sslvpn-云南大学信息技术中心.docVIP

SSL VPN使用指导书 云南大学SVN 5530 SSL VPN 设备启用了网络扩展功能，在使能网络扩展功能后，可方便的对客户对内网资源的访问和灵活控制。SVN 5530 客户端使用方式分为两种，一种是采用Web浏览器安装Active X控件的方式接入访问，另外一种是采用独立的客户端接入。两种方法所实现的功能一致，windows 8版本操作系统和IE浏览器 version10以上必须使用独立的客户端接入。下面对这两种使用方式作简要说明，以便用户能快速上手使用。 Web浏览器VPN接入方式 打开Windows IE浏览器，在浏览器中输入SVN 5530网关IP地址：电信用户（http:// 51或51/）联通用户（6 或6/）；其他运营商的用户可任选其一，点击回车： 1、出现SSL VPN的web登录界面，如下图-1所示， 图- 1SSL VPN登录 2、安装huawei证书，点击安装证书，如下图-2示： 图- 2 SSL VPN安装证书 3、在弹出的对话框中点击“安装证书”，如下图-3所示： 图- 3 安装证书 4、点击“下一部”，如图-4 证书导入向导： 图- 4 证书导入向导 5、选择“将所有的证书放入下列存储”，如图-5 证书存储： 图- 5证书存储 6、选择“受信任的根证书颁发机构”、如图-6 ： 图- 6 将证书导入受信任证书颁发机构 7、点击 图- 7将证书导入受信任证书颁发机构 8、证书导入完成。提示导入成功，单击“确定”，如图 图- 8 导入证书成功 9、填写VPN用户名和密码（校园网用户帐号@vpn/校园网上网密码）,如图- 输入自己的用户名/密码，点击“登录”按钮，跳转至如下界面，如图-9所示： 图- 9 ActiveX控件加载页面 由于SVN 5530VPN使用ActiveX安装控件封装数据包，所以PC在第一次访问SVN 5530时，会提示客户安装控件(以后再使用该PC登录VPN，不会再提示用户安装控件)；由于IE浏览器自身安全性设置，浏览器会提示在地址栏处提示用户安装ActiveX控件，如下图-10所示： 图- 10 提示控件安装界面 点击该提示，选择“安装ActiveX控件”；会弹出图-11的ActiveX控件安装界面： 图- 11 控件安装对话框 点击“安装”，待控件安装完成后，显示如下图-12界面： 图- 12 输入用户名/密码登录VPN后的页面 此时，点击“启动”按钮，以启动VPN ActiveX控件。 图- 13 控件启动加载页面 可以通过以下两个方面判断控件是否启动完成： 页面提示“已成功启动网络扩展业务”，如图-14所示： 图- 14控件启动后浏览器页面 在任务栏的右下角出现了SVN图标，如图-15所示： 图- 15 控件启动后系统任务栏图标 此时就表示成功启用了SSL VPN功能，用户就可以访问内网资源和外网资源。 注意：在使用VPN的过程中，不能关闭VPN登录认证页面。如果关闭了该网页就表示断开了VPN页面，此时VPN连接就断开了，不能访问内网资源。 独立客户端VPN接入方式 首先下载HUAWEI_VPN_Client客户端软件进行安装，windows 8需要使用该方法登录SSL VPN。用户先以Web方式登录VPN，在输入用户名/密码 登录后的页面右上角“用户选项”，如下图-16所示： 图- 16 HUAWEI_VPN_Client 客户端下载入口 单击“下载客户端”，在弹出的对话框中单击“运行”来安装独立客户端。通过该独立客户端可启用网络扩展功能。如下图-17所示： 图- 17 HUAWEI_VPN_Client程序下载页面 整个安装过程比较简单，点击Next，即可安装完成。成功安装完成后，桌面会出现软件图标，如下图-18所示： 图-18 HUAWEI_VPN_Client 图标 双击HUAWEI_VPN_Client 图标，打开程序主界面，如下图-19所示： 图- 19 SVN Client主界面 在主界面中的地址填入SVN 3000的IP地址：51，输入用户自己的用户名/密码；最后点击“登录”以启动VPN连接；VPN 连接成功后，会在系统右下角，出现“SVN Client 图标”，以及“网络扩展已启动”的提示信息。 图- 15 此时就表示成功启用了SSL VPN功能，用户就可以同时访问内网资源和外网资源。 注意事项及典型问题处理 有些老师使用的路由器默认禁止VPN服务，因此在使用VPN服务前，先要确认路由器是否允许VPN服务； 无论是使用Web代理或SVN Client软件接入VPN，需要注意QQ的“超级旋风”下载控件和和网络扩展控件冲突，建议卸载该软件，或在使用网络扩展功能时，暂时关闭该控件 启动网络扩展业务的时候，无法启动成功，一直停留在正