安全客户端用户手册安全接入客户端用户手册.docxVIP

最新 精品 Word 欢迎下载 可修改 安全客户端用户手册 v1.5 湖南天一银河信息产业有限公司 目 录 TOC \o 1-3 \h \z 1. 系统简介 3 1.1 组成部分 3 1.2 功能特点 3 1.3 系统限制 4 2. 软件安装 4 3. 软件使用 5 3.1 用户登录 6 3.2 主菜单 6 3.3 安全连接 7 安全连接主界面 7 连接/断开网关 8 3.4 启用/禁用 9 3.5 用户信息 9 3.6 日志 9 3.7 更改PIN码 10 3.8 策略服务器 10 3.9 NAT穿透（NAT-T） 12 3.10 关于 12 4．ADSL接入下的使用 12  1. 系统简介 安全客户端(SureClient)是一套运行于MS windows 98/2000/XP平台上的产品，是安全网关的客户端配套产品。该套产品可以使得企业的移动办公人员或企业的合作伙伴能安全可控地访问企业的内部资源。由于数据在公网上传输，不需要专线，可以大大降低用户的通信成本。 1.1 组成部分 该套产品包括3个组成部分： 安全客户端管理软件 系统管理员使用，用于对用户的管理及个人身份钥匙的制作。具体使用请参阅“安全客户端管理员手册”。 安全客户端软件 安装在终端用户主机上的软件，目前支持的操作系统为Win98/2000/XP， 和个人身份钥匙(SureID)配合使用，完成企业内网的安全接入。 用户身份钥匙(SureID)。 USB接口，外形小巧。由安全客户端管理员制作，是用户身份的标识，和客户端软件配套使用，完成对用户的身份识别。 SureID外形图 1.2 功能特点 该套软件在IP层对数据进行加解密，对上层应用软件透明，一旦安装了该软件，就可以对所有使用TCP/IP协议通信的应用实现对用户透明的安全保护。 个人身份信息存放于SureID。用户只需携带该钥匙，就可以在任何地方安全访问企业内部许可的资源。 支持预共享密钥和数字证书的认证方式。 同时支持以太网、ADSL拨号以及Modem拨号接入Internet方式。 支持策略服务器，能够和使用动态IP接入的安全网关进行VPN安全连接。 SureID的访问受用户口令保护。 1.3 系统限制 目前只能在MS windows 98/2000/XP上安装。 系统上不能同时安装使用其他IPSEC协议的VPN客户端软件， 否则不能正常工作。 如果系统上安装了其他利用中间层技术的底层软件，可能会导致系统异常，建议在安装安全客户端之前将此类软件卸载。 2. 软件安装 软件的安装非常简单， 运行安装光盘中的setup.exe， 按照其缺省设置即可完成。 运行setup.exe，弹出的安装提示界面如下： 按照界面提示选择“Yes”，经过license和目录选择界面，会出现如下的界面。此时执行驱动程序文件的安装，该过程将会要持续10多秒种，不要中途中断。 上述窗口关闭后，重新启动计算机，安全客户端（配合适当的USB KEY）就能正常运行了。 3. 软件使用 从“开始菜单栏?程序?天一银河?安全客户端”中，可以启动安全客户端。 3.1 用户登录 用户身份钥匙受口令保护，用户启动SureClient时，必须经过口令校验方能读取用户身份钥匙中的信息。 在口令输入框里输入PIN码（初始PIN码为””），会弹出一个窗口（如下图所示） 此时正在读取用户的配置信息，此过程可能需要5~15秒。 登录成功之后，会弹出安全连接对话框，同时在屏幕右下角的工具栏里会出现一个黑色和红色箭头组成的图标（见下图），即为安全客户端软件。单击右键则弹出程序。 3.2 主菜单 右键单击和左键双击程序图标，会弹出如下图主菜单： 3.3 安全连接 安全客户端如果要访问某安全网关所保护的企业资源，必须先同该网关建立起安全连接。 单击主菜单中的“安全连接”，可弹出安全连接对话框。 安全连接对话框主要由以下几个区域组成： 网关列表　显示用户可以进行安全通信的安全网关。红色图标表示和该网关没有连接，绿色表示已经连接。 网关信息区域　显示当前所选的网关及其所保护资源的相关信息。 目的地址：由IP地址和掩码表示，表示该连接建立后，该主机可以访问的IP地址范围。 目的端口：该主机可以访问的端口。“任意”表示任意端口。 传输协议：表示IP上层协议，如TCP， UDP， ICMP等。 隧道端点：表示安全隧道的终点，实际上是对等安全网关的外部IP地址。 状态栏 动态显示与网关安全连接的状态。 连接 在网关列表中选中所想连接的网关，点击“连接”按钮，即可发起连接请求。如果配置正确，对方网关也配置正确，经过几秒种后，安全连接建立成功，就可以