https://forum.huawei.com/enterprise/zh/thread-262703-1-1.html

VMware推行Web客户端已经多年，虽然个人还是觉得c#的客户端好用，但是新版本已经不支持了，只能用Web客户端了

使用Web客户端时，会遇到一个问题，系统会定时的把你踢出来，也是大部分网页为了安全的做法，会话闲置一段之间之后会因为超时而终止会话

默认情况下，VMware vSphere Web Client 5.1 会话会在空闲 30 分钟后终止。从 vSphere 5.5 开始，vSphere Web Client 会话默认超时时限增加到 120 分钟。

改为全路由模式然后在设置NAT转换

SSL VPN网络扩展三种路由模式下在终端生成的路由有什么区别

https://support.huawei.com/enterprise/zh/doc/EDOC1000082167   

1   http://support.huawei.com/ecommunity/bbs/10257029.html 视频参考

2 接口除了配置的接口域后，默认还有一个在local 域里面的

  设备默认三个域 local trust untrust

  是不是有默认策略改禁掉了，任何区访问任何区域都需要做访问控制

  并且任何区访问任何区域都需要做访问控制 控制方向为双向

华为USG AD域认证，按手册配置，测试用户时， 提示: AD票据授权失败。 

debug 日志提示： check tag 2 err, may don't have tag 2.