Enable Web VPN

Sunday, 18 May 2008 12:48

Firewalls - Cisco - PIX

To enable web VPN

(config)# http server enable
(config)# webvpn
(config-webvpn) enable outside
(config)# pop3s/smtps/imap4s
(config-pop3s) enable outside

(config-webvpn) nbns server <domain controller>
(config-webvpn) authentication-server-group <AAA Server>
(config)# group-policy <name> attributes
(config-group-policy) vpn-tunnel-protocol webvpn
(config-group-policy) webvpn
(config-group-webvpn) functions ...
(config-group-webvpn) url-list <name> .....

Port forwarding

(config)# port-forward ....
(config-group-webvpn) functions port-forward
(config-group-webvpn) port-foward value ...

Email proxy

(config-group-webvpn) functions mapi
(config) pop3s
(config-pop3s) server ...
(config-pop3s) authentication ....

HTTP filtering

(config-group-webvpn) html-content-filtering ....
(config-group-webvpn) filter value <acl>
(config)# access-list <acl> webtype permit tcp any eq http