深信服VPN客户端用户手册.docx

深信服VPN客户端用户手册

1.1 环境要求
1、操作系统：Windows系统，包括 windows 2000/2003/xp 以及 vista，不支持WIN98。
2、浏览器：IE5.0以及以上版本，或者基于IE同版本内核的浏览器 （如MyIE），不支持Firefox等非IE内核的浏览器
注意：只使用『WEB资源』的环境下，可以支持任何浏览器；需要使用其他资源或用到其他通过控件实现的功能时，只能使用IE。
3、电脑安装3721、上网助手等工具，可能会影响正常使用SSL VPN，最好先卸载。
1.2 初次配置
IE浏览器配置
使用SSL VPN之前，可能需要对浏览器进行必要的设置。步骤如下：
（以下所有截图皆在Windows XP系统下的IE为例，其它操作系统或浏览器，界面可能稍有不同）
打开IE中的【工具】－【Internet选项】，如下图：

打开Internet选项中的【高级】选项卡，勾选【使用SSL2.0】、【使用SSL3.0】和【使用TLS1.0】选项，设置如下图：

1.3 日常操作
1、欢迎页面
通常情况下，访问VPN的IP地址http://159.226.152.4，即可进入以下欢迎页面：

『提交』连接用于用户名、密码认证用户登录。
『证书登录』和『DKey登录』目前不适用。
2、安全警告框处理
访问SSL VPN时，如果弹【安全警告】，提示需要安装数字证书，如下图所示：

第一次使用时，请点击【查看证书】按钮，以完成“根证书”的安装。查看证书界面如下：

点击【安装证书】按钮，然后【下一步】，选择“证书存储”的位置，如下图：

点【下一步】，并【完成】，会出现【安装证书】的警告框如下，选【是】进行安装。

安装完毕后，会有证书【导入成功】的提示，以后再登录时将不会再出现安全警告框。
3、控件安装
如果登录SSL VPN的用户需要访问定义好的『APP服务』，则登录成功后，会自动安装控件或者需要点击【启用APP服务】，出现如下安装页面，选择安装：

如果登录SSL VPN的用户需要访问定义好的『IP资源』，则登录成功后，会自动安装控件或者需要点击【启用IP服务】，出现如下安装页面，选择安装：

4、可访问资源
根据不同的用户认证组合方式登录成功后会出现『SSL VPN资源列表』，请根据需要点击进入。
从系统安全考虑，登录VPN后，将自动切断外网，所以你在使用ARP系统时不可以上外网，退出后可正常上网。

5、修改密码
资源列表上方的【个人设置】按钮，可让用户自行修改密码，界面如下：

填入【旧密码】和【新密码】，确定后即可成功修改用户的登录密码。

6、注销退出
需要退出SSL VPN时，点击右上角的【注销】按钮，即可安全退出SSL VPN。注销之后，用户将不能访问SSL VPN的资源，所以弹出一个提示框，让用户确认，选择【确定】即可。已经登录SSL VPN，或者没有正常退出，再次登录系统将会阻止。
注意：整个SSL VPN内网资源的访问过程中，显示【SSL VPN资源列表】的那个IE浏览器窗口不能关闭，即登录SSL VPN成功后，登录界面在整个SSL VPN访问过程中，要保留着不能关掉。
注意：登录SSL VPN之后，如果相隔一段时间，没有访问SSL VPN内网资源，或者客户端这边没有任何操作，SSL VPN会超时，自动注销。
注意：用户登录后，系统统托盘右下角会有一个绿色的SSL图标，右键点击可选择退出SSL VPN，左键点击后选择“显示服务”可打开内网资源列表，继续使用ARP系统。