ARP项目二期深信服VPN设备客户端使用指南.docx

VPN客户端用户手册1.1 环境要求21.2 初次配置21、IE浏览器配置22、安全警告框处理33、控件安装51.3 日常操作51、欢迎页面52、可访问资源63、修改密码64、注销退出72009-111.1 环境要求1、操作系统：Windows系统，包括 windows 2000/2003/xp 以及 32位vista，不支持WIN98，64位vista和win7。2、浏览器：IE5.0以及以上版本，或者基于IE同版本内核的浏览器 （如MyIE），不支持Firefox等非IE内核的浏览器3、电脑安装3721、上网助手等工具，可能会影响正常使用SSL VPN，最好先卸载。1.2 初次配置1、IE浏览器配置使用SSL VPN之前，可能需要对浏览器进行必要的设置。步骤如下：（以下所有截图皆在Windows XP系统下的IE为例，其它操作系统或浏览器，界面可能稍有不同）打开IE中的【工具】【Internet选项】，如下图：打开Internet选项中的【高级】选项卡，勾选【使用SSL2.0】、【使用SSL3.0】和【使用TLS1.0】选项，设置如下图：2、安全警告框处理设置好IE浏览器之后，直接在IE地址栏输入VPN的登录页面地址http:/159.226.123.17来登录SSL VPN。访问SSL VPN时，会弹【安全警告】，提示需要安装数字证书，如下图所示：第一次使用时，请点击【查看证书】按钮，以完成“根证书”的安装。查看证书界面如下：点击【安装证书】按钮，然后【下一步】，选择“证书存储”的位置，如下图：点【下一步】，并【完成】，会出现【安装证书】的警告框如下，选【是】进行安装。安装完毕后，会有证书【导入成功】的提示。3、控件安装 在出现如下登录页面后，请点击右下角“手动安装组件”出现如下界面，点击“下载”，可下载控件安装程序instAll.exe。运行instAll.exe程序，如下图。至此vpn的前期准备结束。1.3 日常操作1、欢迎页面输入http:/159.226.123.17，即可进入以下欢迎页面：输入用户名、密码后，点击“提交”（用户名与网上报销系统的用户名相同，密码与网上报销系统或为身份证号）证书登录和DKey登录目前不适用。2、可访问资源用户输入用户名和口令及校验码登录成功后会出现ARP系统资源列表界面如下：界面会显示该SSL VPN登录用户可用的ARP系统资源列表，用户直接点击资源列表中的超链接即可访问“网上报销系统”或“公文与公共事务管理系统”。3、修改密码资源列表右上方的【个人设置】按钮，可让用户自行修改密码，界面如下：填入【旧密码】和【新密码】，确定后即可成功修改用户的登录密码。4、注销退出需要退出SSL VPN时，点击右上角的【注销】按钮，即可安全退出SSL VPN。注销之后，用户将不能访问SSL VPN的资源，所以弹出一个提示框，让用户确认，选择【确定】即可。注意：整个SSL VPN内网资源的访问过程中，显示【SSL VPN资源列表】的那个IE浏览器窗口不能关闭，即登录SSL VPN成功后，登录界面在整个SSL VPN访问过程中，要保留着不能关掉。注意：登录SSL VPN之后，如果相隔一段时间，没有访问SSL VPN内网资源，或者客户端这边没有任何操作，SSL VPN会超时，自动注销。7