深信服SSLVPN客户端使用说明（电信线路）1、环境要求在电信部门申.doc

深信服 SSL VPN 客户端使用说明（电信线路） 环境要求 在电信部门申领了认证设备深信服密钥（DKey），实物图片如下图： 持维护服务代码、社保医疗机构编号（社保局定点医疗管理科发放）和深信服密钥（DKey）到乌鲁木齐市人力资源和社会保险业务楼（南湖西路99号）五楼（劳动保障信息中心）六号窗口进行深信服密钥（DKey）注册。 客户端计算机已经接入因特网，并且网络通信正常。 电脑安装 3721、上网助手、360安全卫士、卡卡上网助手、金山网镖等工具，可能会影响正常使用 SSL VPN，可以先卸载。 深信服（SSL VPN）必要设置 （一）IE浏览器设置 使用SSL VPN 之前，需要对IE浏览器进行必要的设置，步骤如下： 1. 设置受信任站点 请您在IE浏览器菜单栏依次选择“工具”→“Internet选项”→“安全”→“受信任的站点”→“站点”，在“站点”窗口打开后，将乌鲁木齐市劳动和社会保障局网站“80”，添加到[受信任的站点]窗口中。 2. 设置ActiveX控件启用选项： （1）IE6.0版本的设置方法 请您在IE浏览器菜单栏依次选择“工具”→“Internet选项”→“安全”→“internet”→“自定义级别”，然后将“ActiveX控件自动提示”、“标记为可安全执行脚本的ActiveX控件执行脚本”、“二进制脚本和行为”、“下载已签名控件”“运行ActiveX控件和插件”这五个选项选择为“启用”；将“对没有标记为安全的ActiveX控件进行初始化和脚本运行”、“下载未签名控件”选择为“提示”。 （2）IE7.0版本的设置方法 请您在IE浏览器菜单栏依次选择“工具”→“Internet选项”→“安全”→“internet”→“自定义级别”，将“ActiveX”控件和插件相关设置进行如下调整： A、ActiveX控件自动提示：设置为“启用”； B、对标记为可安全执行脚本的ActiveX控件执行脚本：设置为“启用”； C、对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本：设置为“提示”； D、二进制和脚本行为：设置为“启用”； E、下载未签名的ActiveX控件：设置为“提示”； F、下载已签名的ActiveX控件：设置为“提示”； G、允许Scriptlet：默认原设置不做更改； H、允许运行以前未使用的ActiveX控件而不提示：??置为“禁用”； I、运行ActiveX控件和插件：设置为“启用”； J、在没有使用外部媒体播放机的网页上显示视频和动画：默认原设置不做更改； 以上设置完成后点击“安全设置”窗口下方的“确定”键，返回到“Internet选项”中“安全”标签的页面，再次点击该页面下方的“确定”键，使更改完成。 （3）IE8.0版本的设置方法 请您在IE浏览器菜单栏依次选择“工具”→“Internet选项”→“安全”→“internet”→“自定义级别”，将“ActiveX”控件和插件相关设置进行如下调整： A、ActiveX控件自动提示：启用 B、对标记为可安全执行脚本的ActiveX控件执行脚本：启用 C、对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本：提示 D、二进制和脚本行为：启用 E、仅允许经过批准的域在未经提示的情况下使用ActiveX：启用 F、下载未签名的ActiveX控件：提示 G、下载已签名的ActiveX控件：提示 H、允许Scriptlet:默认原设置不更改 I、允许运行以前未使用的ActiveX控件而不提示：禁用 J、运行ActiveX控件和插件：启用 K、在没有使用外部媒体播放机的网页上显示视频和动画：默认原设置不更改 3. 关闭IE弹出窗口阻止程序 请您在IE浏览器菜单栏选择“工具”选项后，查看下拉菜单中是否有弹出窗口阻止程序，如果有此选项，请点击-“弹出窗口阻止程序”-“关闭弹出窗口阻程序”后，重新启动IE尝试登录。如页面显示为“启用弹出窗口阻止程序”可选且“弹出窗口阻止程序设置”为灰色不可选时，则说明目前IE弹出窗口阻止程序已经关闭。 友情提示： 目前很多安全类软件或IE插件都对向IE加载ActiveX控件程序进行屏蔽，所以建议您先关闭具有类似屏蔽功能的程序或将深信服控件设为未免疫状态后，再运行安装或加载深信服控件程序；加载安装完毕后，您可以依据本机需要再次选择是否开启相关软件功能。 （二）驱动、控件、证书的安装 1.将深信服密钥（DKey）与电脑连接。 2.打开IE浏览器，在 IE 地址栏输入乌鲁木齐市劳动和社会保障局深信服（SSL VPN）的登录地址（ HYPERLINK 80 80），来登录乌鲁木齐市劳动和社会保障局深信服（SSL VPN）网站。 3.出现下图弹出窗口，请点击【确定】按钮。 4.出现下图弹出窗口，按提示安装Act