SSLVPN使用实用手册.docVIP

晋煤集团移动办公使用手册 一、移动办公简介及优点 晋煤集团移动办公系统是基于SSL VPN而搭建的，而SSL VPN是目前解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 内嵌在浏览器中，它不需要象传统IPSec VPN一样必须为每一台客户机安装客户端软件。 二、具体使用方法 1、点击桌面的“晋煤集团移动办公”快捷方式或在浏览器中输入：，弹出如“图1”所示的界面，单击“确定”（图中椭圆形红色区域）按钮后便可进入“晋煤集团移动办公系统，如图2所示。 图 1 图 2 2、在“图2”的界面上输入用户名和密码后，便可进入“晋煤集团移动办公”系统内，如“图3”所示  图 3(此界面为参考界面，请以具体登录为准)3、在“图3”上点击“晋煤集团协同办公”便可进入晋煤集团协同办公平台界面，如图4所示，在此界面您可访问更多的应用系统。 图 4 三、移动办公注意事项 1、在使用移动办公系统前，请确保已经联入互联网，并正确安装了数字证书和相应的ACTIVE控件。 2、由于移动办公系统和当地网络环境有关，可能会出现各地的访问速度不一致等问题。 3、由于移动办公系统涉及企业的机密，请您妥善保管好自己的用户名和密码。 4、如果您的电脑第一次安装或者重新安装了操作系统，请您按照“附件一”来正确安装数字证书和ACTIVE控件。 5、由于“移动办公”要在您的电脑上自动安装一个客户端，如果您在使用过程中，有防火墙或者杀毒软件提醒您阻止，请点击“允许”其通过。 6、由于“移动办公”要在您的电脑上自动安装一个客户端，请将浏览器中的“工具”——“internet 选项”——“安全”中下方的“启用保护模式”前的√取掉。 附件一：关于数字证书和ACTIVE控件的安装 2.1 数字证书的安装（Windows Xp 环境） 2.1.1在浏览器中输入：，弹出如“图1”所示的界面，单击“确定”（图中椭圆形红色区域）按钮后便可进入“晋煤集团移动办公系统”。 图 1 2.1.2 如果您是第一次使用本系统或者您重新安装了您的操作系统，会弹出“图2”所示的界面。请单击“查看证书”按钮（图中红色区域），弹出“图3”所示界面，请按照图3界面操作后，弹出“图4”界面，单击“安装证书”按钮后，弹出“图5”界面，单击“下一步”按钮后，进入“图6”界面；单击“下一步”按钮后，进入“图7”界面；单击“完成”按钮后，弹出“图8”界面；单击“是”按钮（图中红色区域）后，便完成“数字证书”的安装工作。 图 2 图 3 图 4 图 5 图 6 图 7 图 8 2.2 数字证书的安装（Windows vista和win 7环境） 2.2.1在浏览器中输入：，弹出如“图9”所示的界面。 图 9 2.2.2 单击“继续浏览此网站”后，进入“图10”界面。 图 10 2.2.3 单击“图10”红色区域中的“证书错误”按钮，进入“图11”界面。 图 11 2.2.4单击“查看证书”按钮后，开始数字证书的导入，以下步骤请按照2.1.2“图3”往后。 2.3 ACTIVE控件的安装 2.3.1如果是第一次使用会弹出安装“ACTIVE”控件的界面如“图12”所示 图 12 2.3.2 单击“取消按钮”以进行安装，如“图13”所示 图 13 2.3.3 单击“为此计算机上的所有用户安装此加载项”便可以安装“ACTIVE”控件了。 附件二：使用SSL VPN常见问题 1、登录时无法显示页面，请在DOS下使用命令nslookup检查所解析出来的地址是否可以PING通，我们的SSL VPN可以正确解析出来两个地址，（联通）、50（电信）。如果无法PING通，请检查自己的网络或者联系我们。 2、输入用户名和密码后，如果提示“radius没有响应”，请联系我们。 3、输入用户名和密码后，如果提示“用户不存在或者用户没有申请该服务”请检查用户名是否正确。 4、输入用户名和密码后，如果提示“用户密码输入错误”请检查密码是否正确。 5、由于“移动办公”要在您的电脑上自动安装一个客户端，如果您在使用过程中，有防火墙或者杀毒软件提醒您阻止，请点击“允许”其通过。 6、由于“移动办公”要在您的电脑上自动安装一个客户端，请将浏览器中的“工具”——“internet 选项”——“安全”中下方的“启用保护模式”前的√取掉。 7、如果当地有局域网和无线网络（3G），请根据“PING ”的延时来确定使用哪种网络。