根据当前保密安全的要求,校园外用户访问校内网络资源（办解析.docVIP

根据当前保密安全的要求，校园外用户访问校内网络资源（办公自动化系统、财务网站等）时，必须实施更高的安全机制。校内网内访问不变。 为此，信息处为教职工用户从校外访问校内资源提供新的安全服务，可以让外网上用户通过认证登录后，加密替换为校内网用户，进而象校内网用户一样访问办公自动化系统等校内网站。 首先，教职工必须访问网站，通过“一卡通”账号申请专用账户； 然后，访问网站，安装一个专用插件； 以后，用户在校外访问校内资源时，登录网站后，就可以象在校园网内一样操作。 详细操作说明请阅附件 咨询电话：9283王老师，9254李老师。 从本周六（12月2日）起，用户在校外，将不能直接访问校内网络资源（办公自动化系统、财务网站等）。 若本人“一卡通”账号有疑，请致询，或持证到卡务中心（航教楼一楼西侧）1号窗处理。 附件：校外用户访问校内资源的操作说明书 ------------------------------------------------------------------------------------------------------- 现将SSL VPN帐号申请方式，及如何通过SSL VPN使用登录访问学校内网地址方法说明如下： 帐号申请 1、目前SSL VPN的帐号申请暂只对教工开放。 2、在校园网内访问一卡通网站 ，在一卡通网站下进行帐号申请操作。 打开一卡通网站首页面，在用户登录窗口输入信息，见下图（图一、图二）： 卡号：一卡通卡号 密码：一卡通密码（初始密码为卡号后六位） 校验码：右边图中显示的随机数值 验证类型选择默认值：一卡通号码 图一 图二 用户确认填写用户登录信息无误，点击确定既可登录到一卡通查询系统网站，登录后的默认网页信息如下图（图三）： （以下以卡例） 图三 用鼠标点击选择“个人业务”栏目，显示网页状态信息如下图（图四）： 图四 在网页左边的导航菜单栏目，用鼠标选择点击最下方的“VPN帐号申请”一栏后，在“VPN帐号申请”菜单栏下弹出“进入”按钮，再点击选择“进入”按钮，在页面右侧即可显示VPN申请页面，如下图（图五）所示 图五 VPN系统禁止用户自定义帐号名称，统一由系统根据用户一卡通卡号生成，生成帐号为字母“V”开头加“一卡通卡号”。例如：申请VPN帐号的用户一卡通卡号为那么系统默认自动生成的用户VPN帐号为“ ”。 用户只需在申请页面的“VPN密码”与“确认密码”后面的文本框输入设定个人密码（请确保“VPN密码”与“确认密码”两栏中输入的密码值一致），点击“申请”提交用户设定密码，提交成功后，系统将弹出“VPN申请成功！你的VPN帐号名:的提示对话框，VPN帐号申请成功，请记住您的VPN帐号。（请勿设置和帐号相同的密码） 如下图（图六）所示： 图六 访问步骤 访问SSL VPN安全系统页面 安全系统页面的访问地址为： / ，请注意这里使用的地址头为“https”，不是“http”。访问后，网页弹出安全警报对话窗口，点击确定进入下一步，如下图（图七）所示： 图七 在这一步的安全警报对话窗口中，点击“是”按钮，继续下一步，如下图（图八）所示： 在这一步弹出的证书安全警报窗口中，继续选择“是”按钮，进入下一步。如下图（图九）所示： 安装SSL-VPN安全系统的ActiveX控件 要正常访问SSL-VPN系统，必需安装安全系统的ActiveX控件，网页浏览器窗口会弹出ActiveX控件的需求提示，如下图（图十）所示： ` 安装系统的ActiveX控件，用鼠标左键点击控件信息条所在位置，在所弹对话菜单窗口，用鼠标左键点击”安装ActiveX控件“菜单项，如下图（图十一）所示： 图十一 选择安装按钮，安装ActiveX控件“O2Micro Succendo SSL-VPN”，如下图（图十二）所示： 图十二 等待浏览器下载并安装“O2Micro Succendo SSL-VPN”ActiveX控件，如图十三所示： 图十三 安装控件结束后，即可正常访问SSL-VPN安装系统的登录页面，使用您之前申请的VPN帐号进行登录。 登录后，您即可通过选择服务区中的校内网站地址进行访问。 图九 图八 图十