Table Of Contents - Novell ACCESS MANAGER 3.1 SP1 - SSL VPN SERVER GUIDE 03-17-2010 Manual

Contents
About This Guide
Part I Overview of SSL VPN
1 SSL VPN Features
2 Traditional and ESP-Enabled SSL VPNs
2.1 ESP-Enabled Novell SSL VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.2 Traditional Novell SSL VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.3 High and Low Bandwidth SSL VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3 SSL VPN Client Modes
3.1 Enterprise Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
3.1.1 Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
3.1.2 User Scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
3.2 Kiosk Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
Part II Installing and Deploying the SSL VPN Server
4 Installing the SSL VPN Server
4.1 Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
4.2 Limitations With 64-Bit Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
4.3 Installing ESP-Enabled SSL VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
4.3.1 Deployment Scenarios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
4.3.2 Installing the ESP-Enabled SSL VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
4.4 Installing the Traditional Novell SSL VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
4.4.1 Deployment Scenarios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
4.4.2 Installing the Traditional Novell SSL VPN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
4.5 Installing the RPM Containing Key For High Bandwidth SSL VPN . . . . . . . . . . . . . . . . . . . . . 41
4.6 Uninstalling the RPM Containing Key For High Bandwidth SSL VPN . . . . . . . . . . . . . . . . . . . 42
4.7 Verifying That Your SSL VPN Service Is Installed . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
5 Upgrading SSL VPN Servers
5.1 Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
5.2 Upgrade Scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
5.3 Upgrading SSL VPN Installed on a Separate Machine . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
5.4 Migrating a Traditional SSL VPN Server to the ESP-Enabled Version . . . . . . . . . . . . . . . . . . 46
5.4.1 Upgrade Scenarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
5.4.2 Migrating Traffic Policies from Traditional SSL VPN to ESP- Enabled SSL VPN . . . 48
5.5 Upgrading Clustered SSL VPN Servers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
5.6 Updating Configuration Changes to the Upgraded Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . 49
5.7 Configuration Changes to the SSL VPN Server Installed with the Linux Access Gateway . . . 50
11
13
15
19
23
27
29
43
Contents 5