Hillstone SSL VPN连接说明1完整版.doc

第PAGE页

VPN常见问题

问：为什么要使用VPN?

答：因为校内有很多IP地址在校外是无法访问的，学校图书馆购置的电子资源也只允许校内IP地址才可以访问，当您出差在外的时候，如果您希望访问校内资源或者使用学校图书馆购置的电子资源，您可以通过VPN访问这些资源。另外通过VPN访问校内资源可以保证您的机器和VPN效劳器之间的传输是加密的，可以防止密码等一些敏感的信息被窃听。

问：使用VPN后就绝对平安了吗？

答：不，VPN只能保证您的机器和VPN效劳器之间传输的数据是加密传输的。但是，您通过VPN访问互联网的网站，在走出VPN效劳器后的数据并不一定是加密传输的，所以不能保证那时候数据是否被窃听。

问：使用VPN单独收费吗？

答：目前西北政法大学VPN效劳暂不另外收费。

问：为什么在校内无法使用VPN？

答：目前我们的VPN效劳只提供应在外出差的教职工访问校内资源、学校图书馆购置的电子资源以及访问校内一些没有平安保证效劳的一个扩展，所以你在校内无需使用VPN效劳。

问：使用VPN需要申请账号吗？

答：目前，VPN效劳是由山石防火墙提供单独的VPN效劳，需要申请开通VPN的用户携带二级学院出具的开通证明，经由信息网络中心办公室审核后开通。由于VPN认证LICENSE有限，只是针对居住在校外和出差和在外访学的教师开通VPN效劳。

问：我是学生，请问我可以使用VPN吗？

答：不能，目前我们的VPN只是提供应校内教职工访问校内资源、图书馆电子资源，所以不提供应学生。

问：为什么我使用VPN后访问互联网变得非常慢？

答：因为您选择的是“通过VPN访问互联网〞您机器上网的所有流量都经过我们的VPN效劳器，所有速度自然变慢了，如果您在不使用学校购置的电子资源的情况下，可以选择“通过VPN访问校内〞。

信息网络中心

2021年6月9日

SSLVPN账号开通

该局部内容包括VPN远程用户的开户条件，环境准备等。〔SSLVPN连接限于Windows终端，对操作系统无特殊要求，WindowsXP/Win7/Win8等均可适用〕

SSLVPN连接步骤

VPN远程用户需要首先登录山石网科SSLVPN，正常连接之后才能访问图书馆等校内资源。SSLVPN登录需要三步：

连接互联网

获取SSLVPN客户端软件并安装

连接SSLVPN，成功后访问校内资源

连接互联网

无论采用何种上网方式，请先保证您的电脑能连接互联网，比方能够访问百度，新浪等公网资源。VPN网关具备超时检测机制，如果在网络延迟大的环境下进展VPN连接，VPN网关那么会自动断开连接。因此建议尽量在网络延迟低的环境下连接VPN，您可以通过ping来测试网络延迟情况。

获取SSLVPN客户端软件并安装

2.1获取SSLVPN客户端软件

山石网科SSLVPN客户端的获取途径有以下两种，VPN远程用户可任意选择其中一种途径来下载客户端软件。

VPN远程用户通过Web方式登录VPN界面之后自动提示下载

VPN远程用户在电脑翻开一个浏览器界面〔推荐使用IE，Firefox，Chrome等浏览器〕，在地址栏中输入“s://:4433〞,回车，会弹出以下界面：

按照截图提示点击“继续浏览此网站〔不推荐〕〞，跳转到身份验证页面：

在以上页面窗口输入正确的用户名密码，点击登录之后，出现以下界面：

该界面就是SSLVPN的Web页面，VPN远程用户首先需要按照页面要求允许下载安装加载项，安装之后刷新页面。然后点击下载按钮，页面弹出下载询问对话框：

选择“运行〞直接安装，选择“保存〞将软件安装文件存放在本地。如果选择“保存〞会自动完成下载，在相应的浏览器下载文件夹中，会出现名为“scvpn〞的.exe安装文件，文件大小为1.16M左右。至此SSLVPN客户端软件获取完成。

2〕VPN远程用户在指定公网链接处进展客户端软件下载

VPN远程用户登录xxx，在xxx页面自行下载SSLVPN客户端软件安装包。

2.1安装SSLVPN客户端

VPN远程用户在SSLVPN客户端安装过程中，为确保客户端软件正常安装，请先退出电脑运行的杀毒软件，比方360杀毒、新毒霸、百度杀毒、Mcafee、瑞星、卡巴斯基等。退出杀毒软件之后双击“scvpn〞文件，出现安装询问界面：

点击“运行〞，出现安装执行界面：

安装完成后，电脑桌面生成下列图左侧标注的“H〞图标程序，双机图标，出现截图右侧的SSLVPN客户端登录窗口。

连接SSLVPN

安装完成后，需