netextender和其它功能

　　如果代理模式不能满足你的安全远程访问需要，而且你的操作系统是windows 2000专业版以上的系统(包括vista)，你可以使用netextender客户软件功能。

图11、netextender客户端

　　一旦你通过netextender连接到ssl-vpn 200上后，根据你在ssl-vpn 200上输入的信息，你的客户端会被分配一个ip地址和路由信息。这样，远程客户端就可以安全的连接到ssl-vpn 200的局域网中，从而使用任何基于tcp/ip的应用或服务，只是它们都是通过普通的ipsec或pptp隧道访问的。注意，你可以从ssl-vpn 200的netextender>status界面上查看活跃的netextender会话，但是你不能够手动去中止这些会话。

　　由于sonicwall非常强调它的ssl-vpn 200支持“动态口令，也就是一次性口令”功能，可以提高用户密码安全性，我想应该去验证一下。不过，在输入我的smtp服务器信息的时候，我感到非常失望，因为我必须输入服务器的ip地址，而不能用服务器名称代替。但是真正让我放弃这个功能的是它的缺乏任何验证功能。因为现在的多数电子邮件服务器都要求某些认证机制，所以这是一个很大的缺憾。另外，我希望在它上面看到其它设备中都具有的“测试电子邮件”功能。

　　除此之外，我没有使用的功能还有日志功能和在线帮助功能。日志信息非常有限，无非就是些用户登录、退出和代理的创建、删除之类的记录，你可以将日志发送给一个日志信息服务器或者通过电子邮件将其发送到邮件中。

延伸阅读：vpn的配置实例

pix-pix pix central building configuration...: saved:pix version 6.3(3)interface ethernet0 autointerface ethernet1 autonameif ethernet0 outside security0nameif ethernet1 inside security100enable password 8ry2yjiyt7rrxu24 encryptedpasswd 2kfqnbnidi。