MIME-Version: 1.0 Content-Type: multipart/related; boundary="----=_NextPart_01CB8822.36BE5520" 此文档为“单个文件网页”,也称为“Web 档案”文件。如果您看到此消息,但是您的浏览器或编辑器不支持“Web 档案”文件。请下载支持“Web 档案”的浏览器,如 Microsoft Internet Explorer。 ------=_NextPart_01CB8822.36BE5520 Content-Location: file:///C:/DA7976EC/file3388.htm Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset="us-ascii"
S=
SL VPN
用户手册<=
span
lang=3DEN-US>
我们提供的VPN服务= ,可以满足校外教职= 4037;和二级学院对校园= 3;限制资源的访问。校&= #22253;网的限制资源有:数字图书= 39302;、网络教学资源、Ņ= 93;上办公资源、ftp及<= span lang=3DEN-US>vod资源= 等。该服务自2003年运= 行以来,已为数百位= 5945;职工提供了良好的= 1;务。
以下内容介绍使= 用VRC VPN客户= 端的方式连接到校园= 2593;。(介绍环境为Windows XP)<= /p>
SSL VPN 网关目前支持的Ă=
05;作系统平台包括 Windows2000、WindowsXP、 Windows2003、vista 和 Windo
用户初次登&=
#24405;时可能进行的操作'=
034;序如下所示:
(=
1)
(=
2)选择中英文用户界面=
;;
(=
3)安装端点安&=
#20840;控件;
(4=
)成功连接到所$=
873;链路后,将跳转到用=
;户登录页面,用户需=
35201;输入认证信
息进行用户认证;
(5=
)如果管理员&=
#21551;动了全网接入模块A=
292;则用户通过认证后,=
;进入用户
界面安装全网接入控=
0214;;
(6=
)用户可以访问可用$=
164;源。
本章以下小节ë=
58;对用户的登录操作和=
使用界面进行详细的=
0171;绍。
普通用户在进Ŝ=
92;登录前,建议提前进=
行以下操作:
1)确认终端浏览器的版本A=
306;IE6.0 及其以上版本&=
#12290;
2=
)用户浏览器必须=
903;持 SSL VPN =
网关使用的 SSL 协议(SSLv3.0 <=
/span>或 TLSv1.
在 IE 浏览器中,点击 工具 > Internet =
选项,然后选择“高级”页签,在“安全”项
中勾选“使用 SSLv
3)双击证书文件,按照提=
034;导入网关及其 CA 证书。
普通用户初次į=
31;录的具体操作步骤如=
下所示(以 IE6.0 浏览=
;器为例):
1.进入用户登录页面。
打开 <=
span
lang=3DEN-US style=3D'mso-bidi-font-size:10.5pt;font-family:SimSun;color:bl=
ack;
mso-font-kerning:0pt'>IE 浏览器,然后ß=
12;地址输入框中输入<=
span
lang=3DEN-US style=3D'mso-bidi-font-size:10.5pt;font-family:SimSun;color:bl=
ack;
letter-spacing:-.05pt;mso-font-kerning:0pt'>https://vpn.zzuli.edu.cn地址登录,&=
#22914;图所示:
如果浏览器中Ĉ=
10;导入正确的网关 CA 证书,&=
#21017;弹出“安全Ť=
86;报”对话框,形如下图示。
该窗口是用户ë=
45;网关的证书进行验证=
的结果,由用户=
830;定是否继续。为了用=
143;和网关的安全,建议用=
5143;在浏览器中安装网ࠥ=
1;及其 CA 证书文件,否则必=
9035;忽略警告,点击“=
是”按钮,才能进入=
449;点。
输入用户名密码后ࢯ=
8;车,会提示用户是否&=
#20445;存密码,这里可以=
681;据自己的习惯选择“=
是”或“否”。
2.选择中英文用户界面。
为了方便经常使用英=
25991;的用户,可以通$=
807;点击界面右上角的“English”或“中文”链接,可以在=
013;英文用户
界面之间进行切换。
3.安装端点安全控件。
1)正确输入用&=
#25143;名密码之后,在地=
336;栏下方有个安装控件=
;的提示,右键单击控件安装=
5552;示,选择“安装ActiveX控件”,如=
19979;图所示。
2=
)用户也可以=
;点击红色链接“这里”,手工下载此控Ê=
14;,
“ClientSecSetup.exe” ,以便以&=
#21518;手动安装。
3&=
#65289;这时会弹出控件的=
433;装提示,选择安装,=
;如下图所示: 安装完成后会自动߳=
1;用您提供的用户名密&=
#30721;向学校的VPN服务器请求拨=
495;,学校的VPN服务器为用户!=
258;动分配指定的IP地址,用户只Š=
01;看到“全网接入”下=
38754;的“状态显示“为“=
SSL VPN隧道建立成功=
”,即可如同在学校=
968;样访问学校的办公网=
;、图书馆等校内资源=
12290; 另外点击右边的“状=
;态显示”,可以查看=
3719;取到的IP地址、连接方ó=
35;、连接时长等信息。=
说明 用户登录前必Ɔ=
35;安装端点安全控件,=
否则无法登录并访问=
0869;网资源。 如果由于用户主机=
0;安全级别设置较高而&=
#23548;致不允许用户安装=
471;点安全控件,登录界=
8754; 会禁止用户登录。用户可=
0197;根据界面提示信息߾=
2;改安全级别,然后重=
6032;打开浏览器进行
连接即可。 根据管理员在 SSL VPN 网关上设置的̶=
0;用户登录认证方式”=
30340;不同,普通用户登ô=
05;界面分别有三种形式=
,如下所示: 1)如果管理员设置的“用û=
43;登录认证方式”为“=
21475;令”,则用户登录=
8;面如下图所
示。 在该登录界面È=
13;,输入管=
702;员设置的用户名和密=
;码,并选择=
159;否进行单点登录后,点击“Ĵ=
30;定”按钮进入用户界&=
#38754;。 a&=
#65289; SSL VPN <=
/span>网关用户界&=
#38754;提供了单点登录功!=
021;,实现了身份认证的=
;整合。
如果用户启用了单点=
0331;录功能,则口令认=
7;成功后,系统可以保&=
#23384;该用户名和密码,=
351;用户在访问其他需要=
; HTTP 有些网站=
使用了“HTTP 基本'=
564;证”,要求访问者在浏览网站之前输入用户名和密=
721;,
从而获得保护。 b)SSL VPN 网关用户界&=
#38754;中提供了使用软键=
424;输入密码的功能,用于防Ē=
90;木马盗取密码,极大=
地提高了用户密码的=
3433;全性。使用软件盘๛=
5;入密码的方法如下所&=
#31034;: ① &=
#28857;击“使用软键=
424;”按钮,打开软件盘=
,如下图所示。 ② &=
#36890;过软键盘输入=
494;码后,点击“确定”&=
#25353;钮即可完成。 点击“切换大/小写”按钮,ࡤ=
7;以转换软键盘上字符&=
#30340;大小写;点击“退Ċ=
84;”按钮,
可以删除软键盘输入=
0340;字符;点击“禁用键=
;盘输入”按钮,可以=
6864;出软键盘输入方式Ӎ=
0; 用户初次登录į=
40;用户名和初始密码由=
管理员进行授权。登=
4405;后,用户可以修改भ=
4;码,
具体操作步骤如下所=
1034;: 1)=
用户成功登录进=
837;用户界面后,点击 LOGO
2)=
输入该用户的旧=
494;码,和两遍新密码。=
; 3)=
参数设置完成后A=
292;点击“确认”按钮,&=
#23436;成用户密码的修改=
805;作。 用户在完成 VPN 访问之后,为了安全Ū=
15;见,建议立即退出与=
SSLVPN 网关的连接。 =
027;动安全的退出方式有=
;两种(点击退出或关=
38381;),操作如下所示ʍ=
06; 1)在用户界面È=
13;,点击 LOGO
2)点击“确定”按钮后,ė=
83;览器自动关闭,用户=
安全退出用户界面,=
1516;时客户端的
端点安全控件自动为=
9992;户清理主机上残留=
0;各种不安全的缓存信&=
#24687;。 当用户超时或ŝ=
87;管理员强制退出时,可以导!=
268;用户当前的会话无效=
;,只能被=
160;的退出界面,然后重=
;新登录。此时,点击=
36164;源书签后将会弹出å=
14;下所示的提示信息。=
点击页面中的̶=
0;关闭”,然后在用户=
30028;面中点击“退出”,=
;退出页面重新登录即=
21487;。 另一种退出方式:=
9;单击上图的关闭,这&=
#31181;方式只是把当前的$=
830;接断开,断开后的界=
;面如下图所示: 状态显示为“SSL =
VPN没有连接”时,断=
24320;连接成功。如果想ŵ=
25;新连接时,只需点击=
右侧的启动即可,等=
4038;侧的状态显示为:“=
;SSL VPN隧道建立成功=
”时,连接建立成功=
290;=
三、 &n=
bsp;  =
;
用户的认证登陆方=
335;
=
四、 &n=
bsp;  =
;
用户密码修改
=
五、 &n=
bsp;  =
;
用户退出