笨驴信息(IMFirewall)博客

对局域网进行漏洞扫描，可以提前发现内网的安全漏洞，比如弱密码、系统漏洞、未授权访问等问题；及时修复这些问题，可以有效地避免黑客攻击等安全事件的发生，保护企业或组织的信息资产安全。在本例中，我将结合WSG上网行为管理的“漏洞扫描”功能，介绍如何对局域网电脑进行漏洞扫描，以及相应的整改操作。

1. 添加扫描任务

在“漏洞扫描”模块中新增扫描任务，输入扫描的目标网段，指定任务运行的时间，保存配置。

WSG自带的openvpn服务端集成了openvpn服务，可以让外网终端拨入到公司内部局域网。WSG的openvpn服务端采用了ca证书和用户名密码认证双重认证，安全性和穿透性都很高。下面是具体的步骤介绍：

1. 开启openvpn服务

在“VPN-openvpn服务端”中开启openvpn服务，选择用户名认证。推送路由里面配置的是允许外网访问的本地局域网网段，如果允许外网终端通过公司线路访问外网也可以在这里配置允许访问的外网网段。

有时候不同运营商之间的GRE协议是不通的，会导致PPTP连接不上。而L2TP工作在UDP 1701端口，和PPTP相比穿透性更强，而PPTP需要开通TCP 1723和GRE协议才可以。

本例中，我将介绍WSG上网行为管理的L2TP的用法。如下图：

1. 开启PPTP/L2TP服务端

VPN类型选择L2TP