DPtech_SSL VPN设置指导书-new.doc

DPtech SSL VPN和服务器访问设置指导书

DPtech SSL VPN和服务器访问
设置指导书

杭州迪普科技有限公司
Hangzhou DPTech Technologies Co., Ltd
版权所有 侵权必究 All rights reserved
l 版权所有，侵权必究All rights reserved 第2页,共14页Page 2 , Total14
目 录
1 简介 1
2 SSL VPN和服务器访问配置 1
2.1 Internet Explorer配置 1
2.2 SSL VPN配置 4
2.3 访问服务器配置 7
3 注意事项 8
3.1 ActiveX控件设置不当，导致无法使用SSL VPN 8
3.2 服务器无法访问 8

DPtech SSL VPN设置指导书
1 简介
DPtech SSL VPN允许通过HTTPS方式进行远端安全访问公司服务器资源。SSL VPN作为远程接入的方式，在建立SSL VPN后不要关闭IE浏览器，否则无法访问服务器资源。本文档主要描述通过Internet Explorer（IE）6.0进步SSL VPN连接并访问服务器登录的配置方法

2 SSL VPN和服务器访问配置
2.1 Internet Explorer配置
Internet Explorer是系统默认配置，在使用SSL PVN之前需要配置Internet Explorer相关选项，以便于SS L VPN能够自动下载ActiveX插件进行安装。
l 第一步：确认Internet Explorer版本在6.0以上，打开点击Internet Explorer页面，依次点击右上角的“帮助－>关于 Internet Explorer”，查看Internet Explorer版本。

l 第二步：设置启用ActiveX功能，便于SSL VPN下载和安全相关插件。
打开“工具->Internet 选项”，进入配置界面：

依次选择“安全－>Internet－>自定义级别”

选择“自定义级别”后会弹出上面对话框，拉动右侧滚动条，选择到“AcvtiveX控件和插件”，将所有选项都更改为“启用”，通过移动右侧滚动条，确认所有选项都已经设置好。将 “重置自定义设置”改为“安全级－低”。点击“确定”按钮，回到Internet Explorer界面。
l 第三步：将“https://116.1.214.2:6443”加入“受信任的站点”，便于正确访问SSL VPN地址。
依次选择“安全－>Internet－>受信任的站点－>站点”

点击“站点”进入下面配置界面。

在“将该网站添加到区域中”下面输入https://116.1.214.2:6443，之后点击“添加”，在“网站”列表中显示https://116.1.214.2:6443后表示正确添加。点击“确定”返回上一级界面，一直回到Internet Explorer界面。
到这里已经完成Internet Explorer设置，下一步将进行SSL VPN访问设置。这里建议先关闭Internet Explorer，在重新打开，以保证配置生效。
2.2 SSL VPN配置
2.2.1 Windows XP的IE6配置
l 第一步：将“sslvpn.dip完成Internet Explorer配置后，在Internet Explorer地址栏中输入“https://116.1.214.2:6443”：如果出现如下界面，选择“以后不再显示该警告”后点击“确定”。

对弹出的页面，点击“是”，将进入SSL VPN登录界面。

在登录接入输入用户名和密码.。
之后会弹出如下的界面（部分安全性级别高的浏览器会阻拦，请允许下载插件。）

点击“安装”，以完成ActiveX插件的安装。
l 第二步：请耐心等待，直至弹出sslvpn client 插件，如果有防火墙提示，请放过。

最终，可以获取到client网段。点击Details可看到结果。

l 第三步：修改SSL VPN登录密码
个人中心可以修改密码。

2.2.2 Win7的IE8配置
l 第一步：将“sslvpn.dip完成Internet Explorer配置后，在Internet Explorer地址栏中输入“https://116.1.214.2:6443”：如果出现如下界面，选择“继续浏览此网站”。

进入SSL VPN登录界面。

在登录接入输入用户名和密码。
之后会弹出如下的界面（部分安全性级别高的浏览器会阻拦，请允许下载插件。）

点击“为此计算机上的所有用户安装此加载项”，以完成ActiveX插件的安装。
l 第二步：请耐心等待，直至弹出sslvpn client 插件，如果有防火墙提示，请放过。
最终，可以获取到client网段。点击Details可看到结果。

而且在命令行中通过route print可以看到ssl vpn添加的路由：

l 第三步：修改SSL VPN登录密码
个人中心可以修改密码。

3 注意事项
3.1 ActiveX控件设置不当，导致无法使用SSL VPN
由于在IE设置ActiveX控件和安全级别设置不正确，可能会出现如下提示：

或者是Details一直为灰色，未能获取地址，请重新按照之前步骤重新设置IE的安全选项。
3.2 服务器无法访问
下图是成功登录SSL VPN后最小化的图标，请确认在访问服务器前，该图标一直存在。

3.3 安装ssl vpn的客户端的时候最好能将电脑上的杀毒软件或防火墙禁用一下，或者是有安装阻断提示的时候都允许安装
3.4 如果电脑上正在使用DP的IPSec VPN客户端，SSL VPN客户端连接的时候会受影响的，也就是这两个客户端不能同时在一台电脑上使用
3.5 目前支持以IE为内核的浏览器，如微软自带的IE（6、7、8、9）和360浏览器，其他的暂不支持
3.6 XP系统上如果是安装的IE8，需要将IE8的中部分选项设置一下(“将启用内存保护帮助减少联机攻击前“的勾去掉)才能正常安装客户端访问内网服务器。