附件2：中交集团统一VPN使用操作手册.docx

集团统一VPN使用操作手册

第一部分使用集团统一VPN的单位接入步骤

准备阶段

向安全处上报VPN用户信息统计表

由各单位信息化部门牵头统计各单位VPN用户的信息和访问权限，上报至安全处。

在二级单位侧配置到集团VPN的路由

各二级单位要将各自使用同一VPN访问的业务系统到集团VPN用户的路由打通，集团统一VPN用户的IP网段是/16和/16。

各单位本地实际网络情况不同，需要各单位自行设置到集团VPN用户的路由，涉及到SDWAN网络里和内网区域所有的三层设备都要配置相应的路由，比较典型的设备有核心交换机、互联网防火墙、负载均衡、CPE设备等，同时需在防火墙上放行访问相应业务系统的权限。

以典型的网络拓扑结构为例，用户在登录VPN后获取到分配的或网段的IP地址，并用此IP地址访问各二级单位的业务系统，具体数据流走向如下图红色线所示，在数据经过的所有三层设备上均应做双向路由，即VPN用户到业务服务器的路由和业务服务器到VPN用户的路由。二级单位负责本地出口负载均衡或防火墙路、核心交换机由的配置

选择一个内迁系统进行测试

各二级单位在做好路由配置后，可在服务器上通过tracert来测试路由配置是否正确，确保路由可达后选择一个内迁系统进行测试。

对本单位VPN用户进行操作指导。

测试完成后，通过集团发布的《中交集团统一VPN使用操作手册》对本单位VPN用户进行登录和业务访问操作指导。

将内迁业务停止对外发布

各单位将自己的业务系统关闭本地发布，通过SDWAN网络连接到北京或厦门数据中心，实现统一VPN访问。

第二部分用户使用VPN操作步骤

使用PC端登录VPN访问业务系统

查看用户ID

操作人：VPN用户

操作步骤：

第一步：打开手机交建通，依次点击交建通下方“我”“设置”

第二步：点击“账号与安全”，就能查看到自己的ID了

重置密码

操作人：VPN用户

操作步骤：

第一步：浏览器访问，在账号处输入手机号或ID号。

第二步：点击下一步，会收到验证码，输入验证码并重新输入新的密码（注意：要符合4A密码复杂度要求）

点击提交，提示修改成功，请妥善保存此密码。

登录PC端VPN

第一步：浏览器访问，首次登录会提示下载客户端，根据自己的操作系统类型选择然后下载。

第二步：安装下载的客户端

第三步：安装完成后桌面会出现图标，双击运行，在空白格处输入VPN服务器地址，回车

第四步：输入自己的交建通ID和密码进行登录

用户名密码验证通过后会出现以下界面并收到一条验证短信

验证短信通过后进入VPN资源页面，如下图所示

第五步：查看VPN连接状态是否正确，右键点击电脑右下角VPN客户端图标

点击连接状态查看当前用户是否是自己的ID和是否获取到虚拟IP地址

使用交建通登录VPN访问业务系统

1、打开手机交建通，点击工作台，在其他应用中找到统一VPN。

2、点击统一VPN后出现以下页面，点击确定，开始下载并安装VPN客户端miniconnect

4、安装完成后运行VPN客户端miniconnect

5、登录成功后会显示以下界面，说明VPN已经正确登录，即可使用移动端访问业务系统。