統(tǒng)計(jì)系統(tǒng)VPN安裝培訓(xùn)資料

本資料來源第一頁，共十八頁。楚雄州統(tǒng)計(jì)系統(tǒng)VPN安裝培訓(xùn)第二頁，共十八頁。目錄VPN及智能卡介紹VPN配置步驟備用VPN的配置(無智能卡)日常故障處理方法第三頁，共十八頁。1、VPN:

虛擬專用網(wǎng)（VPN）被定義為通過一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。

VPN的英文全稱是“VirtualPrivateNetwork”，翻譯過來就是“虛擬專用網(wǎng)絡(luò)”。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。它可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)光纜之類的物理線路。這就好比去電信局申請(qǐng)專線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購買路由器等硬件設(shè)備。VPN技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機(jī)，防火墻設(shè)備或Windows2000等軟件里也都支持VPN功能，一句話，VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。

Vpn及智能卡介紹第四頁，共十八頁。2、智能卡(USBKey)

：

智能卡，也就是USBKey是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲(chǔ)空間，可以存儲(chǔ)用戶的私鑰以及數(shù)字證書，利用USBKey內(nèi)置的公鑰算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認(rèn)證的安全性。USBKey產(chǎn)品最早是由加密鎖廠商提出來的，原先的USB加密鎖主要用于防止軟件破解和復(fù)制，保護(hù)軟件不被盜版，而USBKey的目的不同，USBKey主要用于網(wǎng)絡(luò)認(rèn)證，鎖內(nèi)主要保存數(shù)字證書和用戶私鑰。第五頁，共十八頁。二、VPN配置步驟（使用智能卡）1、安裝智能卡(USB-KEY)驅(qū)動(dòng)打開配發(fā)光盤,執(zhí)行”VPN”目錄下”setup_client_csp.exe”安裝驅(qū)動(dòng)程序步驟:全部默認(rèn)選擇”下一步”,最后”完成”即可

2、安裝數(shù)字證書打開配發(fā)光盤,執(zhí)行”VPN”目錄下”certnew.cer”安裝數(shù)字證書步驟:選擇”安裝證書”---”下一步”---”下一步”---”完成”*若提示是否安裝證書，請(qǐng)選擇“是”安裝順序：安裝智能卡驅(qū)動(dòng)+安裝數(shù)字證書+建立VPN撥號(hào)連接第六頁，共十八頁。

3、建立VPN連接（使用智能卡）①確認(rèn)電腦已接入因特網(wǎng)（Internet)，并可正常訪問因特網(wǎng)資源。②鼠標(biāo)右鍵點(diǎn)擊“網(wǎng)上鄰居”選擇“屬性”選擇”創(chuàng)建一個(gè)新的連接”

第七頁，共十八頁。③選擇“下一步”在網(wǎng)絡(luò)連接類型窗口中選擇”連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”④選擇“下一步”在網(wǎng)絡(luò)連接窗口中選擇”虛擬專用網(wǎng)絡(luò)連接”第八頁，共十八頁。⑤選擇“下一步”在連接名輸入框中輸入”統(tǒng)計(jì)專網(wǎng)”⑥選擇“下一步”在公用網(wǎng)絡(luò)窗口中選擇”不撥初始連接”*通過路由器共享上網(wǎng)不會(huì)出現(xiàn)該選項(xiàng),忽略即可第九頁，共十八頁。⑦選擇“下一步”在vpn服務(wù)器選擇窗口中輸入”116.55.19.67”⑧選擇“下一步”選擇”使用我的智能卡”第十頁，共十八頁。⑨選擇“下一步”選擇”在桌面建立快捷方式”選擇”完成”⑩雙擊桌面”統(tǒng)計(jì)專網(wǎng)”圖標(biāo)，提示”請(qǐng)插入智能卡”時(shí)，將智能卡插入電腦USB接口，并按提示輸入PIN碼,默認(rèn)為”111111”，用戶可自行修改。連接成功后，即可訪問統(tǒng)計(jì)專網(wǎng)資源。第十一頁，共十八頁。三、備用VPN的配置(無智能卡)1、聯(lián)系州局信息科獲取用戶名及密碼①當(dāng)智能卡丟失損壞或證書過期等情況發(fā)生，導(dǎo)致智能卡撥號(hào)VPN無法使用時(shí)，請(qǐng)與州局信息科聯(lián)系，獲取臨時(shí)的用戶名及密碼。②該方式是臨時(shí)應(yīng)急使用，無硬件加密設(shè)備及數(shù)字證書，其安全性較低，請(qǐng)及時(shí)聯(lián)系更換或更新智能卡，處理完畢后將停用該臨時(shí)撥號(hào)用戶

安裝順序：聯(lián)系州局信息科獲取用戶名及密碼+建立VPN撥號(hào)連接第十二頁，共十八頁。2、建立VPN連接（臨時(shí)應(yīng)急，不使用智能卡）①確認(rèn)電腦已接入因特網(wǎng)（Internet)，并可正常訪問因特網(wǎng)資源。②鼠標(biāo)右鍵點(diǎn)擊“網(wǎng)上鄰居”選擇“屬性”選擇”創(chuàng)建一個(gè)新的連接”

第十三頁，共十八頁。③選擇“下一步”在網(wǎng)絡(luò)連接類型窗口中選擇”連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”④選擇“下一步”在網(wǎng)絡(luò)連接窗口中選擇”虛擬專用網(wǎng)絡(luò)連接”第十四頁，共十八頁。⑤選擇“下一步”在連接名輸入框中輸入”統(tǒng)計(jì)專網(wǎng)臨時(shí)備用”⑥選擇“下一步”在公用網(wǎng)絡(luò)窗口中選擇”不撥初始連接”*通過路由器共享上網(wǎng)不會(huì)出現(xiàn)該選項(xiàng),忽略即可第十五頁，共十八頁。⑦選擇“下一步”在vpn服務(wù)器選擇窗口中輸入”116.55.19.66”⑧選擇“下一步”選擇”不使用我的智能卡”第十六頁，共十八頁。⑨選擇“下一步”選擇”在桌面建立快捷方式”選擇”完成”⑩雙擊桌面”統(tǒng)計(jì)專網(wǎng)臨時(shí)備用”圖標(biāo)，出現(xiàn)撥號(hào)窗口時(shí)，輸入臨時(shí)獲取的用戶名及密碼撥號(hào)即可。第十七頁，共十八頁。內(nèi)容總結(jié)本資料來源。顧名思義，虛擬專用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來的企業(yè)內(nèi)部專線。這就好比去電信局申請(qǐng)專線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購買路由器等硬件設(shè)備。2、智能卡(USBKey)：。智能卡，也就是USBKey是一種USB接口的硬件設(shè)備。由于用戶