全区VPN网络直报系统安装维护培训教程1015.ppt

全区全区VPNVPN网络直报系统网络直报系统安装与维护安装与维护宁夏疾病预防控制中心宁夏疾病预防控制中心蒋蒋 越越二一一年十月二一一年十月 2021/9/271目目 录录u一、背一、背 景景u二、二、VRCVRC客户端安装客户端安装u三、常见问题及解决方案三、常见问题及解决方案2021/9/272 一、背一、背 景景 （一）系统建设（一）系统建设 2007年，中国疾病预防控制中心在VPN系统一期的基础上进行二期建设，在全国各省、市、自治区疾病预防控制中心各增加了一套或多套集中安全管理系统（SCM系统），利用隧道接力的技术实现县市省国家多级分布式管理。我区VPN系统部署在自治区疾控中心机房，设备包括1台高端百兆防火墙+VPN设备、1套集中安全管理系统（SCM系统）、1套自动部署系统（ADS系统）和1套800用户的VRC客户端。2021/9/273 （二）培训背景（二）培训背景 1、2010年12月，中国疾病预防控制中心下发中国疾病预防控制中心关于加强网络直报系统用户与网络安全管理工作的通知(中疾控信发2010583号)文件，从2011年1月1日起，中国疾病预防控制中心新址信息化建设网络直报系统将正式启用,系统启用后，国家将关闭网络直报系统用户基于公网访问的权限，要求用户必须通过VPN系统访问网络直报系统。截止目前，由于新址网络直报系统仍处于测试阶段，系统运行还不稳定，国家至今没有关闭公网的访问权限。当系统稳定运行后，国家将关闭公网访问权限，我区网络直报用户届时必须通过VPN系统来访问网络直报系统进行审核和直报。2、2007年，VPN系统二期升级改造建设完成后，自治区疾控中心对全区各市、县（区）疾控中心网络直报系统管理员开展过一次VPN系统安装培训。截止目前，部分单位系统管理员已经更换。一、背一、背 景景2021/9/274 实现原理实现原理 自治区疾控中心VPN设备和国家疾控中心的VPN设备采用网关网关的隧道模式构建了一条加密隧道，自治区疾控中心局域网用户利用这条隧道来访问国家疾控中心内部IP地址并上报数据；全区各市、县级用户通过安装VRC客户端软件，登录宁夏CDC的安全集中管理系统（SCM），利用我区与国家的网关加密隧道访问国家疾控中心内部网IP地址进行数据上报。自治区疾控中心已为各市、县级疾控中心分配了一定数量的VRC账号，各市、县级用户通过Internet访问VPN自动部署系统（ADS系统），输入账号和密码进行登陆后下载VRC客户端。二、二、VRCVRC客户端安装客户端安装2021/9/275（一）（一）VRCVRC安装包下载准备工作安装包下载准备工作二、二、VRCVRC客户端安装客户端安装（二）（二）VRCVRC安装包下载安装包下载（三）（三）VRCVRC安装包安装安装包安装（四）（四）VRCVRC客户端软件使用客户端软件使用2021/9/276VRC安装包下载准备工作1.进入“Internet”设置界面，点击上面的“隐私”标签，去掉勾选“阻止弹出窗口”。点击应用。2021/9/2772.点击“安全”标签，进入安全设置，点中Internet图标，如下图，再点击下方的“自定义级别”。VRC安装包下载准备工作2021/9/2783.进入“安全设置”界面，建议设置为“安全级-中”，点击“重置”项后，再修改文件下载项为“启用”，点确定。VRC安装包下载准备工作2021/9/2794.关闭弹出窗口阻止程序一定要选启用。设置完毕，其它操作系统也是如此。VRC安装包下载准备工作2021/9/27105.有些版本的IE设置多了这一项设置，如下图，要将“文件下载自动提示”修改为启用。VRC安装包下载准备工作2021/9/2711 6.这些设置都完成后，还是下载不了的，请直接将安全级别重置为低，VRC下载成功后，再将安全级别修改成“安全级-中”。其它操作系统设置也是如此。7.注意，如果有上网助手，雅虎助手，还有一些其它的IE控制软件，下载时最好关闭或设置允许下载，以避免VRC安装包下载不了！VRC安装包下载准备工作2021/9/2712（一）（一）VRCVRC安装包下载准备工作安装包下载准备工作二、二、VRCVRC客户端安装客户端安装（二）（二）VRCVRC安装包下载安装包下载（三）（三）VRCVRC安装包安装安装包安装（四）（四）VRCVRC客户端软件使用客户端软件使用2021/9/2713VRC安装包下载1.打开IE浏览器(或其他浏览器），输入网址：http:/222.75.145.99，登陆到ADS服务器。2021/9/27142.登录成功后会出现如下界面。VRC安装包下载2021/9/27153.各市、县（区）疾控中心根据分配的账号和密码进行ADS服务器登录。VRC安装包下载2021/9/27164.登录成功后会出现如下界面。VRC安装包下载2021/9/27175.点击左上角下载端用户文件。VRC安装包下载2021/9/27186.点击下载VRC安装文件包。VRC安装包下载2021/9/27197.如果本机安装了下载工具，则可以直接点击点击下载。VRC安装包下载2021/9/27208.如果没有安装下载工具，可以 右键单击点击下载。选择目标另存为。VRC安装包下载2021/9/27219.出现另存为窗口后，选择一个存放安装文件包的路径，例如：d:。VRC安装包下载2021/9/272210.将原数字文件名修改成一个容易辨认的文件名。VRC安装包下载2021/9/272311.保存。VRC安装包下载2021/9/272412.出现保存过程对话框，可以了解下载进度。VRC安装包下载2021/9/272513.下载完毕后，点击关闭。至此，VRC安装包的下载过程就完成了。VRC安装包下载2021/9/2726（一）（一）VRCVRC安装包下载准备工作安装包下载准备工作二、二、VRCVRC客户端安装客户端安装（二）（二）VRCVRC安装包下载安装包下载（三）（三）VRCVRC安装包安装安装包安装（四）（四）VRCVRC客户端软件使用客户端软件使用2021/9/2727VRC安装包安装过程1.找到下载下来的VRC安装包，例如：d:于定忠的VRC安装包，双击，开始安装。注意：为了顺利完成安装，建议在安装之前，应关闭所有个人防火墙。如果不愿意关闭的话，一定要守候安装，出现防火墙警示框时，应及时选择允许修改或运行。2021/9/27282.出现安全警告框，点击运行。VRC安装包安装过程2021/9/27293.出现强烈建议您的对话框，点击下一步。VRC安装包安装过程2021/9/27304.出现欢迎使用VPN客户端的对话框，点击下一步。VRC安装包安装过程2021/9/27315.出现许可证协议对话框，选择我接受许可证协议中的条款，点击下一步。VRC安装包安装过程2021/9/27326.出现客户信息对话框，点击下一步。VRC安装包安装过程2021/9/27337.出现安装类型对话框，点击下一步。VRC安装包安装过程2021/9/27348.出现选择目的地位置对话框，点击下一步。VRC安装包安装过程2021/9/27359.出现可以安装该程序了对话框，点击安装。进入安装过程。VRC安装包安装过程2021/9/273610.在安装过程中，会多次出现硬件安装警示框，应点击仍然继续。VRC安装包安装过程2021/9/273711.在安装过程中，会多次出现请稍候的提示框，请耐心等候，直到出现完成对话框，点击完成，系统会自动重启计算机，至此安装过程完成。VRC安装包安装过程2021/9/2738（一）（一）VRCVRC安装包下载准备工作安装包下载准备工作二、二、VRCVRC客户端安装客户端安装（二）（二）VRCVRC安装包下载安装包下载（三）（三）VRCVRC安装包安装安装包安装（四）（四）VRCVRC客户端软件使用客户端软件使用2021/9/2739VRC客户端软件使用1.计算机重启后，可以桌面上看到如下图标，双击后就可以启动已经安装的VRC客户端软件。2021/9/27402.启动VRC客户端软件后，会出现如下窗口，选择VRC配置图标，双击启动。（另一个VRC备用配置图标是在主线路不通的情况下应急使用的，正常情况下不使用。）VRC客户端软件使用2021/9/27413.档出现连接对话框后，点击连接，连接成功后，就可以使用私有地址，进行局域网会话。VRC客户端软件使用2021/9/27424.连接成功后，就会出现如下图所示画面。VRC客户端软件使用2021/9/27435.连接成功后，打开IE浏览器，输入地址:http:/10.249.1.170/“登陆“中国疾病预防控制系统”。VRC客户端软件使用2021/9/2744重要提示：重要提示：1 1、下载服务器地址：、下载服务器地址：http:/222.75.145.99http:/222.75.145.992 2、进入隧道后、进入隧道后“中国疾病预防控制系统中国疾病预防控制系统”地址：地址：http:/10.249.1.170http:/10.249.1.170VRC客户端软件使用2021/9/2745三、常见问题及解决方案 1.1.无法正常安装无法正常安装VPNVPN远程客户端远程客户端 首次安装首次安装VPNVPN远程客户端时，一定要根据提示重新启远程客户端时，一定要根据提示重新启动计算机动计算机。客户端只能安装在客户端只能安装在Windows XPWindows XP操作系统下，操作系统下，Windows 7Windows 7、Windows 8Windows 8等高版本系统不支持安装。等高版本系统不支持安装。若安装过旧版本的客户端，请先卸载旧版本，重新启动计算机后再安装新版本VPN远程客户端。强烈建议在安装时退强烈建议在安装时退出防火墙出防火墙，等待安装结束后再启动。2021/9/2746 2.VPN2.VPN远程客户端出现提示并中断与远程客户端出现提示并中断与VPNVPN网络的连接网络的连接 表明有相同用户(相同的用户名、口令或相同的证书)接入IPSec VPN网关，先登录网关的客户会收到自动提示并退出。3.3.隧道不能建立隧道不能建立 使用拨号上网的用户需检查是否掉线，中心局域网用户需检查能否正确连接局域网网关。三、常见问题及解决方案2021/9/2747联系方式：联系方式：单 位：宁夏疾病预防控制中心 姓 名：蒋 越 联系电话：0951-4077312、15296970365 2021/9/2748 2021/9/2749