信息安全-SSL全功能無(wú)EC和EMM測(cè)試報(bào)告

1、第1章前言測(cè)試目的此方案介紹了項(xiàng)目測(cè)試準(zhǔn)備工作和功能測(cè)試方法、效果展示方法。為保障 SSL VPN （下稱SSL）在通 用場(chǎng)景環(huán)境測(cè)試順利、體現(xiàn)產(chǎn)品價(jià)值，后續(xù)測(cè)試按照此方案測(cè)試。測(cè)試設(shè)備產(chǎn)品名稱設(shè)備型號(hào)軟件版本數(shù)量測(cè)試時(shí)間和人員測(cè)試時(shí)間測(cè)試地點(diǎn)測(cè)試人員測(cè)試人員電話測(cè)試人員郵箱測(cè)試項(xiàng)目共57個(gè)測(cè)試用例，除EC和EMM外，其余SSL功能均已包含，可根據(jù)實(shí)際需求選擇相應(yīng)測(cè)試項(xiàng)。具體參考下表。測(cè)試項(xiàng)測(cè)試編號(hào)測(cè)試子項(xiàng)是否必須測(cè)試預(yù)計(jì)用時(shí)（分鐘）安全算法功能1SSL算法功能2國(guó)密加密算法功能平臺(tái)兼容性支持3客戶端操作系統(tǒng)支持4客戶端瀏覽器支持用戶身份安全5本地認(rèn)證6數(shù)字證書認(rèn)證7USBKEY認(rèn)證8短信認(rèn)證

2、9硬件特征碼認(rèn)證10第三方服務(wù)器認(rèn)證11組合認(rèn)證12匿名認(rèn)證13域單點(diǎn)登錄14密碼保護(hù)終端安全15客戶端安全檢查16客戶端設(shè)置17關(guān)鍵文件保護(hù)18客戶端零痕跡訪問功能19SSL VPN專線功能權(quán)限及應(yīng)用安全20基于角色授權(quán)21基于準(zhǔn)入策略授權(quán)22主從賬號(hào)綁定日志管理功能23獨(dú)立的數(shù)據(jù)中心速度優(yōu)化24多線路技術(shù)25流緩存功能26流量控制27WEB優(yōu)化功能易用性28WEB代理功能29TCP服務(wù)30L3VPN服務(wù)31文件共享功能32頁(yè)面定制功能33DNS配置功能34Host設(shè)置35登錄方式功能36資源自定義圖標(biāo)37快捷登錄38資源單點(diǎn)登錄39默認(rèn)服務(wù)頁(yè)面40系統(tǒng)托盤/懸浮窗口功能41斷線自動(dòng)重連功能

3、42虛擬IP43即時(shí)消息廣播可管理性44管理方式45可視化管理46支持SMML第三方接口47配置備份以及恢復(fù)48管理員功能49日志功能測(cè)試50用戶管理功能可靠性51集群環(huán)境測(cè)試52分布式集群53雙機(jī)部署測(cè)試54線路穩(wěn)定性測(cè)試用戶登錄方式55支持C/S登錄56支持PPTP登錄57支持L2TP登錄注：以上所有測(cè)試項(xiàng)均可根據(jù)實(shí)際需求進(jìn)行增刪操作。測(cè)試環(huán)境通用場(chǎng)景測(cè)試環(huán)境如下所示，需準(zhǔn)備測(cè)試PC一臺(tái)，手機(jī)兩部（建議分別一部iphone和android 手機(jī)）。SSL單臂部署，通過前置防火墻映射SSL端口，用戶從外網(wǎng)接入 SSL。第2章現(xiàn)場(chǎng)測(cè)試設(shè)備部署用例標(biāo)題單臂部署測(cè)試工具SSL設(shè)備、PC預(yù)制條件測(cè)試

4、環(huán)境需要能夠訪問互聯(lián)網(wǎng)測(cè)試步驟設(shè)備加電開機(jī)使用交叉線將 PC和設(shè)備eth0 口直連，電腦IP配置為50/24通過瀏覽器登錄設(shè)備， HYPERLINK 54:4430 54:4430,用戶名為 admin ,密碼為 admin配置設(shè)備為單臂模式，配置設(shè)備 LAN 口 IP地址、網(wǎng)關(guān)地址和 DNS地址按1.5和1.6章節(jié)搭建環(huán)境在互聯(lián)網(wǎng)出口網(wǎng)關(guān)，映射 80和443端口，如果需要測(cè)試多線路功能，則每條線路均需要映射，該步驟可提前配置好。預(yù)期結(jié)果1.部署完成，通過互聯(lián)網(wǎng)映射的IP和端口可以打開SSL登錄頁(yè)面。測(cè)試結(jié)果3：地子網(wǎng)部得錢式司都丁； 節(jié)渤蛔月美曲當(dāng)前部奉為=磐笛式,亳那道必何if，國(guó),肅吞皆

5、考推二月工眄網(wǎng)停口nzifitdik： se. 2joo. idol 9”“她工 血2鼻濕擊q.子層面鳥之士揚(yáng).上招一罵5.0銅揄碼：255.35.255 0K歌述狀二 1 32 00LMR百卻增1 223.S S.5_*xfCDH?： 223.S.ft.t|篝耳即定）見口壯曲姆固、嗎LA LH2Y掰 Ldm保存 I地品備注功能測(cè)試此測(cè)試方案為SSL接入場(chǎng)景全功能測(cè)試。，本方案不包含遠(yuǎn)程應(yīng)用發(fā)布（EC）和EMM功能。安全算法功能SSL算法功能測(cè)試項(xiàng)目測(cè)試SSL VPNSSL VPN 支持的力口密算法種類測(cè)試目的測(cè)試SSL VPN支持的加密算種類測(cè)試環(huán)境見早|J 1.5測(cè)試步驟在VPN網(wǎng)關(guān)配置S

6、SL VPN ;加密方式選擇非國(guó)密加密算法。在PC上配置相應(yīng)的客戶端，與VPN網(wǎng)關(guān)建立相應(yīng)的SSL VPN隧道。后預(yù)期結(jié)果1 O3) 從PC發(fā)送請(qǐng)求到server的連接，有預(yù)期結(jié)果 2PC與VPN網(wǎng)關(guān)建立SSL VPN成功商密套件支持預(yù)期結(jié)果RC4-SHA:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES128-SHA256PC與sever建立連接成功測(cè)試結(jié)果號(hào)4；- IV* JTpj. WVglf* LTL5r|. | mil ijT Hvll4s. n-v-m-L-r tv：rhvnm EJm譚 6 WjnB*LI 用( Ee *13LlFU.WSH W.IU.ini-in

7、KU.g.M.g UrLI CUnrt: tW_U?L e Ml%7 Ll E JU jM M腦 lUtqi. | 5lv nfj|j CriiilL: iff! htrav mLU *-j -krt.T I。?. Il4? m? -+r*r-* L?%- f5 fJCL 歸n - lUkltui I *i J uyv f 4irUkh , h*a*S 11- 一E，i后 W-feLfl-J TU 3_L,* Xl-*mi*ii IjwhM Io ?.LVWKh- EF iF3: th LL I MM3 piikffli備注在服務(wù)器回復(fù)的交互包中查看Cipher Suite 子段，可以看到當(dāng)前

8、的加密算法為RSA的加密算法國(guó)密加密算法功能測(cè)試項(xiàng)目測(cè)試SSL VPNSSL VPN 支持的國(guó)密力口密算法種類測(cè)試目的測(cè)試SSL VPN支持的加密算種類測(cè)試環(huán)境見早|J 1.5測(cè)試步驟在VPN網(wǎng)關(guān)配置SSL VPN ;加密方式選擇國(guó)密加密算法。在PC上配置相應(yīng)的客戶端，與VPN網(wǎng)關(guān)建立相應(yīng)的SSL VPN隧道。后預(yù)期結(jié)果1 O從PC發(fā)送請(qǐng)求到server的連接，有預(yù)期結(jié)果 21)PC與VPN網(wǎng)關(guān)建立SSL VPN成功，VPN網(wǎng)關(guān)支持預(yù)期結(jié)果2)國(guó)密支持 ECDHE-SM2-SM4-SM33)PC與sever建立連接成功測(cè)試結(jié)果在服務(wù)器回復(fù)的交互包中查看Cipher Suite 字段內(nèi)容為unk

9、nown備注2.2.2平臺(tái)兼容性支持客戶端操作系統(tǒng)支持測(cè)試項(xiàng)目操縱系統(tǒng)支持測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備支持/、同的客戶端操作系統(tǒng)測(cè)試環(huán)境見早|J 1.5測(cè)試步驟VPN網(wǎng)關(guān)上選擇單臂模式；客戶端分別采用 Windows 2000/XP/2003/Vista/Win7、Linux、MAC ,64位Win7系統(tǒng)接入SSL VPN ,后預(yù)期結(jié)果1。預(yù)期結(jié)果1) 采用不同的客戶端操作系統(tǒng)均能接入到SSL VPN , VPN網(wǎng)關(guān)設(shè)備支持不同的客戶端操作系統(tǒng)測(cè)試結(jié)果WindowsMAC OSlinux備注移動(dòng)終端支持測(cè)試項(xiàng)目移動(dòng)終端支持測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備支持IOS和Android 終端接入測(cè)試

10、環(huán)境見早|J 1.5測(cè)試步驟1) VPN網(wǎng)關(guān)上選擇單臂模式；2)客戶端分別采用IOS和Android的移動(dòng)終端接入 SSL VPN ,后預(yù)期結(jié)果1。預(yù)期結(jié)果1) IOS和Android的移動(dòng)終端均能接入到 SSL VPN , VPN網(wǎng)關(guān)設(shè)備支持主流的移動(dòng)終端接入。IOS測(cè)試結(jié)果Android當(dāng)前卡即輕身一 f-UPM白紅的由樂#:*J測(cè)試結(jié)果雪的*1/LIv*IB JHi31KA*PIffUFIP向vtri 、or 1% 用IF LVALWrlWlW豕u飄好fr 17HI6部iHtVuMTI ISO. HV 1*1工招m4181H 11T-5tlesuHf L92.Kftk39 1*fejMJ

11、frJAU LT$ 05nMM1VU4IF PQ.MLIVI董Mm 埠 a &a r* *IMTuBiZ HU.TlXl重 書E1方：1也H 1： 口5酩千W以陽(yáng) Fkn.KQLll%ftft工sane工3廣圮1 7用WffiF mXIJtdl LUS IU 1M 3ftHRJQ1A 1C-M L1-9M-3I%W WWWMlWMf LfXLMJJt JJiiu.jMjn n m”上MJS抬 L3W *吳*”utarti叫離IT L修4fiM 算JA舄翱1步*普加爐WPtKtlRU電f319至n?mft-10-M LSfl-T lSWU小鼻rLdLgJjmK如必加9 14*.4JHit1鼻FL

12、*工gjJOdn天劉他K tS 11曲G 薨 SYSLOG 日志測(cè)試項(xiàng)目日志功能功能測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持日志功能功能測(cè)試步驟1) 在VPN網(wǎng)關(guān)上選擇單臂模式；2)配置日志服務(wù)器，使能操作日志、會(huì)話日志、管理員日志等日志的發(fā)送。3) 分別在VPN網(wǎng)關(guān)日志查看頁(yè)面和日志服務(wù)器上查詢相關(guān)的日志功能。預(yù)期結(jié)果1)被測(cè)設(shè)備支持日志查看，并將相應(yīng)的日志管理功能，相應(yīng)的系統(tǒng)日志，操作日志等均可發(fā)送到日志服務(wù)器上。速度優(yōu)化2.2,7.1多線路技術(shù)測(cè)試項(xiàng)目多線路功能測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持多線路功能測(cè)試環(huán)境見早|J 1.5測(cè)試步驟在VPN網(wǎng)關(guān)選擇網(wǎng)關(guān)部署/單臂部署；在VPN網(wǎng)關(guān)到

13、運(yùn)營(yíng)商的鏈路有多條，在 VPN網(wǎng)關(guān)上配置多線路的選路技術(shù)；在PC上登錄SSL VPN ,通過PC訪問公網(wǎng)。預(yù)期結(jié)果支持含單臂模式下基于 Web的線路自動(dòng)優(yōu)選技術(shù)，并可設(shè)置線路權(quán)值，根據(jù)權(quán)值和時(shí)延綜合進(jìn)行線路優(yōu)選，解決跨運(yùn)營(yíng)商接入問題。支持多線路主備，用戶接入SSL VPN后自動(dòng)探測(cè)線路穩(wěn)定狀態(tài)并完成自動(dòng)切換，保證SSL VPN連接穩(wěn)定性測(cè)試結(jié)果測(cè)試結(jié)果截圖備注流緩存功能測(cè)試項(xiàng)目流緩存功能測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持流緩存功能測(cè)試環(huán)境見早|J 1.51) 在VPN網(wǎng)關(guān)開啟流緩存功能；測(cè)試步驟2) 用戶關(guān)聯(lián)TCP服務(wù)，3) 在PC上登錄SSL VPN o通過TCP服務(wù)下載文檔預(yù)期結(jié)果1)

14、 被測(cè)設(shè)備支持采用流緩存技術(shù)，削減傳輸數(shù)據(jù)量，大幅優(yōu)化網(wǎng)絡(luò)傳輸速度；測(cè)試結(jié)果測(cè)試結(jié)果截圖備注流量控制測(cè)試項(xiàng)目流量控制測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持流量控制功能測(cè)試環(huán)境見早|J 1.5測(cè)試步驟在VPN網(wǎng)關(guān)新建TCP資源并關(guān)聯(lián)用戶對(duì)用戶、用戶組設(shè)置上下行的流量控制在PC上登錄SSL VPN o通過TCP服務(wù)下載文檔預(yù)期結(jié)果1)下載的流量被限制在配置范圍內(nèi)；限速前n片白日再力上jil?防fits-左！同 名抽出12型以空一竺_JMu6l+_測(cè)試結(jié)果限速后r母*皿上 冬節(jié)IB1lr|口仙Xjh口自的n皿R.加 中Jlv*.TR&i裝量【品備注WEB優(yōu)化功能測(cè)試項(xiàng)目WEB優(yōu)化功能測(cè)試測(cè)試目的測(cè)試

15、VPN網(wǎng)關(guān)設(shè)備是否支持 WEB優(yōu)化功能測(cè)試環(huán)境見早|J 1.5易用性WEB代理功能測(cè)試項(xiàng)目測(cè)試WEB代理功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持 WEB代理功能測(cè)試環(huán)境M_Cl1110 PC11i122112 serverSSL VPN測(cè)試步驟1) 在VPN網(wǎng)關(guān)選擇單臂模式；在server端搭建HTTP服務(wù)器，在VPN網(wǎng)關(guān)上配置該服務(wù)器的 web服務(wù)在PC上登錄虛擬網(wǎng)關(guān)。訪問該資源預(yù)期結(jié)果1） 在PC登錄的虛擬網(wǎng)關(guān)上可以訪問server端代理的HTTP資源測(cè)試結(jié)果測(cè)試結(jié)果截圖備注TCP 月艮務(wù)測(cè)試項(xiàng)目測(cè)試TCP服務(wù)測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持TCP服務(wù)測(cè)試環(huán)境2 1.1,1 1JPC 11

16、1 221.1.2 serverSSL VPN測(cè)試步驟1）在VPN網(wǎng)關(guān)選擇單臂模式；2）在server端搭建HTTP服務(wù)器，在VPN網(wǎng)關(guān)上配置該服務(wù)器的 TCP服務(wù)3）在PC上登錄虛擬網(wǎng)關(guān)。訪問該資源預(yù)期結(jié)果1）在PC登錄的虛擬網(wǎng)關(guān)上可以訪問server端的資源測(cè)試結(jié)果測(cè)試結(jié)果截圖備注L3VPN 服務(wù)測(cè)試項(xiàng)目測(cè)試L3VPN服務(wù)測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持TCP服務(wù)測(cè)試環(huán)境1,1.1.1 0 2 1.1,1 PC11J 22112 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)選擇單臂模式；在server端搭建HTTP服務(wù)器，在VPN網(wǎng)關(guān)上配置該服務(wù)器的L3VPN服務(wù)在PC上登錄虛擬網(wǎng)關(guān)。

17、訪問該資源預(yù)期結(jié)果1) 在PC登錄的虛擬網(wǎng)關(guān)上可以訪問server端的資源測(cè)試結(jié)果測(cè)試結(jié)果截圖備注文件共享功能測(cè)試項(xiàng)目測(cè)試文件共享功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持文件共享功能測(cè)試環(huán)境M_Cl1,1.1.1 0 2 1.1.1PC I22112 sefverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)選擇單臂模式；在server端搭建文件共享服務(wù)器，在 VPN網(wǎng)關(guān)上配置web文件共享功能；在PC上登錄虛擬網(wǎng)關(guān)。訪問文件服務(wù)器預(yù)期結(jié)果1) 在PC登錄的虛擬網(wǎng)關(guān)上可以訪問server端文件共享資源，完成上傳下載操作測(cè)試結(jié)果測(cè)試結(jié)果截圖備注頁(yè)面定制功能測(cè)試項(xiàng)目測(cè)試貝囿定制功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否

18、支持頁(yè)卸定制功能測(cè)試環(huán)境1,1.1.1 0 2 1.1.1PC 111 221.1.2 serverSSL VPN測(cè)試步驟1) 在VPN網(wǎng)關(guān)上選擇相應(yīng)的頁(yè)面模板；2)個(gè)性化設(shè)置頁(yè)面，上傳自定義頁(yè)面；3)設(shè)置資源自定義圖標(biāo)功能。4) 在PC上登錄虛擬網(wǎng)關(guān)。預(yù)期結(jié)果1)被測(cè)設(shè)備支持頁(yè)面模板選擇，頁(yè)面?zhèn)€性化設(shè)置，自定義資源圖標(biāo)功能。測(cè)試結(jié)果測(cè)試結(jié)果截圖備注 DNS配置功能測(cè)試項(xiàng)目DNS配置功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持 DNS功能測(cè)試環(huán)境11.1.1 S321-11 JPC 111 22112 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)上配置內(nèi)網(wǎng) DNS服務(wù)器，解析江-個(gè)內(nèi)網(wǎng)資源地址用戶

19、關(guān)聯(lián)資源地址為 HYPERLINK VPN網(wǎng)關(guān)上配置內(nèi)網(wǎng) DNS地址為步驟1中已部署DNS服務(wù)器地址在PC上登錄虛擬網(wǎng)關(guān)。訪問資源 HYPERLINK 預(yù)期結(jié)果1)能夠成功訪問到網(wǎng)DNS服務(wù)器解析的內(nèi)網(wǎng)資源測(cè)試結(jié)果測(cè)試結(jié)果截圖備注 Host 設(shè)置測(cè)試項(xiàng)目host功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持 host功能測(cè)試環(huán)境1,1.1.12 1.1.1PC 111 221.1.2 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)上配置系統(tǒng)host , test對(duì)應(yīng)地址廿-個(gè)內(nèi)網(wǎng)資源IP創(chuàng)建資源地址為test ,關(guān)聯(lián)到用戶在PC上登錄虛擬網(wǎng)關(guān)。訪問資源test預(yù)期結(jié)果4)能夠成功訪問到test對(duì)應(yīng)的內(nèi)

20、網(wǎng)資源測(cè)試結(jié)果測(cè)試結(jié)果截圖備注登錄方式功能測(cè)試項(xiàng)目登錄方式功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持登錄方式設(shè)置功能測(cè)試環(huán)境SSL VPNPorl_2J.1.121120server1）在設(shè)備模板管理界面分別配置默認(rèn)登錄方式為用戶名密碼、KEY、證書測(cè)試步驟2） 在PC上登錄虛擬網(wǎng)關(guān)。預(yù)期結(jié)果 1）被測(cè)設(shè)備支持默認(rèn)登錄頁(yè)面為控制臺(tái)設(shè)置的登陸方式界面測(cè)試結(jié)果默認(rèn)登錄方式選擇密碼登錄有如下結(jié)果。登錄SSL VPN資源自定義圖標(biāo)測(cè)試項(xiàng)目資源自定義圖標(biāo)功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持資源自定義圖標(biāo)功能1)在設(shè)備上圖標(biāo)管埋頁(yè)面上傳自定義的圖標(biāo)，測(cè)試步驟2)編輯對(duì)應(yīng)的資源選擇選擇上傳的自定義圖標(biāo)3)編輯

21、對(duì)應(yīng)的資源組選擇以圖標(biāo)形式顯示資源4)在PC上登錄虛擬網(wǎng)關(guān)。預(yù)期結(jié)果1)登陸后看到資源圖標(biāo)為自定義的圖標(biāo)0快捷登錄測(cè)試項(xiàng)目快捷登錄功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持快捷登錄功能測(cè)試環(huán)境見早|J 1.5測(cè)試步驟在VPN網(wǎng)關(guān)上客戶端選項(xiàng)中勾選允許自動(dòng)登陸在PC上登錄SSL VPN o在系統(tǒng)托盤/系統(tǒng)設(shè)置中勾選記住密碼、自動(dòng)登陸、開機(jī)自動(dòng)登陸注銷網(wǎng)關(guān)，雙擊桌面 EasyConnect圖標(biāo)，有期望結(jié)果1重啟計(jì)算機(jī)，有期望結(jié)果 2預(yù)期結(jié)果雙擊桌面圖標(biāo)能夠完成自動(dòng)登陸重啟計(jì)算機(jī)后能夠自動(dòng)登陸到VPN備注2.2.8,11 資源單點(diǎn)登陸測(cè)試項(xiàng)目單點(diǎn)登陸功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持資源單點(diǎn)登陸功能

22、測(cè)試環(huán)境1,1.1.1 0 2 1.1.1PC 111 221.1.2 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)上系統(tǒng)選項(xiàng)中啟用單點(diǎn)登陸功能，并且勾選允許用戶修改單點(diǎn)登陸用戶密碼新建B/S架構(gòu)的資源啟用自動(dòng)構(gòu)建訪問請(qǐng)求的單點(diǎn)但登陸，在PC上登錄虛擬網(wǎng)關(guān)。訪問單點(diǎn)登陸資源預(yù)期結(jié)果1)能夠訪問資源，并完成資源頁(yè)面的自動(dòng)登陸測(cè)試結(jié)果測(cè)試結(jié)果截圖備注2默認(rèn)服務(wù)頁(yè)面測(cè)試項(xiàng)目默認(rèn)服務(wù)頁(yè)面功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持默認(rèn)服務(wù)頁(yè)面功能測(cè)試環(huán)境11.1.1 S321-11 JPC 111 22112 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)上配置資源，用戶關(guān)聯(lián)該資源在用戶關(guān)聯(lián)的策略組中，將

23、資源配置為默認(rèn)服務(wù)頁(yè)面在PC上登錄虛擬網(wǎng)關(guān)，2.2,8.13系統(tǒng)托盤/懸浮窗口功能自古更一預(yù)期結(jié)果1) 能夠登陸網(wǎng)關(guān)成功，并自動(dòng)跳轉(zhuǎn)到配置的默認(rèn)資源頁(yè)面測(cè)試結(jié)果測(cè)試結(jié)果截圖測(cè)試項(xiàng)目系統(tǒng)托盤/懸浮窗口測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持系統(tǒng)托盤 /懸浮窗口功能測(cè)試環(huán)境21.1.1SSL VPN2J12 serverPC 11.1-21) 在設(shè)備上配置系統(tǒng)托盤 /懸浮窗口功能;測(cè)試步驟2) 在PC上登錄虛擬網(wǎng)關(guān)，之后關(guān)閉瀏覽器。1)被測(cè)設(shè)備支持系統(tǒng)托盤 /懸浮窗口，關(guān)閉瀏覽器以任務(wù)欄系統(tǒng)托盤/懸浮窗預(yù)期結(jié)果口形式最小化SSL VPN ,防止瀏覽器誤關(guān)操作造成的SSL VPN中斷測(cè)試結(jié)果主理廿冬連稔軾

24、器堀上當(dāng)修用口： 耐的事口 ws常計(jì)國(guó)修：I6IKI 10ff. i(JU 161Ills!O：O1.1T2J3. 1.1降n則藍(lán)吃14斷線自動(dòng)重連功能測(cè)試項(xiàng)目斷線自動(dòng)重連功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持?jǐn)嗑€自動(dòng)重連功能測(cè)試環(huán)境1,1.1.1 0 2 1.1.1PC 111 221.1.2 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)上啟用允許客戶端永久在線在PC上登錄虛擬網(wǎng)關(guān)；3)此時(shí)拔下PC與虛擬網(wǎng)關(guān)的連線，之后再插上。預(yù)期結(jié)果1)被測(cè)設(shè)備支持客戶端自動(dòng)探測(cè)SSL VPN連接狀態(tài)并進(jìn)行自動(dòng)重連。測(cè)試結(jié)果測(cè)試結(jié)果截圖備注5 虛擬 IP測(cè)試項(xiàng)目虛擬IP功能測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否

25、支持虛擬 IP功能測(cè)試環(huán)境1,1.1.1 0 2 1.1.1PC 122112 serverSSL VPN測(cè)試步驟在VPN網(wǎng)關(guān)上配置WEB,TCP,L3VPN使資源用分配的虛擬IP地址作為源地址新建WEB,TCP,L3VPN資源關(guān)聯(lián)用戶資源服務(wù)器將網(wǎng)關(guān)指向 VPN內(nèi)網(wǎng)地址4) 在PC上登錄虛擬網(wǎng)關(guān)，訪問 WEB,TCP,L3VPN資源預(yù)期結(jié)果1) 資源訪問成功，使用的是設(shè)備虛擬ip訪問到資源服務(wù)器測(cè)試結(jié)果2.2,8.16即時(shí)消息廣播測(cè)試項(xiàng)目即時(shí)消息廣播測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持即時(shí)消息廣播測(cè)試環(huán)境1,1.1.12 1.1.1PC I22112 sefverSSL VPN測(cè)試步驟在PC上

26、登錄虛擬網(wǎng)關(guān)，VPN網(wǎng)關(guān)上選擇在線用戶， 使用發(fā)送消息功能， 發(fā)送消息內(nèi)容為：“hell。，中午開會(huì)”預(yù)期結(jié)果1) 在線用戶可以收到消息內(nèi)容，與網(wǎng)關(guān)發(fā)送的內(nèi)容一致測(cè)試結(jié)果服務(wù)端2.2.9 可管理性管理方式測(cè)試項(xiàng)目管理方式測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備支持的管理方式測(cè)試環(huán)境PClt12SSL VPN2112”測(cè)試步驟1) 配置被測(cè)試設(shè)備、http、https、ssh、snmp等管理方式；2)在PC上使用所配置的管理方式登錄被測(cè)設(shè)備。預(yù)期結(jié)果1) 被測(cè)設(shè)備支持 http、https、ssh、snmp管理方式。測(cè)試結(jié)果httphttpsSshSnmp可視化管理測(cè)試項(xiàng)目可視化管理測(cè)試測(cè)試目的測(cè)試VPN

27、網(wǎng)關(guān)設(shè)備支持可視化管理測(cè)試測(cè)試環(huán)境Pori 1PC 11.1.2SSL VPNPori 22112 server測(cè)試步驟1) VPN網(wǎng)關(guān)支持運(yùn)行狀態(tài)頁(yè)面，直觀顯示設(shè)備狀態(tài)1) Vpn運(yùn)行狀態(tài)頁(yè)面提供：系統(tǒng)信息、線路狀態(tài)、網(wǎng)絡(luò)吞吐量、并發(fā)用戶趨預(yù)期結(jié)果勢(shì)圖，并發(fā)會(huì)話趨勢(shì)圖，流緩存狀態(tài)，詳細(xì)在線用戶信息等圖形界面測(cè)試結(jié)果備注金 SAhGFOR 7help; 1 la-1 allifnImiodbcnd list all cmdc: of databasebuhl 1 live - 1 is I- qnl in*202 5W_0W測(cè)試結(jié)果NOS OW.QK4fif.1 ； tei&t ；tiEst

28、； d？zalCJcJCAFEtESeyi； ； ；-100； ；OA0. 9.0；6 ；B ；197QH61-01 ； ； 3 ；1441494090 ;Q；151447 4773 ： 1；出；-l ：1183# ；9E04FaWli73 ri 8R*y MCI J，8口的也饃2:r 1; JODSXflBCAFT)OLLSD1J; ; ; 1靦；由靖 . flL 肌如扃;由 CH fil ;B;1; 1447915034；e；0；144771523;1447714300 ;0;-11144771493312 ;C6B2E3 36F16A9A763E4&150EA0eEe3jc*t rWR*

29、inJCfiPft = id2347HABWFl i-1j 1447714SEIS；H；1 il A47716017； 144771147715914H4 i BEBbHA?7PlE 1CB2IT7E20F9C&F78B574R ；pJvpifi/備注2.2.9,4配置備份以及恢復(fù)測(cè)試項(xiàng)目配置備份以及恢復(fù)測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備支持配置備份以及恢復(fù)測(cè)試環(huán)境1,1.1.12 i.i.iPC11122112 serverSSL VPN測(cè)試步驟1）配置被測(cè)設(shè)備，保存配置；2）整機(jī)重啟，查看配置。3）刪除部分用戶，資源?；謴?fù)備份配置預(yù)期結(jié)果1）被測(cè)設(shè)備支持配置備份，保存后的配置不丟失。2）能夠恢

30、復(fù)刪除的用戶與資源信息測(cè)試結(jié)果測(cè)試結(jié)果截圖備注管理員功能測(cè)試項(xiàng)目管理員功能測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持管理員分級(jí)管理功能測(cè)試環(huán)境1,1.1.1 0 2 1.1,1 PC11i122112 serverSSL VPN測(cè)試步驟1） 在VPN網(wǎng)關(guān)選擇單臂模式；2）配置管理員用戶名和密碼，并配置用戶組、資源管理權(quán)限、配置登陸ip限制3） 在PC端使用該管理員和密碼登錄虛擬網(wǎng)關(guān)。預(yù)期結(jié)果1）配置的登陸ip范圍內(nèi)使用管理員可以登錄虛擬網(wǎng)關(guān)，該管理員的權(quán)限與配置的一致。登陸ip范圍外的PC無(wú)法登陸網(wǎng)關(guān)用戶管理功能測(cè)試項(xiàng)目用戶管理功能測(cè)試測(cè)試目的測(cè)試VPN網(wǎng)關(guān)設(shè)備是否支持用戶管理功能測(cè)試環(huán)境Pori 1PC 11.1.2SSL VPNPori 2在VPN網(wǎng)關(guān)上選擇單臂模式;測(cè)試步驟支持用戶分級(jí)管理、用戶類型管理、用戶時(shí)間管理、用戶流量、會(huì)話管理、用戶查詢、導(dǎo)入導(dǎo)出預(yù)期結(jié)果1) 能夠完成步驟2中對(duì)用戶管理的操作測(cè)試結(jié)果測(cè)試結(jié)果截圖備注2.2.10 可靠性集群環(huán)境測(cè)試測(cè)試項(xiàng)目集群環(huán)境設(shè)備故障切換測(cè)試測(cè)試目的驗(yàn)證設(shè)備支持集群環(huán)境設(shè)備故障切換功能測(cè)試組網(wǎng)：測(cè)試環(huán)境前提埼1)晚VPM噸一 rpc.百件：.臺(tái)設(shè)備組成集群環(huán)境測(cè)試步驟用戶登陸VPN ,訪問資源檢查用戶登陸在哪個(gè)節(jié)點(diǎn)，將該節(jié)點(diǎn)退出集群用戶繼續(xù)