前段时间接到一位代理商传来的拓扑图，在惊叹之余，也不禁为之深深折服ip代理接口地址，还说什么Visio，还说什么Powerpoint，手绘的拓扑你伤不起啊。

　　其实大神的想法很简单，因为是设计公司，有很多资料需要共享，而资料通常都存放在文件服务器上，而设计师经常出差到外地，无法共享公司资源，于是想用一种办法，实现文件的远程共享。

　　看了一下用户网络现状，其实网络结构很简单，网络出口是一条联通10MADSL，通过一台苹果路由器连接接入交换机，同时通过苹果路由器对公司进行无线覆盖;

　　1、 可以映射内部服务器地址，比如FTP，HTTP等，不过相应的，需要在内网架设FTP服务器或者WEB服务器;

　　2、 通过SSL VPN方式，建立VPN后，远程设计师就像在本地一样方便，而且，VPN上的所有数据均为加密传输，保证了安全性;

　　3、 客户同时在线人数很少，可以使用防火墙自带的SSL VPN许可来实现，无需增加任何费用;

　　在网络出口处部署USG2210作为Internet接入层接入设备，提供拨号连接，对内作为内网网关;原有路由器作为无线AP，关闭其路由功能，为公司提供无线个免费SSL VPN许可，通过建立SSL VPN，实现远程用户对公司内部资源的共享，如下图：

　　结构构建好后，开始进入调试阶段，问题出来了，由于客户是ADSL拨号接入，公网地址会不停变动，而SSL VPN需要一个虚拟网关地址，这个地址并不会随着公网地址的变化而进行变化，而且每次连接都需要事先知道公网地址，伴随着ADSL本身的不稳定性，SSL VPN并不能长期存在;

　　经过一轮思考，我想出了个解决方案，就是在防火墙外端再添加一台路由器，通过路由器的地址映射来实现，可是客户的苹果路由器只有一个三层接口，其他均为二层接口，如果把USG的端口也设为二层端口，那么就无法在USG上配置虚拟网关;如果把USG的端口设为三层端口，那么两台设备间没有路由，无法通信;如果把USG的一个端口设为二层端口，另一个端口设为三层口，那么DHCP无法中继;此方案被自己否决。

　　接下来我又通过官方网站与官方400电话等途径寻求帮助，从官网资料与400的说法来看，目前的版本是支持动态IP上实现SSL VPN的。

　　不过通过在防火墙上查看防火墙所支持DDNS列表，大部分是国外的，极少数国内的DDNS服务商例如3322.org又是收费服务，而对于一个10人左右的小企业，显然不愿意在动态域名上进行投资。

　　有人要问，那么现在地址也是变化的，如何处理?不错，你也许也想到了，用花生壳，最重要的一步，绑定花生壳，以后发起连接的时候，使用域名而不是IP地址，花生壳将动态的将域名解析为IP地址，至此，问题解决。