中山电信内部网安全接入平台安装文档.docVIP

中山电信内部网安全接入平台安装文档 连接上internet 打开浏览器，登陆网址： 在某台计算机上初次使用vpn时，需要先下载安装CA根证书和U棒驱动。 （一）下载CA根证书和U棒驱动 1．在“中山电信内部网安全公务平台”上，点击下载链接“下载CA根证书”，（根据相应的系统选择相应的根证书）弹出文件下载窗口后，将CA根证书zs.exe保存到本地硬盘（注意记住本地路径）。 2.用同样的方法把从下载链接“下载Ikey(USB)驱动程序”上把U棒驱动ikeyall.exe下载到本地硬盘。 （二）安装CA根证书 1..双击zs.exe，解压CA根证书zs.cer，注意记住解压路径。 2．双击zs.cer，打开CA根证书，点击“安装证书”，将根证书安装到本机。 （三）安装U棒驱动： 1．双击IKEYALL.EXE，将U棒驱动安装到本机。 当进行到“请插入一个ikey安全令牌来完成安装”的页面时，将U棒插入本机的USB接口后，U棒驱动程序的安装就完成了。此时，在电脑右下方的任务栏上会出现U棒管理程序的图标。 四、为了更好地访问VPN，需要在本地浏览器上进行一些设置，方法如下： 1．打开网页上工具菜单的“Internet选项”，选择“安全”窗口，选中“Internet”区域。 点击“自定义级别”，进行安全设置： 启用“没有证书或只有一个证书时不提示进行客户证书选择”一项。 将“重置自定义设置”重置为“安全级—中低”。 2．选中“受信任的站点”区域，点击“站点”按钮，弹出“可信站点”对话框。在“将该网站添加到区域中”一栏里，输入“70”,然后点击添加按纽将该vpn站点的地址添加到可信站点中。最后，将“对该区域中的所有站点要求服务器验证”一项前的打勾去除掉。点击“确定”按钮。 b．点击“自定义级别”，将“重置自定义设置”重置为“安全级—低”。点击“确定”按钮。 3. 选中“Internet”区域，点击“自定义级别”，进行安全设置： 启用“没有证书或只有一个证书时不提示进行客户证书选择”一项。 将“重置自定义设置”重置为“安全级—中”。 至此，访问VPN前的安装操作就完成了。 完成CA根证书和U棒驱动的安装、浏览器的设置后，就可以对中山电信内部网安全公务平台进行访问了，方法如下： 1、登录网址http：//，先插入U棒，点击“登录”按纽。 2、在弹出的对话框中输入USB棒证书密码（初始密码为Zstelcom），以读取U棒里的用户信息用于认证。 3、输入正确的口令通过身份验证后，即可打开“中山电信内部网安全公务平台”的页面。此时还会自动进行SSL VPN的连接。当首次访问SSL VPN时，系统将自动下载VPN客户端并自动安装。下载VPN客户端时需要输入证书密码。 4、安装完VPN客户端后，即自动开始建立客户端服务，启动SSL VPN。 5、每次开机后第一次接上SSL VPN时，需要再次输入证书密码进行身份验证，此后若不重新启动计算机，再次登录SSL VPN时则可省略此步骤。 6、输入正确的口令通过身份验证后，在右下角的工具栏上可以看到一个红色的“A”符号，表示成功连接上SSL VPN。此时，就可以点击页面的链接或运行相关程序访问指定的内部系统。访问期间请不要关闭“中山电信内部网安全公务平台”的页面窗口。 此时已连接成功，访问内部网页只需新打开页面输入地址访问即可。 七、断开SSL VPN的连接， .双击右下角红色”Ａ”，弹出SSL VPN窗口（如下图），单击Disconnect即可。