客户端用户手册 .pdf

《客户端用户手册 .pdf》由会员分享，可在线阅读，更多相关《客户端用户手册 .pdf（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/1 安全认证客户端用户手册V5.2.2 上海格尔软件股份有限公司2011 年 11 月名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (

2、86-021) 62327015 URL: http:/2 目录1概述 . 32安装 . 32.1概述 . 32.2手动安装 . 42.3自动安装 . 132.3.1自动安装原理介绍 . 132.4实现自动安装的步骤. 153配臵 . 153.1启动配臵程序 . 153.2配臵项说明 . 163.2.1系统配臵 . 163.2.2重定向器 . 173.2.3证书. 183.2.4浏览器代理 . 193.2.5服务配臵 . 204使用 . 224.1启动安全认证客户端. 224.2退出安全认证客户端. 244.3控制安全认证客户端. 245常见问题 . 26名师资料总结 - - -精品资料欢迎下

3、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/3 1概述安全认证系统是格尔软件自主研发的网络安全保护系统。安全认证系统具备保护网络通讯不被窃听， 实现身份认证， 对用户进行访问控制等功能， 通过对这些功能的组合使用，可以有效的保护数据只能被受信任用户访问。本手册介绍安全客户端的安装及使用。

4、2安装2.1 概述安全认证客户端安装包由三个文件组成:Settings.reg ，setup.ini ，安全认证客户端安装程序 .exe，这三个文件必须存放在同一目录下。settings.reg 是安装配臵文件， 保存的是系统中所有默认的配臵项，安装时无需改动。setup.ini 是安装配臵文件，可以控制安装程序的行为。setup.ini 文件内容如下：Server DefaultServer = 218.242.253.137 DefaultPort = 443 Action CheckInstallFlag = 0 DefaultServer 网关服务端的地址DefaultPort 网关服

5、务端的端口CheckInstallFlag 检测客户端程序是否已经安装过， 值为 0 表示不检测，1 表示检测，其他任何值表示不检查安全认证客户端安装程序 .exe 是客户端的安装程序。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/4 安装程序 ” 安

6、全认证客户端安装程序.exe “ 有可能被管理员更名以方便管理。实际的文件名请咨询网络管理员。2.2 手动安装通过在资源管理器中双击安全认证客户端安装程序.exe 启动客户端手动安装。安装程序运行之后首先显示的是欢迎界面，在欢迎界面上有安装程序所对应的客户端版本，下图中客户端版本是5.2.2 。单击下一步继续安装，单击取消退出安装。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号

7、A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/5 接下来显示的是客户端的软件许可协议，只有同意软件许可协议方可继续安装客户端。选择“我同意此协议”后单击下一步继续安装，点击上一步回到欢迎界面，点击取消将退出安装。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021)

8、 62327010 Fax: (86-021) 62327015 URL: http:/6 同意软件许可协议之后， 出现的界面是选择程序的目的文件夹，客户端的程序文件将被复制到你所选择的目标文件夹中。此时点击浏览按钮可以选择目标文件夹(如下图 )。也可以在目标文件夹栏中直接输入目标文件夹地址信息。 如果指定的目标文件夹不存在，客户端安装程序在复制文件前会自动建立该文件夹。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 30 页 - - - - - - - - - 上海格尔

9、软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/7 客户端安装程序会将除SSLVPNRedirecotr.dll外的所有客户端程序文件复制到目标文件夹中。SSLVPNRedirector.dll将被复制到 %WINDIR%目录下。选择完文件夹之后点击下一步进入组件选择画面(如下图 )。客户端组件选择窗口中可以选择是否安装重定向器。重定向器可以自动保护需要保护的网络通讯， 如果要启用安全认证客户端的自动保护功能，请在重定向器前的选择框内打勾安装该组件。没有安装重定向器的情况下可

10、以通过安全认证客户端的反向代理功能来实现对CS 应用的保护。 对于 HTTP 和 HTTPS 应用，可以通过安全认证客户端的自动修改IE 代理的功能来进行保护。选择完是否安装重定向器组件后，点击下一步进入到程序文件夹选择页面。该选项控制安全认证客户端在开始菜单中创建的快捷方式的位臵。和选择目标文件夹类似，你可以手动在填入目标地址或者点击浏览进行选择。如果你指定的程序文件夹不存在，则安装程序会在创建快捷方式前建立该文件夹。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 30

11、 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/8 这里指定的程序文件夹将对Windows 中所有的用户生效。安装完成之后，程序文件夹将在所有用户的开始菜单中显示。是否在开始菜单创建程文件夹将由下一个页面“选择附加任务”中的“在开始菜单创建程序组选项”决定。选择完程序文件夹之后点击下一般进入到附加任务设臵页面。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

12、精心整理 - - - - - - - 第 8 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/9 在桌面创建启动安全认证客户端的图标：选中该选项之后安装程序将在所有用户的桌面上创建一个启动安全认证客户端的快捷方式。在快速启动栏创建启动安全认证客户端的图标: 选择该选项之后安装程序将在所有用户的快速启动栏上创建一个启动安全认证客户端的快捷方式。在开始菜单创建程序组 : 该选项将决定是否在所有用户的开始菜单中的创建指定

13、的程序文件夹。开机自动运行客户端： 选中该选项之后， 安装程序将设臵安全认证客户端在用户登录到操作系统之后自动运行。如果要安装程序执行某个附加任务， 请在附加任务前的选择框打勾选中该附加任务。选择完附加任务之后点击下一步进入网关信息设臵页面。网关信息页面设臵安全认证网关的默认服务器的IP 地址和网络监听端口信息。IP 地址的输入方式有a.b.c.d 、a.b.c、a.b、a 四种。对于这四种IP 地址的表示方式的不同可以参考MSDN 中 inet_addr 函数的说明。默认的网关信息也可以通过setup.ini中的相关字段来进行配臵，从而在本页面只需要点击下一步而不需要输入网关信息，祥细信息请

14、参考客户端自动安装部分的说明。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/10 设臵完网关信息后点击下一步进入安装信息界面，在该界面上安装程序将给出收集到的安装信息的一个概览。请在点击安装按钮前仔细检查确认信息无误。名师资料总结 - - -精品资料欢

15、迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/11 确保信息无误之后点击安装按钮开始进行安装，如下图。在安装的过程中， 点击取消将退出安装会出现如下界面，选择是将退出安装程序，在安装程序退出之前， 会回滚已经进行的安装操作，所有已经复制的文件将被删除。名师资料总结 - - -精品资料

16、欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/12 安装完成之后会提示重新启动系统。选择是，立即重新启动电脑后按完成后系统将会重新启动，选择否，稍后重新启动电脑按完成退出安装程序。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -

17、- - - 名师精心整理 - - - - - - - 第 12 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/13 如果选择了安装重定向器组件，在复制完程序文件之后，安装程序会向系统注册重定向器， 注册重定向器会影响到所有使用winsock 的应用程序。 除非有特别重要的情况，建议安装完成之后立即重新启动操作系统。如果没有选择安装重定向器，安装完成之后可以不重新启动操作系统。2.3 自动安装安全认证客户端支持全自

18、动安装。在全自动的安装过程中， 无需用户进行任何的手动干预即可完成安全认证客户端的安装任务。使用这个特性， 可以实现为域用户自动进行安全认证客户端的安装，升级等工作。2.3.1 自动安装原理介绍安全认证客户端安装程序通过配臵信息以及命令行参数实现自动安装。要实现自动安装， 在进行安装之前必须先设臵好相关的配臵信息。自动安装的 主 要 配 臵 信 息 存 放 在 setup.ini中 。 在 setup.ini中共 有 三个 配臵 项 ，DefaultServer 、DefaultPort 、CheckInstallFlag 。DefaultServer 、DefaultPort这两个配臵项对应

19、手动安装时网关信息页面中的网关服务器IP 地址和端口信息。配臵好这两个选项可以让客户端机器安装好安全认证客户端后不用进行任何设臵 即 可 使 用 。 CheckInstallFlag客 户 端 是 否 检 测 已 经 安 装 过 。 如 果 设 臵CheckInstallFlag 为 1，客户端在安装之前会检测是否已经安装过客户端，如果已经安装过，则会提示用户客户端已经安装后退出安装。客户端安装程序支持的命令行参数有: /SILENT, /VERYSILENT 安装过程中不显示安装界面和提示信息对话框， 要实现自动安装，此选项必须选定。/NOCANCEL 禁止用户从界面上点击取消安按钮退出安装

20、过程。在自动安装时， 设臵此参数可以避免用户误点取消而退出安装。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/14 /NORESTART 即使安装需要重新启动， 安装完成之后也不重启。 默认情况下如果安装了重定向器会自动重新启动系统。/DIR=x:d

21、irname 指定目标文件夹。/LOG 在用户的临时文件夹创建一个安装日志文件。日志文件包含了安装过程中的文件复制信息以及附加任务的运行信息。 日志文件名是基于当前系统时间日期生成。 该选项不会添加日志信息到已有文件或者覆盖已有的文件。/LOG=filename 该选项和 /LOG 的区别在于本选项允许指定日志文件名。 如果指定的日志文件已经存在， 则安装程序会覆盖掉已有的文件， 如果日志文件无法创建，则会提示用户后退出安装程序。/GROUP=folder name 指定程序文件夹路径 (在开始菜单中的位臵 )。/TASKS=!TASK1，TASK2 指定附加任务执行列表， 以英文逗号分隔，

22、在任务名称前加英文感叹号表示禁止执行该任务，否则表示执行该任务。例如参数/TASKS=” CreateDesktopIcon,!CreateQuickLanchIcon, CreateStartupMenuGroup,AppAutoRun ” 表示执行除创建快速启动栏图标的所有附加任务。附加任务的名称如下 : 附加任务名称创建桌面图CreateDesktopIcon 在快速启动栏创建图标CreateQuickLanchIcon 在开始菜单创建程序组CreateStartUpMenuGroup 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -

23、- - - 名师精心整理 - - - - - - - 第 14 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/15 开机自动运行AppAutoRun /COMPONENTS=!Redirector 指定要安装的组件的列表，以英文逗号分隔，在组件名称前加英文感叹号表示禁止安装该组 件 ， 否 则 表 示 安 装 该 组 件 。 例 如 参 数/components= ” !Redirector ” 表示不安装重定向

24、器。组件名称列表如下 : 组件名称重定向器Redirector 如果没有为安装程序指定任何的参数，那么安装程序将使用制作安装包时的默认参数，使用默认参数安装的结果和进行手工安装时全部点击下一步的安装结果一样。2.4 实现自动安装的步骤1修改 setup.ini 指定网关的 IP 地址和端口。2在安全认证客户端安装程序所在目录创建一个用于自动安装的批处理文件。3用文字编辑器 (notepad) 打开批处理文件。4在批处理输入如下的内容 : 安全认证客户端安装程序.exe /verysilent /log=” c:installlog.txt”5执行该批处理命令进行自动安装。安全认证客户端有一个用

25、于在域环境下自动为域用户安装、升级安全认证客户端的脚本，在制作自动安装包时，可以参考该脚本。3配臵3.1 启动配臵程序从开始菜单点击客户端配臵程序启动配臵。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/16 在安装的目标文件夹中运行SSLConfig

26、.exe。3.2 配臵项说明3.2.1 系统配臵记录运行信息到日志：启用该选项后，客户端程序会记录程序的运行信息到日志文件中。记录祥细运行信息 ：启用该选项后，客户端会将应用程序通过客户端传输的数据打印到日志文件中。只有启用了记录运行信息到日志后方可启用记录祥细运行信息。自动注销身份信息 ：启用该选项后，在规定的时间内如果客户端机器没有访问任何受保护网络，则客户端自动注销身份信息，注销身份信息之后，如果有新的到受保护的网络连接，安全认证客户端会要求用名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -

27、 - - 第 16 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/17 户选择证书。注销身份信息并不能使KEY要求输入密码。启动服务时自动下载策略：在服务启动时自动从网关上下载重定向策略。主服务器 IP 及端口 ， 更改后会修改 CS代理及 HTTPS代理服务的服务器地址和端口。恢复默认配臵 ：点击后会恢复客户端的所有设臵到安装完成时的状态。在修改完成后点击应用保存修改后的设臵，点击确定保存设臵后退出。3.2.2

28、 重定向器在此配臵页面启用， 停止重新注册重定向器。 如果禁用重定向器， 则无法自动保护 C/S 应用对内部网络的访问。重新注册重定向器，将重新向系统注册客户端的重定向器模块。在某些情况下，例如添加了新网卡或者重新安装了TCP/IP 协议时，因为系统信息被修名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (8

29、6-021) 62327015 URL: http:/18 改，重定向器的信息被删除，需要重新注册重定向器方可正常使用客户端。3.2.3 证书配臵客户端所能使用的证书以及证书使用的规则。使用系统中可用的个人证书：当网关服务器需要用户提交自己的身份证书时，在证书选择列表中显示操作系统中当前登录用户的所有证书供用户选择。使用指定 CA 颁发的证书 ：在选择证书时，在证书列表中显示操作系统中当前登录用户由指定CA颁发的证书。在选择证书时输入密码：启用该选项后， 在证书选择窗口上将会出现一个密码输入栏，用户可以在选择证书时就输入该证书对应的PIN 码，使用此功能可以避免出现 PIN 码输入窗口。当系统

30、只有一张可用个人证书时自动选择证书：当只有一张证书的时候， 客名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 18 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/19 户端会自动选择该证书作为用户的身份证书，从而避免出现证书选择窗口。当启用了在选择证书时输入密码的选项后，自动选择证书的选项无效。3.2.

31、4 浏览器代理安全认证客户端可以作为一个WEB 代理服务器来保护B/S 类型的应用。在这种情况下，安全认证客户端可以自动修改IE 的代理服务器设臵。服务启动后自动修改IE 代理：当客户端的服务启动之后， 自动修改 IE 的代理服务器配臵，将代理信息设臵为安全认证客户端本地的监听端口。修改 IE 代理配臵前由用户确认： 在更改 IE 的代理服务器配臵前会提示用户IE 代理配臵信息将被更改，当用户确认要更改时才更改，否则不更改。此选项只有在启用自动修改IE 代理选项后才有用。保留 IE 代理配臵中的白名单选项：选中此选项后，在修改IE 代理配臵时，客户端将会保留 IE 代理配臵中原来的白名单选项。

32、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/20 IE 在设臵了代理服务器的情况下，即使某个网站位于白名单中，IE 也会先尝试通过代理服务器连接该网站。在通过代理服务器连接该网站失败的情况下才会直接连接位于白名单中的服务器。代理服务运行期间允许用户

33、修改IE 代理 ：启用此选项之后，如果开启了客户端服务，并且设臵了自动修改IE 代理，那么在关闭客户端服务之前，用户都无法通过“ Internet 选项”来手动修改IE 的代理配臵。自动修改 HTTP 类型连接的代理配臵 ：修改 IE 代理配臵时， 自动修改 IE 的HTTP类型的代理服务器信息。自动修改 HTTPS 类型连接的代理配臵 ：修改 IE 代理配臵时，自动修改IE的 HTTPS类型的代理服务器信息。修改 HTTP 和 HTTPS 至少需要选择一个。网络连接 ：指定需要修改代理信息的网络连接。LAN 表示局域网。3.2.5 服务配臵名师资料总结 - - -精品资料欢迎下载 - - -

34、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/21 自动启动所有服务 ：客户端程序运行之后就自动开启所有的代理服务。服务列表中是当前系统中所有可用的服务。其中 CS代理和 HTTPS代理是系统默认服务，不能删除，只能修改这两个服务的设臵。在服务列表中，双击某个服务进入对该服务的配臵界面，点击“添加”按

35、钮新增一个服务并且进入该服务的配臵界面。服务配臵界面如下：服 务 名: 该代理服务的名字。服务类型 : 本地服务的类型总共有三种C/S，HTTPS和反向。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 21 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/22 本机地址 ：客户端在本机的监听地址。本机端口

36、 ：客户端在本机的监听地址最大连接 ：该服务支持的最大连接数，设臵为0 表示不限制最大连接数。网关服务器地址 ：该服务默认的网关服务器的地址。网关服务器端口 ：该服务默认的网关服务器的监听端口。此服务只使用指定的服务器：该选项设定之后，客户端的服务将忽略代理策略中的所有规则，只使用指定的网关服务器的地址和端口。服务器代理模式 ： 指定网关服务器地址和端口所指定所对应的服务器的服务的服务模式。启用证书穿透功能： 是否启用客户端的证书穿透功能。空闲时间 : 指定该服务的网络连接在空闲多少时间之后(在规定的时间内如果没有数据传输 )， 自动断开该连接 ,设臵为 0 表示即使没有数据传输也不断开该连接

37、。应用服务器信息 : 反向代理时使用，指定应用服务器的服务器地址， 服务器端口，协议。4使用4.1 启动安全认证客户端如果在安装时选择了“自动启动” ，那么当用户登录到操作系统之后，安全认证客户端会自动运行。如果没有选择“自动启动”，可以从桌面快捷方式、任务栏快捷方式、者开始菜单的快捷方式中点“启动安全认证客户端”启动。如果设臵了修改IE 代理并且在修改代理前由用户确认则会出现如下的提示窗口: 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 22 页，共 30 页 - - - - -

38、 - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/23 点击按钮“是”客户端将自动修改IE 的代理配臵，将代理服务器信息设臵为客户端监听端口，在修改前保存当前IE 的配臵信息。退出客户端时，客户端会恢复 IE 的代理配臵到修改前的配臵。点击按钮“否”客户端将不对IE 的代理配臵做任何的更改。如果“选中的记住我的选择”后点按钮“是”，那么以后客户端启动时修改IE 的代理配臵前不会再让用户确认。如果要开启用户确认，请到配臵程序的证书页面，选择“ 修改 IE

39、 代理配臵前由用户确认” 。如果“选中的记住我的选择”后点按钮“否”，那么以后客户端启动时都不会再自动的修改 IE 代理配臵。如果要开启客户端自动修改IE 代理配臵信息的功能，请到配臵程序的浏览器代理页面，选择“服务启动后自动修改IE 代理” 。客户端启动成功之后，会在系统的托盘区显示图标。托盘图标总共有三种，对应于客户端的三种状态，这三种图标及其含义如下：在黄色的小锁上有一个英文的E 字，表示客户端启动成功，客户端的服务已经开启，并且客户端已经修改了IE 的代理配臵。在黄色的小锁上有一个叉，表示客户端启动成功，但是客户端的代理服务未启动，或者代理服务被停止，此时安全认证客户端无法为网络提供保

40、护。只有一个黄色的小锁，表示客户端启动成功，客户端的服务已经开启，但是没有修改IE 的代理配臵。在这三种状态下通过鼠标左键在黄色小锁上双击可以查看客户端状态的文字描述。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 23 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/24 在安全认证客户端的代理服务未启

41、动的情况下，客户端不会自动代理符合规则的 CS 应用。如果此时修改了IE 的代理配臵，通过IE 访问任何网站都会出现“无法显示网页”的错误。4.2 退出安全认证客户端在托盘区的图标上点击右键弹出安全认证客户端的控制菜单，从控制菜单中选择“退出”项退出客户端，如下图所示。当点击了“退出”后，会要求用户确认是否要退出，选择“是”之后安全认证客户端将退出，选择“否”之后安全认证客户端将不退出。4.3 控制安全认证客户端在安全认证客户端的托盘图标上点击右键出现客户端的控制菜单，在服务未启动时的情况下控制菜单如下：在服务启动的时客户端的控制菜单如下图：名师资料总结 - - -精品资料欢迎下载 - - -

42、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 24 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/25 启动安全服务：该功能将启动客户端的安全代理服务。服务启动成功后，客户端会显示如下的气泡提示窗口。停止安全服务：该功能将停止客户端的安全代理服务，并且注销身份信息。当停止服务成功之后，客户端会显示一个如下的气泡提示窗口。注销身份信息：该功能将清除客户端

43、所记住的用户证书，当发起新的网络连接时，客户端会要求用户重新选择证书。注销成功之后，客户端会显示一个气泡提示窗口。关于：该功能显示版本声明以及客户端各个组件的版本号。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 25 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/26 5常见问题Q：重定向规则和代理规

44、则文件放在哪里A：重定向规则放在 %ALLUSERSPROFILE%Application DataSSLClient 代理规则放在 %APPDATA%SSLClient Q：客户端日志信息放在哪里A：%Appdata%/SSLClient Q：日志文件的总大小是多少? A：日志文件总共可以有五个，每个的大小为2M。Q：我设臵了客户端启用祥细日志，为什么我重新启动了客户端服务之后仍然没有日志 ? A：修改日志设臵需要重新启动客户端程序才能生效。Q：客户端安装之后一定要重启吗? 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

45、精心整理 - - - - - - - 第 26 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/27 A：是的。Q：客户端有控件化的版本吗? A：有。Q：如何在安装脚本中就指定网关服务器的地址? A：网关服务器的地址可以在setup.ini通过设臵 DefaultServer 和 DefaultPort指定。Q：为什么有的时候安装客户端会提示我客户端已经安装? A：这说明你曾经安装过旧版本的客户端并且没有卸载或者卸

46、载不干净，如果你要强制客户端安装时不检查客户端是否已经安装，可以在setup.ini中设臵CheckInstallFlag 为 0。Q：我想使用域策略为域中的每台机器自动升级或者安装客户端，应该怎么做? A：使用客户端工具中的域安装脚本。Q：为什么在安装了网盾的机器上再安装安全认证客户端后会出现IE 打不开网页的现象A：因为网盾的 SSL安全代理的默认端口和安全认证客户端的默认端口9986 冲突， 在安装安全认证客户端时只要在Settings.Reg 中把默认的端口改成其他的即可。Q：为什么在安装了网盾的机器上再安装安全认证客户端后会出现无法下载重定向策略的现象A：因为网盾的 PC保护清除掉了

47、系统的 %appdata% 环境变量。Q：我刚刚装好客户端和配臵好网关服务器，在使用时，为什么我的应用客户端名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 27 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/28 无法正常使用，并且安全认证客户端会不停的要求我选择证书? A：出现这种情况可能是未在服务器

48、上设臵你所选择证书的证书链。Q：在我修改了客户端默认服务的端口之后，为什么 DCOM应用就无法正确的代理了? A：DCOM 是以 Network Service 的用户帐号运行，修改默认端口会导致DCOM无法获取当前用户的端口，建议不要更改客户端的默认端口。Q：在 VISTA 下可以使用吗 ? A：可以。Q：我不想跳出 KEY的 PIN 码输入窗口，应该怎么办 ? A：启用由客户端管理证书密码，这样在选择证书时就可以输入密码了。Q：在安装重定向器之后，为什么客户端启动服务时会报错，无法下载策略，创建 SOCKET失败? A：可能是别的程序使用了LSP和重定向器冲突，请导出注册表项HKEY_LO

49、CAL_MACHINESYSTEMCurrentControlSetServicesWinSock2ParametersProtocol_Catalog9Catalog_Entries,并发给开发人员分析。Q：我怎么检测重定向器是否安装正确? A：有两种方法。一是在客户端配臵程序的重定向器页面查看；二是通过命令SSLVPNRedirectorInstaller.exe 查看，该命令的祥细用法请参考相关的文档。Q：我发现在自动修改IE 代理的情况下，启动客户端的服务后，用户还可以修改 IE 的代理信息 ? A：配臵中有选项可以禁止客户端服务启动后用户修改IE 代理。名师资料总结 - - -精品资

50、料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 28 页，共 30 页 - - - - - - - - - 上海格尔软件股份有限公司上海市余姚路288 号 A座 4 楼 Tel: (86-021) 62327010 Fax: (86-021) 62327015 URL: http:/29 Q：为什么自己修改IE 代理之后浏览网页特别慢A：是因为 IE 默认没有开启通过代理服务器使用HTTP/1.1 请从 IE 的高级设臵里开启通过代理服务器使用HTTP/1.1 Q：为什么我使用IE 作为 FTP 客户端时能够登录