2、如果防火墙部署在内部，需要出口映射防火墙udp4500和tcp6443端口到公网。

　　点击【系统配置】【CA中心】，点击【本地CA】，点击【生成自发签CA】。

　　点击【系统配置】【CA中心】，点击【一般证书】，点击【生成一般证书】。

　　点击【网络配置】【VPN】，点击【VPN地址池】，点击【添加】。

　　点击【网络配置】【VPN】，点击【SSLVPN】，点击【添加】。