1、文档概述.docVIP

SSL VPN 用户手册 公司SSL-VPN使用浏览器即可实现远程安全接入到公司内部网，方便灵活。 以下内容介绍使用的方式连接到校园网。使用本手册前，请确认您已经安装好了USB-key的驱动程序（介绍环境为Windows XP）。 文档概述 SSL VPN 网关目前支持的操作系统平台包括 Windows2000、WindowsXP、 Windows2003、vista 和 Windows2008，用户可以通过 IE 6.0 以上版本浏览器登录用户界面， 然后访问可用资源。 用户初次登录时可能进行的操作顺序如下所示： （1）在 IE 浏览器的地址输入框中输 入登录 URL； （2）选择中英文用户界面； （3）安装端点安全控件； （4）成功连接到所选链路后，将跳转到用户登录页面，用户需要输入认证信 息进行用户认证； （5）如果管理员启动了全网接入模块，则用户通过认证后，进入用户 界面安装全网接入控件； （6）用户可以访问可用资源。 本章以下小节将对用户的登录操作和使用界面进行详细的介绍。 初次登录网关 普通用户在进行登录前，建议提前进行以下操作： 1）确认终端浏览器的版本：IE6.0 及其以上版本。 2）用户浏览器必须支持 SSL VPN 网关使用的 SSL 协议（SSLv3.0 或 TLSv1.0），请 向管理员咨询待接入网关支持哪种 SSL VPN 协议类型。在用户浏览器中选择 SSL 协议的 操作如下所示： 在 IE 浏览器中，点击 工具 Internet 选项，然后选择“高级”页签，在“安全”项 中勾选“使用 SSLv3.0”或“使用 TLSv1.0”，建议两种都选择。 3）双击证书文件，按照提示导入网关及其 CA 证书。 普通用户初次登录的具体操作步骤如下所示（以 IE6.0 浏览器为例）： 1．进入用户登录页面。 打开 IE 浏览器，然后在地址输入框中输入地址登录，如图所示： 由于使用的是加密的Http协议，这里会提示安全警报，选中“以后不再显示该警报后”确定。 点击“是” 点选“双因子认证”，输入访问密码，点击 登录。 选择证书，单击确定 输入 USB-key密码 3．安装端点安全控件。 1）正确输入认证信息之后，在地址栏下方有个安装控件的提示，右键单击控件安装提示，选择“安装ActiveX控件”，如下图所示。 2）这时会弹出控件的安装提示，选择安装，如下图所示： 控件安装进度，稍慢，与网速有关，请耐心等候 安装完成后会自动使用您提供的用认证信息向VPN服务器请求拨号， VPN服务器为用户自动分配指定的IP地址，用户只要看到“全网接入”下面的“状态显示“为“SSL VPN隧道建立成功”，同时电脑右下角任务栏显示 图标，即可如同在公司一样访问办公网、档案检索等内部资源。 另外点击右边的“状态”，可以查看获取到的IP地址、连接方式、连接时长等信息。 说明 ? 用户登录前必须安装端点安全控件，否则无法登录并访问内网资源。 登录成功后您可以关闭该浏览器窗口，单建议保留，关闭窗口后sslVPN链路不会中断， 需要进行相关操作，可以右键单击右下角 图标。 ? 如果由于用户主机的安全级别设置较高而导致不允许用户安装端点安全控件，登录界面 会禁止用户登录。用户可以根据界面提示信息修改安全级别，然后重新打开浏览器进行 连接即可。 用户密码修改 用户初次登录的用户名和初始密码由管理员进行授权。登录后，用户可以修改密码， 具体操作步骤如下所示： 用户成功登录进入用户界面后，点击 LOGO 图片右下方的“修改密码”，进入“修 改密码”页面，如下图所示。 2）输入该用户的旧密码，和两遍新密码。 3）参数设置完成后，点击“确认”按钮，完成用户密码的修改操作。 用户退出 用户在完成 VPN 访问之后，为了安全起见，建议立即退出与 SSLVPN 网关的连接。 主动安全的退出方式有两种（点击退出或关闭），操作如下所示： 在用户界面中，点击 LOGO 图片右下方的“注销”链接，弹出退出提示框，如下 图所示。 点击“确定”按钮后，浏览器自动关闭，用户安全退出用户界面，同时客户端的 端点安全控件自动为用户清理主机上残留的各种不安全的缓存信息，同时右下角 图标消失。 您也可以采用另外一种方式进行退出，右键单击右下角任务栏内 ，选择断开即可，如下图： 输入USB-Key 密码，默选择证书，单击 确定 河南省水利勘测设计研究有限公司 6