資源描述：
《深信服vpn客戶端用戶手冊》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。
1、深信服VPN客戶端用戶手冊1.1環(huán)境要求21.2初次配置21、IE瀏覽器配置22、安全警告框處理33、控件安裝51.3日常操作51、歡迎頁面52、可訪問資源63、修改密碼64、注銷退出7附件：《更新證書配置》8深信服科技公司提供ARP中心整理2009-1181.1環(huán)境要求1、操作系統(tǒng)：Windows系統(tǒng)，包括windows2000/2003/xp以及vista，不支持WIN98。2、瀏覽器：IE5.0以及以上版本，或者基于IE同版本內(nèi)核的瀏覽器（如MyIE），不支持Firefox等非IE內(nèi)核的瀏覽器注意：只使用『WEB資源』的環(huán)境下，可以支持任何瀏覽器；需要使用其
2、他資源或用到其他通過控件實現(xiàn)的功能時，只能使用IE。3、電腦安裝3721、上網(wǎng)助手等工具，可能會影響正常使用SSLVPN，最好先卸載。1.2初次配置1、IE瀏覽器配置使用SSLVPN之前，可能需要對瀏覽器進(jìn)行必要的設(shè)置。步驟如下：（以下所有截圖皆在WindowsXP系統(tǒng)下的IE為例，其它操作系統(tǒng)或瀏覽器，界面可能稍有不同）打開IE中的【工具】－【Internet選項】，如下圖：打開Internet選項中的【高級】選項卡，勾選【使用SSL2.0】、【使用SSL3.0】和【使用TLS1.0】選項，設(shè)置如下圖：82、安全警告框處理設(shè)置好IE瀏覽器之后，直接在IE地址欄輸
3、入SSLVPN的登錄頁面地址來登錄SSLVPN。訪問SSLVPN時，會彈【安全警告】，提示需要安裝數(shù)字證書，如下圖所示：第一次使用時，請點擊【查看證書】按鈕，以完成“根證書”的安裝。查看證書界面如下：8點擊【安裝證書】按鈕，然后【下一步】，選擇“證書存儲”的位置，如下圖：點【下一步】，并【完成】，會出現(xiàn)【安裝證書】的警告框如下，選【是】進(jìn)行安裝。安裝完畢后，會有證書【導(dǎo)入成功】的提示。安全警告框的處理須配合附件1《更新證書配置》共同完成，該操作由系統(tǒng)管理員完成。3、控件安裝如果登錄SSL8VPN的用戶需要訪問總部定義好的『APP服務(wù)』，則登錄成功后，會自動安裝控件
4、或者需要點擊【啟用APP服務(wù)】，出現(xiàn)如下安裝頁面，選擇安裝：如果登錄SSLVPN的用戶需要訪問總部定義好的『IP資源』，則登錄成功后，會自動安裝控件或者需要點擊【啟用IP服務(wù)】，出現(xiàn)如下安裝頁面，選擇安裝：1.1日常操作1、歡迎頁面通常情況下，訪問VPN的IP地址，即可進(jìn)入以下歡迎頁面：8『提交』連接用于用戶名、密碼認(rèn)證用戶登錄?！鹤C書登錄』和『DKey登錄』目前不適用。2、可訪問資源根據(jù)不同的用戶認(rèn)證組合方式登錄成功后會出現(xiàn)『SSLVPN資源列表』界面如下：界面會顯示該SSLVPN登錄用戶可用的SSLVPN內(nèi)網(wǎng)資源列表，s對于Web類型或B/S結(jié)構(gòu)的資源，直接點
5、擊資源列表中的超鏈接即可訪問；s對于其它C/S結(jié)構(gòu)的資源，則可直接打開Client客戶端，通過連接服務(wù)器的“內(nèi)網(wǎng)IP”來訪問；3、修改密碼資源列表上方的【個人設(shè)置】按鈕，可讓用戶自行修改密碼，界面如下：8填入【舊密碼】和【新密碼】，確定后即可成功修改用戶的登錄密碼。4、注銷退出需要退出SSLVPN時，點擊右上角的【注銷】按鈕，即可安全退出SSLVPN。注銷之后，用戶將不能訪問SSLVPN的資源，所以彈出一個提示框，讓用戶確認(rèn)，選擇【確定】即可。注意：整個SSLVPN內(nèi)網(wǎng)資源的訪問過程中，顯示【SSLVPN資源列表】的那個IE瀏覽器窗口不能關(guān)閉，即登錄SSLVPN成
6、功后，登錄界面在整個SSLVPN訪問過程中，要保留著不能關(guān)掉。注意：登錄SSLVPN之后，如果相隔一段時間，沒有訪問SSLVPN內(nèi)網(wǎng)資源，或者客戶端這邊沒有任何操作，SSLVPN會超時，自動注銷。8附件：《更新證書配置》本部分操作配合1.2中的安全警告框處理，由系統(tǒng)管理員操作。步驟一：登陸設(shè)備管理頁面，點擊“SSLVPN設(shè)置”—“基本配置”—“CA中心配置”，點擊“更新證書”，會自動提示更新證書后SSLVPN服務(wù)將重啟，故建議該操作在SSL接入用戶較少或者非工作時間進(jìn)行，點擊“確定”，選擇“企業(yè)自建CA”，點擊“下一步”，在彈出的對話框中輸入相應(yīng)的內(nèi)容：需要注意兩
7、個地方：1：“頒發(fā)給”請輸入SSL訪問的公網(wǎng)地址，如中科院總部設(shè)備可以輸入：159.226.97.117。2：請務(wù)必勾上“同時作為SSL證書”，其他選項不作確定性要求，然后點擊“下一步”，再點擊“完成”，設(shè)備將自動重啟SSL服務(wù)。8
