSL VPN 서버에 구성되면 일부 브라우저에서 이전 버전과의 호환성 문제가 발생할 수 있습니다.
    • AES128-GCM-SHA256
    • ECDHE-RSA-AES128-GCM-SHA256
    • ECDHE-RSA-AES256-GCM-SHA38
  6. (선택 사항) 서버 인증서 테이블에서 기본 서버 인증서를 사용하거나 기본 인증서 사용 (Use Default Certificate) 확인란을 선택 취소한 후 추가하려는 서버 인증서를 클릭합니다.
    제한 사항:
    • SSL VPN-Plus 서비스는 RSA 인증서만 지원합니다.
    • SSL VPN-Plus 서비스는 루트 CA에서 서명된 서버 인증서를 지원합니다. 중간 CA가 서명한 서버 인증서는 지원되지 않습니다.
  7. 확인 (OK.)을 클릭합니다.