深信服VPN客户端用户手册.doc

《深信服VPN客户端用户手册.doc》由会员分享，可在线阅读，更多相关《深信服VPN客户端用户手册.doc（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、深信服VPN客户端用户手册1.1 环境要求21.2 初次配置21、IE浏览器配置22、安全警告框处理33、控件安装51.3 日常操作51、欢迎页面52、可访问资源63、修改密码64、注销退出7附件：更新证书配置8深信服科技公司提供 ARP中心整理2009-111.1 环境要求1、操作系统：Windows系统，包括 windows 2000/2003/xp 以及 vista，不支持WIN98。2、浏览器：IE5.0以及以上版本，或者基于IE同版本内核的浏览器 （如MyIE），不支持Firefox等非IE内核的浏览器注意：只使用WEB资源的环境下，可以支持任何浏览器；需要使用其他资源或用到其他通过

2、控件实现的功能时，只能使用IE。3、电脑安装3721、上网助手等工具，可能会影响正常使用SSL VPN，最好先卸载。1.2 初次配置1、IE浏览器配置使用SSL VPN之前，可能需要对浏览器进行必要的设置。步骤如下：（以下所有截图皆在Windows XP系统下的IE为例，其它操作系统或浏览器，界面可能稍有不同）打开IE中的【工具】【Internet选项】，如下图：打开Internet选项中的【高级】选项卡，勾选【使用SSL2.0】、【使用SSL3.0】和【使用TLS1.0】选项，设置如下图：2、安全警告框处理设置好IE浏览器之后，直接在IE地址栏输入SSL VPN的登录页面地址来登录SSL V

3、PN。访问SSL VPN时，会弹【安全警告】，提示需要安装数字证书，如下图所示：第一次使用时，请点击【查看证书】按钮，以完成“根证书”的安装。查看证书界面如下：点击【安装证书】按钮，然后【下一步】，选择“证书存储”的位置，如下图：点【下一步】，并【完成】，会出现【安装证书】的警告框如下，选【是】进行安装。安装完毕后，会有证书【导入成功】的提示。安全警告框的处理须配合附件1更新证书配置共同完成，该操作由系统管理员完成。3、控件安装如果登录SSL VPN的用户需要访问总部定义好的APP服务，则登录成功后，会自动安装控件或者需要点击【启用APP服务】，出现如下安装页面，选择安装：如果登录SSL VP

4、N的用户需要访问总部定义好的IP资源，则登录成功后，会自动安装控件或者需要点击【启用IP服务】，出现如下安装页面，选择安装：1.3 日常操作1、欢迎页面通常情况下，访问VPN的IP地址，即可进入以下欢迎页面：提交连接用于用户名、密码认证用户登录。证书登录和DKey登录目前不适用。2、可访问资源根据不同的用户认证组合方式登录成功后会出现SSL VPN资源列表界面如下：界面会显示该SSL VPN登录用户可用的SSL VPN内网资源列表，s 对于Web类型或B/S结构的资源，直接点击资源列表中的超链接即可访问；s 对于其它C/S结构的资源，则可直接打开Client客户端，通过连接服务器的“内网IP”

5、来访问；3、修改密码资源列表上方的【个人设置】按钮，可让用户自行修改密码，界面如下：填入【旧密码】和【新密码】，确定后即可成功修改用户的登录密码。4、注销退出需要退出SSL VPN时，点击右上角的【注销】按钮，即可安全退出SSL VPN。注销之后，用户将不能访问SSL VPN的资源，所以弹出一个提示框，让用户确认，选择【确定】即可。注意：整个SSL VPN内网资源的访问过程中，显示【SSL VPN资源列表】的那个IE浏览器窗口不能关闭，即登录SSL VPN成功后，登录界面在整个SSL VPN访问过程中，要保留着不能关掉。注意：登录SSL VPN之后，如果相隔一段时间，没有访问SSL VPN内网

6、资源，或者客户端这边没有任何操作，SSL VPN会超时，自动注销。附件：更新证书配置本部分操作配合1.2中的安全警告框处理，由系统管理员操作。步骤一：登陆设备管理页面，点击“SSL VPN设置”“基本配置”“CA中心配置”，点击“更新证书”，会自动提示更新证书后SSL VPN服务将重启，故建议该操作在SSL接入用户较少或者非工作时间进行，点击“确定”，选择“企业自建CA”，点击“下一步”，在弹出的对话框中输入相应的内容：需要注意两个地方：1：“颁发给”请输入SSL访问的公网地址，如中科院总部设备可以输入：159.226.97.117。2：请务必勾上“同时作为SSL证书”，其他选项不作确定性要求，然后点击“下一步”，再点击“完成”，设备将自动重启SSL服务。8