SSLVPN终端使用指南.docx

SSLVPN终端使用指南.docx

《SSLVPN终端使用指南.docx》由会员分享，可在线阅读，更多相关《SSLVPN终端使用指南.docx（18页珍藏版）》请在冰豆网上搜索。

SSLVPN终端使用指南

天融信VPN（VPN-T）使用指南

1Windows平台

普通用户在进行登录前，建议提前进行以下操作：

1、确认用户主机中IE浏览器的版本：

IE6.0及其以上版本。

2、用户浏览器必须支持SSLVPN网关使用的SSL协议（SSLv3.0或TLSv1.0），在用户浏览器中选择SSL协议的操作如下所示：

在IE浏览器中，点击工具>Internet选项，然后选择“高级”页签，在“安全”项中勾选“使用SSLv3.0”或“使用TLSv1.0”，建议两种都选择。

1）进入用户登录页面

打开IE浏览器，然后在地址输入框中输入https:

//，如下图所示：

此时，点击页面中间的“继续浏览此网站（不推荐）”

2）进入登录页面之后，会提示你输入用户名与密码（如下图所示）

3）初次登录插件安装

用户登录SSLVPN网关后，用户初次登录网关，并进入用户使用界面后，网关首先会提示用户安装天融信下载管理控件，只有正确安装了天融信下载管理控件后，网关才能继续提示用户下载并安装客户端组件，包括天融信端点安全组件，天融信全网接入组件和天融信端口转发组件，否则用户即使登录成功，也无法访问相应的授权资源。

目前，SSLVPN网关允许用户主机使用Windows操作系统和非Windows操作系统登录然后访问授权资源。

Windows操作系统包括Windows2000、WindowsXP、Vista、Windows7、Windows8、Windows2003和Windows2008，并且可以支持控件模块（即“端口转发”模块和“全网接入”模块）；非Windows操作系统，如苹果系统，Linux系统等，则无控件模块。

IE安装插件的过程如下图所示：

点击页面顶部出现的黄条，然后选择右键菜单项“安装ActiveX控件”，弹出安全警

告窗口，如下图所示。

点击“安装”按钮，开始安装“天融信下载管理控件”。

安装完插件后，便可正常接入，如下图所示。

使用完VPN以后，别忘了“断开链接”，以节省学校的网络资源，也许你会感觉到，断开VPN连接后，访问非校内资源要稍快一些哟！

2MAC平台

MAC平台、IPhone及ipad均使用ipsecvpn的登陆方式；操作步骤类似，下面分别以MAC电脑和IPhone手机为例加以说明：

1）选择“系统偏好设置”（systemperferences），然后选择“网络”（Network）;

2）选择窗口左下方“+”，增加网络设备，如下图所示：

接口：

选择VPN；VPN类型选择：

选择CiscoIPsec；服务名称：

可以随意添，缺省为VPN（CiscoIPsec）。

3）按创建按钮，窗口出现新添加的VPN设备。

在服务器地址栏填入,在帐户名称栏填入你的工号/学号，在密码一栏填入你的工号/学号对应的密码。

4）点击鉴定设置，在弹出的对话框中输入共享密钥：

123456，然后，选择“好”（ok），如上图所示。

选择“应用”，相关设置工作完成之后，按“连接”（Connect），即可，祝你好运！

IPHONE手机（IPad使用与此类似）的配置与使用：

1.点击“设置”：

2.点击“通用”，后，选择“网络”

3.点击“VPN”,选择“IPsec”

填写“描述”：

起一个名称，任意编写，“服务器”：

，“账户”：

工号/学号，“密码”你的帐号对应的密码，密钥：

此处填写123456，配置完成后，点击“存储”。

4.启用VPN,显示连接状态

使用完VPN以后，别忘了“断开链接”，以节省学校的网络资源，也许你会感觉到，断开VPN连接后，访问非校内资源要稍快一些哟！

3Android系统

目前网关支持使用Android系统（2.2版本以上）的智能手机用户与其建立隧道连接，以方便用户访问全网接入资源。

由于大部分用户的智能手机支持触摸屏，下面就以支持触摸屏的智能手机（Android2.3.3版本）为例来介绍如何使用这种智能手机登录VPN：

1．安装SSLVPN客户端程序

a）用户在安装SSLVPN客户端之前应先获取到root权限。

然后将SSLVPN客户端程序SSLVPNManager.apk（下载地址：

说明

✧用户在安装客户端程序之前，智能手机必须要先获取到root权限，这里不提供获取root权限的方法。

b）然后点击SSLVPNManager.apk，提示是否要安装该应用程序，如下图所示。

c）点击“安装”即可安装该程序，如需取消安装则点击“取消”。

安装完成后提示“应用程序已安装”，如下图所示。

d）点击“打开”即可启动该程序，点击“完成”返回已安装该程序的目录，如下图红框处所示。

2.登录SSLVPN

a）点击“SSLVPN客户端”，进入添加SSLVPN连接的界面，如下图所示。

b）点击“添加SSLVPN连接”，进入连接属性设置页面，如下图所示。

c）点击“SSLVPN名称”，弹出设置连接名称的对话框，如下图所示。

输入连接名称后点击“确定”即表示连接名称设置完成。

d）点击“设置SSLVPN服务器”，弹出设置服务器IP地址的对话框，如下图所示，此处请输入。

设置完成后点击“确定”即表示服务器地址设置完成。

e）点击“设置SSLVPN服务器端口”，弹出设置端口的对话框，如下图所示。

f）点击“设置用户名”，弹出设置用户名对话框，如下图所示。

设置完成后点击“确定”即表示用户名设置完成。

g）如果需要保存登录密码，点击“启用保存登录密码”，出现“

”即表示启用成功。

启用成功后即可点击“保存登录密码”，弹出密码设置对话框，如下图所示。

设置好登录密码后，点击“确定”即可。

h）如果需要启用日志功能，点击“启用日志功能”，出现“

”即表示启用成功，如下图所示。

启用日志功能后也可以停用日志功能，再次点击“启用日志功能”，出现“

”即表示停用日志功能成功，如下图所示。

i）属性设置完成后点击“保存”，在“VPNs”列表中即出现已建立的连接（如“Sslvpn”）。

点击“连接到网络”，弹出连接对话框，如下图所示。

j）点击“连接”即可连接到网关，在“VPNs”列表中即显示该连接（如“Sslvpn”）已连接，同时在图标栏里会出现“

”图标，如下图所示。

3．在SSLVPN客户端使用界面中，访问授权资源。

用户成功登录SSLVPN网关后，可以另外打开一个网页浏览器或C/S客户端应用程序来访问授权的全网接入资源。

使用完VPN以后，别忘了“断开链接”，以节省学校的网络资源，也许你会感觉到，断开VPN连接后，访问非校内资源要稍快一些哟！