便携网络客户管理员使用手册

便携网络客户管理员使用手册北京艾普睿盈科技有限公司客户管理员使用手册北京艾普睿盈科技有限公司是一家致力于提供互联网应用与服务、网络工程建设、软件VPN解决方案的高新科技企业。公司技术力量雄厚，配备多名专业认证高级工程师，建立了一支为提供专业的VPN解决方案的队伍。公司推出的便携网络产品能帮助企业、政府部门、行业协会等所属企业建立的一个高安全的、基于软件的、协同工作的通讯架构，使企业可以简便迅速地将其安全的接入手段扩展到世界各地，同时提供用户身份验证、集中的策略控制、无阻碍的全球可移动性和端到端敏感信息的安全交流模式的一个平台，通过该平台，用户可以享受安全，操作简便，无接入类型限制的VPN服务。北京艾普睿盈科技有限公司联系地址：北京市朝阳区望京利泽中园二区203号洛娃大厦A座1304室邮政编码：100102电话号码：[phone]传真：[phone]技术支持邮件地址：[e-mail]公司主页：客户管理员使用手册版权说明本文档归北京艾普睿盈科技有限公司版权所有，侵权必究。本文档专供用户、本公司职员以及经本公司许可的人员使用，未经本公司书面同意，任何单位及个人不得以任何方式复制、翻印、改编、编辑、转载、翻译、注释、整理、出版或传播手册的全部或部分内容。否则北京艾普睿盈科技有限公司有权追究其法律责任。II客户管理员使用手册目录1创建用户域...........................................................11.1登录用户管理员界面.........................................................11.2创建和添加域...............................................................21.2.1创建域和子域........................................................21.2.2添加删除子域........................................................31.3添加、编辑和删除用户.......................................................51.4将用户添加到子域...........................................................71.5初始化用户帐号.............................................................91.6重新激活用户帐号..........................................................102配置组代理..........................................................122.1组代理软件的硬件要求及注意事项............................................122.2组代理软件................................................................132.2.1组代理软件的安装...................................................132.2.2组代理帐号的管理和配置.............................................13III客户管理员使用手册1创建用户域1.1登录用户管理员界面系统管理员在创建客户管理员后，客户管理员会在自己所登记的邮箱内收到一封确认信，记录下确认邮件中所提供的用户名和密码，然后登录中国电信页面如图1－1，网址为：https://**.**.**.**/vcnadmin/screens/index.jsp(其中**为管理服务器的的IP地址或管理服务器的域名)。在“登录为”一栏选择“客户管理员”，在“管理员”和“密码”栏分别输入从确认邮件中所收到的用户名和密码，然后单击“登录”进入。图1－1中国电信登录页面北京艾普睿盈科技有限公司1客户管理员使用手册1.2创建和添加域1.2.1创建域和子域登录后，点击界面（界面如图1-2所示）左侧栏的“虚拟网络”，则右侧出现“常规”和“联系资料”两个选项卡。在“常规”选项卡上的“虚拟网络名”中的前面一栏填入子域名（建议填写公司的部门名称），在后面一栏填入主域名（建议填入公司名称）；状态选择启用；最大用户数中默认的是许可证可用的最大数，所有的许可证用完后就不能再创建域用户了；在“默认的安全策略”一栏中可以选择安全策略的级别，其中low策略为在vpn连接之后还可以上公网，normal策略为在vpn连接后自动断开公网，可根据公司的需要选择；其它栏可以保持默认。在“联系资料”选项卡上填写详细的联系资料，单击“确定”则创建了一个子域图1-2登录后的界面北京艾普睿盈科技有限公司2客户管理员使用手册如图1-3，在本例中，“zhejiangtelecom”即为主域名，“manager”即为子域名，“最大用户数”为系统管理员已经分配给自己的用户数。单击“确定”按钮即创建了域和一个子域。图1-3创建域1.2.2添加删除子域创建了域和第一个子域后，界面如图1-4所示，可以添加，编辑和删除用户域。此时单击“添加”，弹出添加子域的界面，如图1-5所示，在虚拟网络名后输入一个不同的子域名，状态选择启用，设置最大用户数和安全策略后单击确定就成功添加另外一个子域：如果在图1-4中，选择一个子域，单击删除，则会删除这个子域，该子域下的用户也被删除。北京艾普睿盈科技有限公司3客户管理员使用手册图1-4子域的操作界面图1-5添加子域北京艾普睿盈科技有限公司4客户管理员使用手册1.3添加、编辑和删除用户在如图1-6中,单击“域用户”选项卡，则出现域用户操作界面。图1-6域用户操作界面单击“添加”按钮出现添加用户的界面（如图1-7）,在对应栏依次填写公司的个人用户资料，状态为“激活”，用户有三种状态，激活：用户和其所有帐号都可使用，被挂起：挂起：用户和其所有的成员帐号都挂起——不可用，只能由管理员手工修改。被锁定：用户和其所有的成员帐号都给锁定——不可用，可由管理员手工修改或当成员尝试多次加入各自的域时并连续失败时会自动锁定。用户密码为8位，请正确填写好个人的Email邮箱，注册成功后该用户（如user1）会在邮箱内接收到个人的注册资料；选项和高级选项默认即可。北京艾普睿盈科技有限公司5客户管理员使用手册图1-7添加域用户填好资料，单击确定后，用户添加成功，弹出如图1-8所示窗口。图1-8添加和编辑域用户北京艾普睿盈科技有限公司6客户管理员使用手册在图1－8中，可以单击“添加”继续添加别的用户，也可以选定一个用户后，来进行编辑和删除。（注：包转发引擎、安全策略、RADIUS组、和用户域节点一般不需要设置，保持默认即可。）1.4将用户添加到子域在图1－2中，单击左侧“虚拟用户”前面的图标，则向下展出刚才我们已经创建的子域（在本例中，创建了两个子域），选择一个子域，如图1－9所示。在成员选项卡上，可以将我们刚才所创建的用户添加到选定的子域中，例如将user1用户添加到design.zhejiangtelecom子域中。一个用户可以添加到不同的子域，但一个用户只能在一个子域添加一次。单击窗口左侧其它的子域，可以继续将用户加入不同的子域中。图1－9选择子域北京艾普睿盈科技有限公司7客户管理员使用手册在图1-9中单击添加，则弹出图1-10所示界面，图中选中禁用成员列表则在登陆后在客户端软件窗口里看不到其他登陆用户，选种隐藏这个成员，则在登陆后别的用户在客户端软件窗口看不到该用户。在成员名一栏里输入成员名，选择平台类型和安全策略后单击确定，弹出如图1-11所示窗口，完成用户添加工作。图1-10添加用户图1-11用户添加完成北京艾普睿盈科技有限公司8客户管理员使用手册1.5初始化用户帐号如果用户不小心删除了帐号、重装系统、客户端，或要更换电脑继续使用便携网络服务，而没有使用导出帐号功能保存帐号时，需要管理员初始化用户帐号。如图1-9所示，用户guojiajie的帐号需要初始化，则要选中帐号guojiajie，再点击编辑按钮。图1-9初始化用户帐号点击编辑按钮后跳出图1-10，选择状态一栏将以注册改为未注册，点击确定，完成对用户帐号的初始化。图1-10初始化用户帐号北京艾普睿盈科技有限公司9客户管理员使用手册1.6重新激活用户帐号用户连续5次输入密码错误，则该帐号会被挂起，被挂起的帐号显示为红色，此时需要管理员重新激活用户帐号，点击图1-2中的虚拟网络出现图1-11图1-11重新激活用户帐号图中帐号guojiajie已被挂起，选择该帐号点击编辑按钮，出现图1-12，选择状态一栏将被锁定改为激活，单击确定完成用户帐号的重新激活。如需初始化用户密码只需在图1-12中重新输入密码即可。北京艾普睿盈科技有限公司10客户管理员使用手册图1-12重新激活用户帐号北京艾普睿盈科技有限公司11客户管理员使用手册北京艾普睿盈科技有限公司122配置组代理便携网络组代理软件用于两种情况下：–用于目前暂时无法安装便携网络客户端软件的主机系统，但又需要加入到便携网络域中：•SNAMainframe•UnixTelnethost•NovellServer•Router/Networkappliance–用于分担服务器主机上便携网络客户端软件的加解密负载相关应用服务器若为Linux操作系统，须在一Win2K操作系统机器安装组代理软件，而应用服务器无需安装任何软件，只须配合设置一条静态路由即可。2.1组代理软件的硬件要求及注意事项GroupAgentSystemRequirementsCharacteristicValuePlatform(recommended)IBMxSeries335OperatingSystem•Windows2000ProcessorIntelPentium4,2.0GHzorhigherMemory512MBRAM(Recomended)FreeHardDiskSpace.40MB(Minimum)CD-ROMAnyNICAnyWindows2000compatible,10/100FastEthernetNICsWebBrowserInternetExplorer5.0orhigher注：单台GA流量不大于30Mbps，对于业务流量较大的被代理服务器，可以采用多台GA负载分担。每台GA代理的服务器数目不大于10台。客户管理员使用手册北京艾普睿盈科技有限公司132.2组代理软件组代理用户名该机在VPN域中的虚拟域名，由客户管理员命名组代理伪路由地址段不与现有网络地址冲突被代理服务器用户名该机在应用系统在VPN域中的虚拟域名，由客户管理员命名被代理服务器ip地址应用系统网络实际地址2.2.1组代理软件的安装GroupAgent（组代理）的安装步骤和客户端软件一致，在此就不详述。2.2.2组代理帐号的管理和配置登录到Https://**.**.**.**/vcnadmin管理页面，以客户管理员的身份登录。z添加组代理在登录到管理页面后，左边窗口选中客户域并在右侧窗口点击组代理按钮，出现组理的管理页面，如图２-１所示：客户管理员使用手册图2-1之后再点击这个页面下的添加按钮，在组代理的子网地址内输入和本地局域网内不冲突的地址和相关掩码，及选择做代理的用户，如图２-２所示：图2-2北京艾普睿盈科技有限公司14客户管理员使用手册注：组代理子网地址必须是一个与局域网内IP地址不冲突的地址段。z添加被代理的用户在上图中点击被代理的用户，弹出如图2-3所示界面