SSLVPN使用指導書.doc

SSL VPN使用指導書云南大學SVN 5530 SSL VPN 設備啟用了網(wǎng)絡擴展功能，在使能網(wǎng)絡擴展功能后，可方便的對客戶對內(nèi)網(wǎng)資源的訪問和靈活控制。SVN 5530 客戶端使用方式分為兩種，一種是采用Web瀏覽器安裝Active X控件的方式接入訪問，另外一種是采用獨立的客戶端接入。兩種方法所實現(xiàn)的功能一致，建議獨立的客戶端接入方式，使用windows 8版本操作系統(tǒng)必須使用獨立的客戶端接入。下面對這兩種使用方式作簡要說明，以便用戶能快速上手使用。一、 獨立客戶端VPN接入方式首先下載HUAWEI_VPN_Client客戶端軟件。網(wǎng)絡與信息中心網(wǎng)站的常用下栽中有“SVN客戶端”的下載選項，將SVN客戶端.rar壓縮包到本地電腦。將SVN客戶端.rar解壓到C：/svn Client下。如下圖-16所示：圖- 16HUAWEI_SVN _Client解壓縮界面打開c盤下的SVN Client文件夾，找到SVNClient.exe文件，鼠標右鍵點擊SVNClient.exe圖標，將SVNClient.exe文件發(fā)送到桌面快捷方式，如下圖-17所示：圖-17 將SVNClient.exe文件發(fā)送到桌面快捷方式雙擊桌面SVNClient 圖標，打開程序主界面，如下圖-18所示： 圖-17桌面SVNClient 圖標打開SVNClient程序主界面，如下圖-19所示：圖- 19 SVN Client主界面在主界面中的接入點選項欄中選擇電信或聯(lián)通接入點（電信用戶選擇電信接入點，其他用戶選擇聯(lián)通接入點），輸入校園網(wǎng)上網(wǎng)的用戶名/密碼；最后點擊“登錄”以啟動VPN連接；VPN 連接成功后，會在系統(tǒng)右下角，出現(xiàn)“SVN Client 圖標”，以及“網(wǎng)絡擴展已啟動”的提示信息。圖- 20 SVNClient連接成功圖標此時就表示成功啟用了SSL VPN功能，用戶就可以同時訪問內(nèi)網(wǎng)資源和外網(wǎng)資源。 使用完畢VPN后需要退出，鼠標右鍵點擊任務欄中的SVNClient圖標，點擊退出。如圖-21所示：圖-21 退出SVNClient操作二、 Web瀏覽器VPN接入方式打開Windows IE瀏覽器，在瀏覽器中輸入SVN 5530網(wǎng)關IP地址：http:/ 51 或51/后，點擊回車：1、出現(xiàn)SSL VPN的web登錄界面，如下圖-1所示， 圖- 1SSL VPN登錄2、安裝huawei證書，點擊安裝證書，如下圖-2示：圖- 2 SSL VPN安裝證書3、在彈出的對話框中點擊“安裝證書”，如下圖-3所示：圖- 3 安裝證書4、點擊“下一部”，如圖-4 證書導入向?qū)В簣D- 4 證書導入向?qū)?、選擇“將所有的證書放入下列存儲”，如圖-5 證書存儲：圖- 5證書存儲6、選擇“受信任的根證書頒發(fā)機構”、如圖-6 ： 圖- 6 將證書導入受信任證書頒發(fā)機構7、點擊圖- 7將證書導入受信任證書頒發(fā)機構8、證書導入完成。提示導入成功，單擊“確定”，如圖圖- 8 導入證書成功9、填寫VPN用戶名機密碼,如圖-輸入自己的用戶名/密碼，點擊“登錄”按鈕，跳轉(zhuǎn)至如下界面，如圖-9所示：圖- 9 ActiveX控件加載頁面由于SVN 5530VPN使用ActiveX安裝控件封裝數(shù)據(jù)包，所以PC在第一次訪問SVN 5530時，會提示客戶安裝控件(以后再使用該PC登錄VPN，不會再提示用戶安裝控件)；由于IE瀏覽器自身安全性設置，瀏覽器會提示在地址欄處提示用戶安裝ActiveX控件，如下圖-10所示：圖- 10 提示控件安裝界面點擊該提示，選擇“安裝ActiveX控件”；會彈出圖-11的ActiveX控件安裝界面：圖- 11 控件安裝對話框點擊“安裝”，待控件安裝完成后，顯示如下圖-12界面：圖- 12 輸入用戶名/密碼登錄VPN后的頁面此時，點擊“啟動”按鈕，以啟動VPN ActiveX控件。圖- 13 控件啟動加載頁面可以通過以下兩個方面判斷控件是否啟動完成：1、 頁面提示“已成功啟動網(wǎng)絡擴展業(yè)務”，如圖-14所示：圖- 14控件啟動后瀏覽器頁面2、 在任務欄的右下角出現(xiàn)了SVN圖標，如圖-15所示：圖- 2 控件啟動后系統(tǒng)任務欄圖標此時就表示成功啟用了SSL VPN功能，用戶就可以訪問內(nèi)網(wǎng)資源和外網(wǎng)資源。注意：在使用VPN的過程中，不能關閉VPN登錄認證頁面。如果關閉了該網(wǎng)頁就表示斷開了VPN頁面，此時VPN連接就斷開了，不能訪問內(nèi)網(wǎng)資源。三、 注意事項及典型問題處理1) 無論是使用Web代理或SVN Client軟件接入VPN，需要注意QQ的“超級旋風”下載控件和和網(wǎng)絡擴展控件沖突，建議卸載該軟件，或在使用網(wǎng)絡擴展功能時，暫時關閉該控件；2) 啟動網(wǎng)絡擴展業(yè)務的時候，無法啟動成功，一直停留在正在啟動頁面圖- 3 啟動頁面 可能是由于用戶非法的通過任務管理器殺死了客戶端的管理進程（SVNCMgr.exe）、代理處理(proxyset.exe)或者