【产品教程】2026.04.18 XOS2.0（公用801）VPN-SSH_VPN服务端部署
操作背景：用户想通过WAN口IP地址和ZH-M1建立SSL VPN连接，需要通过SSL VPN 和ZH-M1设备互联，互联后，用户可以访问M1下局域网的某台web服务器
场景如下：SSL VPN能够让远程用户安全地访问公司内部网络资源的技术，同时还能方便地管理谁可以访问什么资源。

![](/media/202607/66877faa071c4632b98ebc3049cb07a22066.png)
一、配置要点
       1、启用SSL VPN功能，并完成相应参数设置
       2、配置SSL VPN用户
       3、配置资源管理
       4、配置角色
       5、PC端下载并安装SSL VPN客户端
       6、SSL VPN客户端拨号向
二、详细操作步骤
1、在基本配置中，启用SSL VPN功能，并完成相应参数设置
       进入网络配置>VPN>SSL VPN>全局配置菜单，启用SSL VPN状态

![](/media/202607/a52413694a1e44fcadf646d10ae257534477.png)
端口默认7070（可按实际需要修改）；
虚拟网段默认10.8.0.0/255.255.255.0；
DNS服务器：默认不下发，按需设置
路由下发：SSL VPN拨号成功后下发到PC端的SSL VPN路由，可选择所有流量（即缺省路由），或自定义路由下发，按需选择，此案例选择所有流量。
（1）自定义路由下发【分离隧道模式】：
含义：配置了网段A和网段B，只有访问这两个网段的流量，才会走 SSL VPN 隧道，走到公司网络去。
效果：访问网段A和网段B的时候，才会走 VPN 加密隧道。访问其他公网资源（百度、微信、其他第三方视频网站）的时候，走本地网络到公网出局，不经过本地网络
（2）所有流量（即缺省路由）【全隧道模式】：
含义：下发一条  0.0.0.0/0 的默认路由，告诉客户端：所有流量都走 VPN 隧道。
效果：不管是访问公司内网，还是刷抖音、看网页，所有流量都会被加密发回公司，再由公司出口网关转发出去。

![](/media/202607/010d91662261435e900e0d575c7649ab5883.png)
第二步：配置SSL VPN用户
进入VPN>SSL VPN>用户管理菜单，点击新增用户按钮，设置用户名和密码。

![](/media/202607/419d9b46fb164dee8f46e8a4b16bcfb53815.png)

![](/media/202607/1b659d29d919496db4e974232c5645535685.png)

![](/media/202607/7af3e313e3f841bab5692e55568b5f8b2369.png)
第三步：配置资源
进入VPN>SSL VPN>资源管理菜单，点击新增资源
此案例允许访问192.168.100.100的8080端口，配置如下：

![](/media/202607/105af2c0c6514ccb89ff3fe34c919d4a4981.png)

![](/media/202607/f74db518128a400d82f6befbd9bb30d04095.png)

![](/media/202607/d4d7d27bc9774e89b1d6d5e2c5403ba34374.png)
第四步：配置角色
进入VPN>SSL VPN>角色授权菜单，点击新增角色
允许用户15088888888访问内网HTTP服务器（角色绑定用户，角色授权资源），如下图:

![](/media/202607/9293959a229a49c5a0d761949f94cec08735.png)

![](/media/202607/f97cf48ab01d4611b2427f3530399d1e8475.png)

![](/media/202607/5d4fa1ee61b14ee9bc1fe194d66873fd6186.png)

![](/media/202607/285d23b84302423596684a02d03a543b1776.png)
第五步：在用户管理页中，点击用户名称，编辑用户

![](/media/202607/30b4bfefec9645928d108b734058c3452336.png)
配置该用户的关联角色，将该用户绑定到关联角色中
注意1：关联角色那里选择了用户后，用户这里需要选择关联角色
注意2：用户这里选择了关联角色后，关联角色这里不需要再重新选择用户

![](/media/202607/3d8eb0add4164d62a4b2e52d7fe845943261.png)

![](/media/202607/ec2e4561d39447908ff0f3f45cf8644f8230.png)
第六步：检查当前服务器是否上传 SSL VPN 升级文件
PC端升级文件：sslvpn-windows-1.0.4, build 20250815.164247
苹果端升级文件：sslvpn-android-1.0.4, build 20250815.164243
没有上传SSL VPN升级文件的话需要先上传升级文件，操作步骤请参照文档：
【产品教程】2026.04.18 XOS2.0（公用801）VPN-SSH_VPN 上传升级文件升级
https://share.note.youdao.com/s/cb0WKzOr

![](/media/202607/7377d0dd8d9847648a99d0e6689191415924.png)
第七步：下载并安装SSL VPN客户端（如果之前已经操作过，第二次登录则直接跳过该步骤）
访问 https://（设备IP）:7070，如设备地址是192.168.2.237（本案使用默认端口，见步骤1），则访问https://192.168.2.237:7070，如下图：
支持Windows 11/10/8.1/7 以及Android客户端，暂不支持iOS客户端。
当电脑没有客户端的时候，可以下载安装客户端

![](/media/202607/9af19c8fe8d248bc96f3cd264c3f7e572264.png)
这里咱们是电脑连接，咱们就点击选择中间PC端的

![](/media/202607/c4c45b5574184c2a804832b162e8135b3537.png)
下载完成后，点击信任，并点击仍然保留

![](/media/202607/fa4c9cec76244673b61f09d2d68a61ad2627.png)
保留后，咱们在下载目录中就可以看到对应的客户端了

![](/media/202607/bc668f9c82484d02b651945891f91f3e7952.png)
第八步：安装客户端应用
双击下载下来的EXE文件，打开安装，选择简体中文，然后点击确定

![](/media/202607/ea9ee48b4012499eb3aa53b7b55e2e779798.png)
按照安装指导进行安装和操作，详细步骤如下：

![](/media/202607/2782bb00da484574bf1dd89129fbd8dc1401.png)
提示安装驱动，这里选择安装

![](/media/202607/7388f0a276c649c19d95924011525d4a8821.png)
安装完成后，会提示安装完成的提示页，咱们选择完成即可

![](/media/202607/0c33eafc58e143ca9ef831885a2def772208.png)
第九步，安装完成后，咱们就可以使用该账号密码连接SSL VPN了

![](/media/202607/4db72df984a94bad8ae7dc8f0f4462c41822.png)

梦想网关 VPN-SSH_VPN服务端部署