DPtechSSL VPN设置指导书new.docx

1、DPtechSSL VPN设置指导书newDPtech SSL VPN和服务器访问设置指导书杭州迪普科技有限公司Hangzhou DPTech Technologies Co., Ltd版权所有 XX All rights reserved目 录1 简介 12 SSL VPN和服务器访问配置 12.1 Internet Explorer配置 12.2 SSL VPN配置 42.3 访问服务器配置 73 注意事项 83.1 ActiveX控件设置不当，导致无法使用SSL VPN 83.2 服务器无法访问 8DPtech SSL VPN设置指导书1 简介DPtech SSL VPN允许通过HTTP

2、S方式进行远端安全访问公司服务器资源。SSL VPN作为远程接入的方式，在建立SSL VPN后不要关闭IE浏览器，否则无法访问服务器资源。本文档主要描述通过Internet Explorer（IE）6.0进步SSL VPN连接并访问服务器登录的配置方法2 SSL VPN和服务器访问配置2.1 Internet Explorer配置Internet Explorer是系统默认配置，在使用SSL PVN之前需要配置Internet Explorer相关选项，以便于SS L VPN能够自动下载ActiveX插件进行安装。 第一步：确认Internet Explorer版本在6.0以上，打开点击Int

3、ernet Explorer页面，依次点击右上角的“帮助关于 Internet Explorer”，查看Internet Explorer版本。 第二步：设置启用ActiveX功能，便于SSL VPN下载和安全相关插件。打开“工具-Internet 选项”，进入配置界面：依次选择“安全Internet自定义级别”选择“自定义级别”后会弹出上面对话框，拉动右侧滚动条，选择到“AcvtiveX控件和插件”，将所有选项都更改为“启用”，通过移动右侧滚动条，确认所有选项都已经设置好。将 “重置自定义设置”改为“安全级低”。点击“确定”按钮，回到Internet Explorer界面。 第三步：将“ht

4、tps:/116.1.214.2:6443”加入“受信任的站点”，便于正确访问SSL VPN地址。依次选择“安全Internet受信任的站点站点”点击“站点”进入下面配置界面。在“将该网站添加到区域中”下面输入https:/116.1.214.2:6443，之后点击“添加”，在“网站”列表中显示https:/116.1.214.2:6443后表示正确添加。点击“确定”返回上一级界面，一直回到Internet Explorer界面。到这里已经完成Internet Explorer设置，下一步将进行SSL VPN访问设置。这里建议先关闭Internet Explorer，在重新打开，以保证配置生效

5、。2.2 SSL VPN配置2.2.1 Windows XP的IE6配置 第一步：将“sslvpn.dip完成Internet Explorer配置后，在Internet Explorer地址栏中输入“https:/116.1.214.2:6443”：如果出现如下界面，选择“以后不再显示该警告”后点击“确定”。对弹出的页面，点击“是”，将进入SSL VPN登录界面。 在登录接入输入用户名和密码.。之后会弹出如下的界面（部分安全性级别高的浏览器会阻拦，请允许下载插件。） 点击“安装”，以完成ActiveX插件的安装。 第二步：请耐心等待，直至弹出sslvpn client 插件，如果有防火墙提示

6、，请放过。最终，可以获取到client网段。点击Details可看到结果。 第三步：修改SSL VPN登录密码 个人中心可以修改密码。2.2.2 Win7的IE8配置 第一步：将“sslvpn.dip完成Internet Explorer配置后，在Internet Explorer地址栏中输入“https:/116.1.214.2:6443”：如果出现如下界面，选择“继续浏览此网站”。进入SSL VPN登录界面。 在登录接入输入用户名和密码。之后会弹出如下的界面（部分安全性级别高的浏览器会阻拦，请允许下载插件。） 点击“为此计算机上的所有用户安装此加载项”，以完成ActiveX插件的安装。 第

7、二步：请耐心等待，直至弹出sslvpn client 插件，如果有防火墙提示，请放过。最终，可以获取到client网段。点击Details可看到结果。而且在命令行中通过route print可以看到ssl vpn添加的路由： 第三步：修改SSL VPN登录密码 个人中心可以修改密码。3 注意事项3.1 ActiveX控件设置不当，导致无法使用SSL VPN由于在IE设置ActiveX控件和安全级别设置不正确，可能会出现如下提示：或者是Details一直为灰色，未能获取地址，请重新按照之前步骤重新设置IE的安全选项。3.2 服务器无法访问下图是成功登录SSL VPN后最小化的图标，请确认在访问服务器前，该图标一直存在。3.3 安装ssl vpn的客户端的时候最好能将电脑上的杀毒软件或防火墙禁用一下，或者是有安装阻断提示的时候都允许安装3.4 如果电脑上正在使用DP的IPSec VPN客户端，SSL VPN客户端连接的时候会受影响的，也就是这两个客户端不能同时在一台电脑上使用 3.5 目前支持以IE为内核的浏览器，如微软自带的IE（6、7、8、9）和360浏览器，其他的暂不支持3.6 XP系统上如果是安装的IE8，需要将IE8的中部分选项设置一下(“将启用内存保护帮助减少联机攻击前“的勾去掉)才能正常安装客户端访问内网服务器。