深信服VPN客户端用户手册

深信服VPN客户端用户手册1.1环境要求1、操作系统：Windows系统，包括windows2000/2003/xp以及vista，不支持WIN98。2、浏览器：IE5.0以及以上版本，或者基于IE同版本内核的浏览器（如MyIE），不支持Firefox等非IE内核的浏览器注意：只使用『WEB资源』的环境下，可以支持任何浏览器；需要使用其他资源或用到其他通过控件实现的功能时，只能使用IE。3、电脑安装3721、上网助手等工具，可能会影响正常使用SSLVPN，最好先卸载。1.2初次配置IE浏览器配置使用SSLVPN之前，可能需要对浏览器进行必要的设置。步骤如下：（以下所有截图皆在WindowsXP系统下的IE为例，其它操作系统或浏览器，界面可能稍有不同）打开IE中的【工具】－【Internet选项】，如下图：打开Internet选项中的【高级】选项卡，勾选【使用SSL2.0】、【使用SSL3.0】和【使用TLS1.0】选项，设置如下图：1.3日常操作1、欢迎页面通常情况下，访问VPN的IP地址，即可进入以下欢迎页面：『提交』连接用于用户名、密码认证用户登录。『证书登录』和『DKey登录』目前不适用。2、安全警告框处理访问SSLVPN时，如果弹【安全警告】，提示需要安装数字证书，如下图所示：第一次使用时，请点击【查看证书】按钮，以完成“根证书”的安装。查看证书界面如下：点击【安装证书】按钮，然后【下一步】，选择“证书存储”的位置，如下图：点【下一步】，并【完成】，会出现【安装证书】的警告框如下，选【是】进行安装。安装完毕后，会有证书【导入成功】的提示，以后再登录时将不会再出现安全警告框。3、控件安装如果登录SSLVPN的用户需要访问定义好的『APP服务』，则登录成功后，会自动安装控件或者需要点击【启用APP服务】，出现如下安装页面，选择安装：如果登录SSLVPN的用户需要访问定义好的『IP资源』，则登录成功后，会自动安装控件或者需要点击【启用IP服务】，出现如下安装页面，选择安装：4、可访问资源根据不同的用户认证组合方式登录成功后会出现『SSLVPN资源列表』，请根据需要点击进入。从系统安全考虑，登录VPN后，将自动切断外网，所以你在使用ARP系统时不可以上外网，退出后可正常上网。5、修改密码资源列表上方的【个人设置】按钮，可让用户自行修改密码，界面如下：填入【旧密码】和【新密码】，确定后即可成功修改用户的登录密码。6、注销退出需要退出SSLVPN时，点击右上角的【注销】按钮，即可安全退出SSLVPN。注销之后，用户将不能访问SSLVPN的资源，所以弹出一个提示框，让用户确认，选择【确定】即可。已经登录SSLVPN，或者没有正常退出，再次登录系统将会阻止。注意：整个SSLVPN内网资源的访问过程中，显示【SSLVPN资源列表】的那个IE浏览器窗口不能关闭，即登录SSLVPN成功后，登录界面在整个SSLVPN访问过程中，要保留着不能关掉。注意：登录SSLVPN之后，如果相隔一段时间，没有访问SSLVPN内网资源，或者客户端这边没有任何操作，SSLVPN会超时，自动注销。注意：用户登录后，系统统托盘右下角会有一个绿色的SSL图标，右键点击可选择退出SSLVPN，左键点击后选择“显示服务”可打开内网资源列表，继续使用ARP系统。