康赛SSLVPN用户手册.doc

康赛SSL VPN用户手册 二零一一年五月 目录 1 引言 3 1.1 编写目的 3 1.2 背景 3 1.3 定义 3 2.用途 4 2.1 特征 4 3.运行环境 4 3.1 操作系统 4 4. UCIT VPN ActiveX 控件用户使用示例 4 4.1 准备工作 5 4.1.1 安装证书 5 4.1.2 安装UCIT VPN ActiveX 控件 12 4.2 登陆使用 14 引言 编写目的 本文档详细的描述子康赛SSL VPN的使用，解决了用户在实际操作过程中可能会出现的一些问题，并以Windows XP系统为例为每一个步骤配以截图，针对用户给出了一个详尽且全面的说明。本文档适用于康赛SSL VPN用户阅读。 背景 项目名称 ： 项目提出单位： 项目开发 ：成都赛康电子信息技术有限责任公司 项目使用部门： 定义 SSL VPN 的发展对现有SSL 应用是一个补充，它增加了公司执行访问控制和安全的级别和能力。 　　 SSL VPN 还对那些因为使用远程访问应用系统而降低公司安全性的企业有所帮助。从属性上讲，拨号可以保证相对安全性，因为特定的电话线可以确认用户的身份。客户端/服务器和旧版本的VPN 自身也拥有一定级别的安全保障能力，因为客户端软件是需要安装的。但是，以这样的安全策略和属性， 不可否认，黑客入侵、安全威胁、身份欺诈呈增长趋势。现在，使用SSL VPN，安全特性已经发生了改变，人们可以通过浏览器访问应用程序。到目前为止，SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比，SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN， 这是因为SSL 内嵌在浏览器中，它不需要象传统IPSec VPN一样必须为每一台客户机安装客户端软件。这一点对于拥有大量机器（包括家用机，工作机和客户机等等）需要与公司机密信息相连接的用户至关重要。人们普遍认为它将成为安全远程访问的新生代。 2.用途 2.1 特征 从概念角度来说，SSL VPN即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是网景公司提出的基于WEB应用的安全协议，它包括：服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。目前SSL 协议被广泛应用于各种浏 览器应用，也可以应用于Outlook等使用TCP协议传输数据的C/S应用。正因为SSL 协议被内置于IE等浏览器中，使用SSL 协议进行认证和数据加密的SSL VPN就可以免于安装客户端。相对于传统的IPSEC VPN而言，SSL VPN具有部署简单，无客户端，维护成本低，网络适应强等特点，这两种类型的VPN之间的差别就类似C/S构架和B/S构架的区别。 　　 一般而言，SSL VPN必须满足最基本的两个要求： 　　 1. 使用SSL 协议进行认证和加密；没有采用SSL 协议的VPN产品自然不能称为SSL VPN，其安全性也需要进一步考证。 　　 2. 直接使用浏览器完成操作，无需安装独立的客户端；即使使用了SSL 协议，但仍然需要分发和安装独立的VPN客户端 (如Open VPN)不能称为SSL VPN，否则就失去了SSL VPN易于部署，免维护的优点了。 3.运行环境 3.1 操作系统 UCIT VPN ActiveX 控件用户使用示例 建议：安装证书和UCIT VPN ActiveX 控件之前最好关闭360安全卫士等防火墙工具！ 4.1 准备工作 4.1.1 安装证书 此证书Window XP系统能够自动安装，但除Window XP系统外其余系统均需手动安装，所以此章分为自动安装与手动安装两个章节。 1.自动证书的安装： 使用53:8443/进行登陆；（注：由于第一次未安装证书登陆会出现此种情况） 2.点击“继续浏览此网站”登入登陆界面； 3.点击“......安装数字证书......”进入证书安装界面； 4.点击“是”进行确认；5.点击“是”进行证书的安装；6.点击“确定”完成证书的安装； 2.手动证书安装： 登入53:8443/ucitsslvpnWeb/后，点击“......安装数字证书......”进入安装界面； 点击“.....手动安装数字证书”，进行手动安装； 3.选择“打开”弹出 证书手动安装界面； 3.根据提示手动安装；