赛蓝SGA用户手册2.5

SSL用户手册
版本（2.5）
目录
一 、客户端环境要求 (2)
二、控件安装及资源访问页面说明 (3)
三、3G 应用资源访问 (7)
四、CAB 应用资源访问 (8)
五、TCP 隧道资源访问 (9)
六、IP 隧道资源访问 (10)
七、PPTP 资源访问 (13)
八、单点登录资源访问 (14)
九、消息公布资源栏 (15)
一、客户端环境要求
客户机推荐使用的操作系统：Windows2000 professional/Windows 2000 server/Windows 2003 server/Windows xp/Windows xp SP2 以上。

客户机推荐浏览器：IE6.0以上。

如要用到CAB 应用资源，需要先在客户机上装JAVA 插件，可在SUN 公司的官方网站下载。

二、控件安装及资源访问页面说明
外网用户可以通过域名访问资源，在IE 地址栏输入https:// ，第一次登录使用SSL 的用户，在进登录界面前需要先装一个integrate 控件，只有用户装上该控件后才能正常登录和使用SSL，当开打IE 窗口，在地址栏输入https:// 点击回车后，会出现一下界面：
右击黄色条，点安装ActiveX 控件，如下图：
接着出现如下界面，点击安装：
点击安装后，会出现更新安装控件的进度条，如下图所示：
控件更新完毕自后就会进入到前台登陆界面：
可以看到，页面中右上角可以更换语言版本，我们SSL VPN 有3 个语言的版本。

在页面的左上角有卸载控件按钮，使用该按钮可以轻松快捷的卸载掉第一次登陆时所安装的控件，使设备用起来更方便。

安装完后，将会自动关于IE，重新开启一个IE 页面登录到SSL 前台登录界面，如下图：输入用户名：demo ，密码：111111
如下面所示前台页面：顶端右上角有4 个链接，分别是更改密码，证书请求，帮助，退出。

更改密码：用户可以更改自己的登录密码。

证书请求：该链接为证书请求工具，用户可以使用此工具生成证书请求文件和用户私钥。

帮助：用户使用手册。

退出：退出SSL 系统前台。

列表模式，图标模式：用户更改前台资源显示风格。

应用列表：下面将列出用户可访问的资源。

欢迎信息将记录登录的
用户名和该用户上次登录的IP 地址和时间。

在登陆前台后，可以看到右下角处有一个更改TCP 模式的按钮，如果用户能够正常安装控件则不需要点击它，如果不能正常安装控件，可以尝试点击改变TCP
模式来安装。

登录后，进入以下界面，要访问3G 应用，可以直接点击中间访问地址下的蓝色字样的3G。

默认进去的前台显示风格是列表模式（管理员可在控制台调整），用户可以根据自己的喜好切换到图标模式。

图标模式则直接点击3G 上面的图片即可。

登录后，进入以下界面，要访问CAB 应用，可以直接点击中间访问地址下的蓝色字样的CAB。

默认进去的前台显示风格是列表模式（管理员可在控制台调整），用户可以根据自己的喜好切换到图标模式。

图标模式则直接点击CAB 上面的图片即可。

注意：该应用需要JAVA 插件的支持，即客户机上需要先装JAVA 控件。

成功安装控件后登录，界面显示如下：蓝色字体显示出来的是可以直接点击的链接，用户显示可以按照访问地址下的提示访问需要访问的TCP 资源了。

默认进去的前台显示风格是列表模式（管理员可在控制台调整），用户可以根据自己的喜好切换到图标模式。

图标模式则直接点击TCP_http 上面的图片即可。

注意：图标模式只能显示可以直接点击的链接，对于用文字来说明的应用无法在图标模式下显示。

六、IP 隧道资源访问
第一次登录前台，用户首先需要安装虚拟网卡，如下图，点击仍然继续。

安装成功后，网卡会自动连接上，便在页面上显示客户端获得的虚拟IP 地址，
如下图：
虚拟网卡可在网上邻居里面查看到，如下图：本地连接1 就是新装的虚拟网卡，并且是处于连接状态。

默认进去的前台显示风格是列表模式（管理员可在控制台调整），用户可以根据自己的喜好切换到图标模式。

图标模式则直接点击IP_http 上面的图片即可。

注意：图标模式只能显示可以直接点击的链接，对于用文字来说明的应用无
法在图标模式下显示。

在以上应用中，资源显示的图片都采用的是默认的图片，用户可以根据自己的喜好，在后台的应用发布--图片管理中上传不同图片，并在发布应用时选择
配置不同的图片。

例如：
七、PPTP 资源访问
进入前台后，用户可在本地网络连接里面查看到一个名称为conn_ssl 的虚拟专用网络，如下图：此时，该虚拟专用网络处于连接状态，在客户机任务栏的右下角也可以看到一个处于活动状态的电脑下图标，即表示您的PPTP 连接已经建立成功，用户可访问到服务器端的资源。

如退出SSL 前台界面，则该虚拟专用网络连接断开，任务栏右下角的电脑图标消失，但是网络连接里面的conn_ssl 虚拟专用网络连接不会消失，，只是处于未连接状态，如下图：
八、单点登录资源访问
登录后，进入以下界面：
用户第一次使用，先点击重新配置，输入您的登录OA 系统的用户和密码，如下图，输入好后点击确定则以后访问OA 时，用户无须输入用户名和密码，点击蓝色字样的OA 便可直接登录到OA 系统里进行操作。

默认进去的前台显示风格是列表模式（管理员可在控制台调整），用户可以根据自己的喜好切换到图标模式。

图标模式则直接点击OA 上面的图片即可。

如下图：注意：只有列表模式下才有重新配置链接，如果用户需要修改下次登OA 系统的用户名密码，请先切换到列表模式配置好后，再切换到图标模式下访问。

九、消息公布资源栏
管理员在后台配置好需要公布的消息，用户登陆后即能看到消息，如下图所示：。