仅使用本机 Windows VPN 客户端连接到 SonicWall 防火墙的 SSL VPN？

Question

我正在用 SonicWall NSA 3600 替换 ForeFront TMG 2010 防火墙；当前的防火墙使用 SSTP 提供对我们网络的 VPN 访问，它与任何最近的 Windows 客户端都非常相似，无需安装任何其他软件。

SonicWall 防火墙支持 SSL VPN，但显然需要安装名为 NetExtender 的软件；它可以直接从防火墙登录页面下载，因此这不是什么大不了的事……但我们真的希望避免安装任何软件而只使用 Windows 内置的 VPN 客户端。

是否可以仅使用内置 VPN 客户端从 Windows 计算机建立到 SonicWall 防火墙的 SSL VPN 连接？如果是，如何？

---

注意防火墙还支持 L2TP ant，它可以与 Windows 内置的 VPN 客户端（和其他几个客户端）配合使用；不幸的是，这不是一种选择：我们的员工经常访问客户站点，因为 Internet 访问仅限于 HTTP/S，因此必须使用 SSL VPN。

Answer 1

对于 Sonicwall（使用 SSL-VPN 的 NSA 系列或 TZ 系列防火墙，或 SRA 系列 SSL-VPN 设备），您需要使用 NetExtender for Windows 8.0 或更高版本（或 Mac OS X 10.8 或更低版本）。顺便说一句，我知道无法使用 Win 8.0（或更早版本）中的本机 VPN 连接到 Sonicwalls 上的 SSL-VPN，只能连接到 IPSEC/L2TP 客户端 VPN。

对于 Windows 8.1，本机 Win 8.1 VPN 客户端中内置了对 Sonicwall SSL-VPN 的支持 - 您只需在设置时选择“Sonicwall”作为类型并输入您的 Sonicwall 网关的名称 (FQDN) 或 IP 地址你走吧。

注意：深入研究 Win 8.1 上保存的设置，它似乎创建了 SSTP 连接，我不确定这与 Sonicwall 端的“SSL-VPN”支持有何关联。Sonicwall 声明 Win8.1“包括”他们的（更新的，NetExtender 替代品）“Sonicwall Mobile Connect”VPN 客户端，但我不确定这里的 Win 8.1 的底层技术机制 - 这是一个技术潜水，我需要一些时间更好地了解下面发生了什么！

注意：当前版本的 OS X、iOS 和 Android 现在也使用 Mobile Connect 版本而不是 NetExtender - 它比 NetExtender 好得多。

斯科特。