黄冈师范学院sslvpn使用手册
SSLVPN登陆操作流程20201207
中小学学籍系统和学前信息系统VPN登陆操作流程一、登录准备1.1关闭系统防火墙控制面板——windows防火墙——打开或关闭windows防火墙——家庭和公用网络都选择“关闭”,确定。
二、登录VPN2.1首次登陆VPN打开浏览器（建议使用360浏览器极速模式），在地址栏输入SSLVPN地址：https://124.117.243.91:4433/2.2 VPN登录账户密码登陆账号密码在群公告。
2.3通过VPN登录兵团政务外网输入【用户名】、【密码】，点击登录，收到短信验证码，点击确定。
初始化完成后进入兵团政务外网后安装插件。
注意：1.中小学学籍系统和学前信息管理系统共用一个VPN环境，不需要切换VPN账户。
安装插件。
2.4下次再登陆VPN双击桌面上的VPN插件图标（EasyConnect），在服务器栏输入：https://124.117.243.91:4433/输入用户名和密码，点击登陆。
2.5退出VPN登录VPN软件会自动断网,退出软件后网络恢复正常。
选择电脑桌面右下角的图标，右击后选择【退出】三、登录学籍管理系统和设置兼容性视图3.1 登陆学籍系统新打开一个IE页面，输入IP地址即可。
中小学学籍系统的地址为：http://10.232.37.18:8003/学前信息管理系统的地址为：http://10.232.37.26:7011或http://10.232.37.27:70113.2 设置兼容性视图使用版本高的IE浏览器会影响学籍系统的框架结构，导致错位，所以需要设置浏览器的兼容性视图。
出现学籍系统登陆页面后，选择IE浏览器菜单栏的【工具】，选择【兼容性视图设置】，把学籍系统的IP地址【添加】进兼容性视图网址框中。
页面会闪退一下，然后正常登录。
备注：此设置只需设置一次即可。
校外访问教务处、科研处网站的方法
校外访问教务处、科研处网站的方法本手册仅对Windows操作系统及android手机系统地使用方法进行说明，其他系统可参照进行相关操作。
Windows操作系统（以windows 7为例）1启动浏览器注：为保证用户能正常使用VPN系统，需要用户使用IE浏览器。
2输入地址在地址栏内输入：https://注：为https://，非http://3单击“继续浏览此网站（不推荐）”注：IE浏览器8版本以上用户，要求选择兼容模式进行浏览，以保证网页的可用性，具体操作如下（以IE浏览器11版本为例）：在浏览器激活状态下点击键盘“Alt”键，选择菜单“工具”下“兼容性视图设置”，将当前网站“”添加。
4登录VPN系统在“用户名”后，键入用户名，在“口令”后，键入口令，然后点击“登录”进入。
如出现下图情况，属于口令输入的登记保护要求：注：在进入VPN系统后，需要首先核对用户的身份，请关注“欢迎您：【xxx】！您与应用服务器的通讯已受到保护，请放心使用！”中的“xxx”，如与自己登录的帐号不相符请退出系统或与教育技术中心联系。
此时系统会提示安装插件，请按照提示进行安装或点击下图的客户端下载进行安装。
5使用VPN系统VPN系统共存在两类资源，其中一类为快捷资源（见下图中的蓝色框内），另一类资源为自主服务资源（见习图中红色框内）,注需要增加协议类型，如http://或https://等。
6退出良好的工作习惯是用户和系统安全的重要保证。
为了保证用户的安全，防止用户密码及用户信息的泄露，请在退出VPN系统的时候点击界面上的“退出”按钮，以保证用户完全退出及清除客户端使用信息。
SSLvpn用户操作手册v1.3
SSL VPN用户手册使用范围以及目的：此手册仅供正式员工以及合作伙伴人员参考，旨在完成SSLVPN的配置并指导用户使用，使其不在办公室也能连接至集团内网，达到远程办公的目的。
运维部门以及运维人员：SSL VPN运维由DTS-网络服务经营体负责;如有问题，可申报至集团IT统一报修热线拨打方法如下：青岛工业园、各工贸、各外地工业园内拨打1000；外部固定电话拨打8008101000，手机拨打4006001111；或者在上提报，会有专职工程师快速响应您的问题。
目录1、SSLVPN申请 (3)2、SSLVPN用户拨入,旧客户端方式登陆(适合原来已经安装过forticlientSSLVPN插件的用户) (3)3、最新客户端登录方式（此方式也可在xp/vista/win7系统拨号成功，推荐使用） (4)4、Mac OS操作系统使用SSLVPN配置方法 (9)5、常见问题解决 (10)1、SSLVPN申请a、海尔员工申请登录-办公流程-IT服务-VPN申请；b、如果是外部专家或者合作伙伴，需请海尔方接口人代为申请，申请入口:接口人登录-办公流程-IT服务-合作伙伴资格权限申请。
2、SSLVPN用户拨入,旧客户端方式登陆(适合原来已经安装过forticlientSSLVPN插件的用户)Sslvpnclient for xp/win7详见/首页；1、原有用户-开始-所有程序-FortiClient SSLVPN如下图：2、客户端页面如下：登陆页面需要填写Server Address，联通宽带填写:27.223.70.57电信宽带填写:58.56.174.4Username为工号，密码为Portal密码。
填写完毕后，点击Connect即可。
3、遇到“是否继续”，请点击是4、成功登陆后如下：3、最新客户端登录方式（此方式也可在xp/vista/win7系统拨号成功，推荐使用）1.登录/，下载针对Win8/win10系统的最新客户端在线安装包，FortiClientOnlineInstall.exe如下截图下载完毕后如下2.为了提高兼容性，安装前请设置兼容性运行，右击-属性-兼容性，勾选以兼容性运行这个程序，选择windows xp(service pack3),然后确定。
webvpn使用手册
webvpn使用手册
为了方便师生在校外访问和获OA、图书馆等校内数字资源，信息中心提供，为全校师生提供oa办公和科研服务。
1.请确保您的计算机、平板等智能终端已经连接互联网。
2.通过webvpn接入系统，可以访问校内oa和图书馆等资源，速度取决于您现在所处环境
的网速。
3.使用网址:880（支持市场上主流的chrome,Firefox、360等浏览器，使用浏览器直接访问，其中图书馆资源的访问以图书馆的要求的浏览器为访问标准）。
4.账号和密码与网上服务大厅相同；（账号和密码问题与统一身份认证平台的规定相同）
5.进入系统界面如下：（直接点击资源列表中的图标可进行访问、浏览、下载等操作）
6.进入系统后，校内网站系统应用开放权限与现有各种资源和应用的校内规定相同；图书馆资源中，可以下载相应文献资源。
（请大家合理使用知网、万方等图书馆资源，请勿大量、批量下载，否则影响正常使用）
5.为了你账号安全，在退出系统时，请点击该系统窗口上方的“退出登录”图标，再关闭界面。
班级网页系统使用说明
班級網頁系統使用說明可由班級網頁處，找到教師網頁按下即可。
或輸入網址：.tw:8080/1.點選申請班級網頁2.輸入驗證密碼3.輸入相關資料老師帳號：自行設定使用帳號老師密碼：自行設定(請務必記得)老師姓名：輸入中文姓名老師信箱：輸入email信箱，空白也沒關係年級班級：輸入任教班級或科任管理密碼：可管理公告區及行事曆班級密碼：可張貼於討論區網站名稱：自行設定首頁圖片：自行設定首頁說明：自行設定佈景類型：自行設定起始人數：不用管。
4.按送出即完成網頁。
*文件發表及管理，均使用老師密碼。
*使用後若有執行登入動作，記得按”登出”。
第一章自由軟體的定義與介紹一、自由軟體在1 9 8 3 年9月2 7日，麻省理工學院人工智慧實驗室(MIT ArtificialIntelligenceLab)的RichardM. Stallman，在net.UNIX-wizards以及oft的newsgroups貼上了一份標題為"new UNIXimplementation" 的訊息。
這就是「GNU宣言」，也是GNU計劃的開始。
宣言中，闡述RichardM. Stallman個人的理念與計劃的目的--完成一個命名為GNU的"Free UNIX" 作業系統，希望藉此尋喚理念想同者共襄盛舉。
RichardM. Stallman說『如果我喜歡一個程式的話，那我就應該分享給其他喜歡這個程式的人』，這正是GNU計劃的原動力。
當時是想寫出一套免費的作業系統，能夠讓每個人自由的取得與使用。
選擇“UNIX相容”為設計的主要原因是；UNIX 並非RichardM. Stallman理想中的作業系統，且未曾使用過，但他認為UNIX 作業系統具有優良的本質特性。
他相信如果GNU與UNIX相容將更容易令人接受。
所以他承襲MIT用遞迴縮寫字命名的傳統為GNU釋譯界定GnuisNotUNIX。
基於GNU宣言，便創立了自由軟體基金會( Free Software Foundation，FSF)。
VPN系统使用文档
VPN系统使用文档
VPN即虚拟专用网络。
为满足广大师生在校园外快捷方便地访问校园网资源（主要是图书馆文献、FTP等只对校内用户开放的资源）的需求，学校建立了VPN系统。
本校所有教工都可申请账号使用该系统进入校园网，并以校园网内部用户身份访问校园网相关资源。
客户端浏览器的设置（以IE8.0为例）：
第一步：登录SSL VPN
在IE浏览器地址栏中输入，出现以下页面：
点击继续浏览此网站（不推荐）进入此页面
点击左上角的“证书错误”
如果此处没有“证书错误”则在浏览器右上角(有则跳过此步直接操作第二步) 点击“工具”
点击“Internet选项”
点击“高级”
勾选“对证书地址不匹配发出警告”，即在此项前面的小方框里面打钩
点击下方的“确定”，重新登陆VPN
第二步：点击“证书错误”
在弹出的此窗口点击“查看证书”，会弹出此窗口，点击“安装证书”
点击“证书路径”，选择根证书，点击“查看证书”。
此处就是SSL根证书
点击“安装证书”，按照提示，把证书安装上
注意：要保证电脑的时间要在证书的有效起始日期内。
安装完后，结果如下：
在IE工具中查看受信任的根证书安装情况
按照以上步骤设置，重启IE重新登录SSLVPN客户端，就不会弹出“此网站的安全证书有问题”的页面，可以顺畅的体验VPN系统带来的便捷了。
SSL VPN用户指南(适用于Mac OS X操作系统用户)
远程接入安全无忧SSL VPN用户指南(适用于Mac OS X操作系统用户)远程接入流程1、从管理员处获取登录信息您公司的网络管理员应该提供远程接入的登录地址，根据登录方式的不同，还会向您提供用户名/密码，或者软证书，亦或是USBKey，请妥善保存，并避免泄露或遗失。
2、选择您要访问的内容请根据您想要访问的内容来阅读本文档。
不同的访问内容，具有不同的访问方式，您也许能够直接使用浏览器来访问，也许需要安装独立的客户端软件来访问。
登录地址：用户名/密码：或软证书：或USBKey：另外，不同的访问内容，支持的终端、操作系统和浏览器也可能不同，具体支持情况，请参考本文档每种业务相应的介绍。
如果您需要请使用此业务您需要使用请阅读访问内网Web资源Web代理网络浏览器2->3->4查看内网文件文件共享网络浏览器2->3->5->6使用PC访问内部网络所有IP业务SSL网络扩展网络扩展客户端2->3->7->8常见问题列表Q：用户名/密码登录、软证书或USBKey登录的区别？A：使用用户名/密码登录时，您只需要在登录界面输入正确的用户名/密码即可登录。
使用软证书和USBKey登录都是通过向网关提交证书来完成身份认证。
区别在于，软证书一种电子文件形式的证书，需要在登录设备上安装后才可用；USBKey则是将证书存储在USBKey中，将USBKey插入登录设备后，登录网关时就可用调用USBKey中的证书。
使用软证书和USBKey登录时，除了提交证书，有可能还需要您输入密码。
是否要输入密码是根据网关侧配置而定。
初次登录使用浏览器登录网关①在浏览器地址栏中输入网关地址。
②输入用户名、密码、验证码，单击登录。
常见问题列表Q：首次访问网关地址时浏览器提示无法验证网站身份或证书无效，该如何操作？A：无视该提示，继续连接。
Q：如何消除无法验证网站身份或证书无效的告警？A：登录页面一般会提供一个CA证书下载的按钮。
科研人员使用手册
科研人员使用手册操作指南1系统登陆在浏览器地址栏中黄冈师范学院科技处网站网址，出现系统的登录界面。
在管理平台入口输入合法的用户名及对应的密码，点击登录即可进入科研管理系统。
如《系统登录示意图》所示：《系统登录示意图》2 密码维护➢密码设置登录到系统首页界面我们可以看到页面顶部[密码维护]，点击[密码维护]进入密码修改页面，修改后的密码为用户登录系统默认密码。
如《密码维护示意图》所示：《密码维护示意图》3 综合办公➢查看科研管理部门发布的通知公告单击一级菜单中的[通知公告]进入通知公告列表：可以看到由科研管理部门发布的通知公告。
如《通知公告列表》所示：《通知公告列表》公告列表上有“全部”、“未阅读”、“已阅读”三个单选按钮，分别点击就能看到已读或未读过的公告，未读的公告标示为黄色的未展开的信封。
如图《公告列表示意图》所示：《公告列表示意图》在公告列表中点击公告标题会进入公告内容详情页面：查看返回后查阅次数会在公告列表中自动更新。
➢查看接收消息通过单击一级菜单中[接收消息]进入接收消息列表：可以查看到本人接收到的消息。
在接收消息列表中通过点击消息标题会进入消息内容详情页面中进行查看，查看消息内容关闭窗口后，消息列表中的[是否已经查看]自动更新为已查看。
如《接收消息示意图》所示：《接收消息示意图》➢下载专区通过下载专区来上传一些文件以供下载，单击二级子菜单中的“下载新增”进入新增下载文件页面，选择文件路径和类型，填写文件说明保存后及可查看该记录和下载该文件，只能修改和删除自己添加的下载文件，如《下载文件新增示意图》所示：《下载文件新增示意图》4 个人资料➢科研人员可查看和修改个人基本资料，查看自己的被审核记录。
通过单击二级菜单下的[个人资料]进入人员查看页面，如《人员资料查看示意图》所示：《人员资料查看示意图》在人员查看页面中单击审核记录按钮进入审核记录页面中，对其审核意见进行查看。
如《人员审核意见查看》所示：《人员审核意见查看》➢修改个人资料对于本人资料需要完善，在学校未审核与审核不通过本人资料的情况下才可通过编辑按钮进行修改本人信息。
如何高效使用SSLVPN
如何高效使用SSLVPN使用SSL VPN（Secure Sockets Layer Virtual Private Network）可以帮助用户远程访问企业内部网络，同时确保数据的安全性。
以下是一些高效使用SSL VPN的方法：1.了解SSLVPN的基本原理：SSLVPN是一种基于SSL协议的虚拟私人网络。
它通过在用户和远程访问服务器之间建立加密连接，保护数据的机密性和完整性。
在使用SSLVPN之前，确保您对其工作原理和相关术语有一定的了解。
2.选择合适的SSLVPN解决方案：市场上有许多SSLVPN解决方案可供选择，包括商业产品和开源软件。
根据您的需求和预算，选择一个适合您组织的SSLVPN解决方案。
3.配置和管理用户：在使用SSLVPN之前，您需要配置和管理用户。
通常，您可以为每个用户分配唯一的用户名和密码，并根据需要为他们分配特定的权限。
确保仅授权的用户可以访问SSLVPN。
4.防火墙设置：为了使SSLVPN正常工作，您需要配置防火墙允许SSLVPN流量通过。
根据您所使用的防火墙和SSLVPN解决方案，您可能需要调整防火墙规则和许可证设置。
5.使用双因素认证：双因素认证是一种安全措施，可以提高用户身份验证的安全性。
除了使用用户名和密码，可以考虑使用其他因素，如硬件令牌、短信验证码或生物识别技术来验证用户的身份。
6.使用SSLVPN客户端：SSLVPN解决方案通常提供一个客户端应用程序，用户可以使用它来连接到远程网络。
确保您的员工已安装并熟悉SSLVPN客户端，并根据需要提供必要的支持和培训。
7.限制对内部网络的访问：使用SSLVPN时，确保只有授权的用户可以访问您的内部网络资源。
根据需要，可以限制访问特定的应用程序、服务器或文件夹，以保护敏感数据和资源。
8.监控和记录日志：定期监控SSLVPN的使用情况，并记录相关的日志信息。
这可以帮助您及时发现异常活动，并采取相应措施应对安全威胁。
9.定期更新SSLVPN解决方案和相关组件：为了确保安全性，定期更新SSLVPN解决方案和相关组件是必要的。
第1章 SSLVPN使用说明
第1章SSL VPN使用说明■本校登录地址见下，因此文档截图为测试期，截图与先使用版本可能稍有不同，带来不便请见谅。
登录地址：(校外)登录地址：(校内)■ VPN登录后用户即取得内网访问我校资源的权限，单VPN本身登录后并不能直接访问某服务器或网站，请通过与您在校内使用电脑访问相同的方式，进行访问。
（例如远程桌面或浏览器直接访问）1.1.环境要求1、客户端计算机已经接入因特网，并且网络通信正常。
2、计算机必须安装浏览器。
3、电脑安装3721、上网助手等工具，可能会影响正常使用SSL VPN，可以先卸载。
SSL VPN客户端支持Windows操作系统、Linux操作系统和Mac OS X操作系统，支持苹果，安卓等手机接入；支持多种浏览器。
1.2.典型使用方法举例使用SSL VPN之前，可能需要对浏览器（例如IE，以下皆以IE6.0作为浏览器来举例）进行必要的设置，步骤如下：（注：以下所有截图皆以Windows XP系统下的IE为例，其它操作系统或浏览器，界面可能稍有不同）打开IE中的[工具]－[Internet选项]，如下图：打开Internet选项中的[高级]选项卡，勾选[使用SSL2.0]、[使用SSL3.0]和[使用TLS1.0]选项，设置如下图：设置好IE浏览器之后，直接在IE地址栏输入SSL VPN的登录页面地址来登录SSL VPN。
访问SSL VPN时，会弹[安全警告]，提示需要安装数字证书，如下图所示：第一次使用时，请点击查看证书按钮，以完成“根证书”的安装。
查看证书界面如下：点击安装证书按钮，然后下一步，选择“证书存储”的位置，如下图：点下一步，并完成，会出现[安装证书]的警告框如下，选[是]进行安装。
安装完毕后，会有证书[导入成功]的提示。
如下图：[根证书]的安装一般只在第一次登录时需要安装，安装成功后，下次登录在[安全警报]处，询问是否继续时，直接点[是]即可。
安装好根证书等之后，即进入以下欢迎页面：输入用户名密码及校验码后，点击登录，即可登陆SSL VPN。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
虚拟专用网（VPN）用户使用手册
本手册适用人群说明
本手册仅适用于黄冈师范学院师生员工。
前言
为了便于本校师生在家庭、学生宿舍、出差地点、远程办公地点等非校园网络环境下安全访问学校内部授权资源，学校投资10余万元，建设虚拟专用网（SSL VPN）系统。
学校在校师生经过申请和批准，可以成为正式的VPN用户。
在SSL VPN技术环境下，VPN用户可以如同在校内一样方便地访问校园网内部的电子资源。
这些资源目前主要包括：
☺图书馆电子数据库；
☺学校网站中仅对校内开放的内部公告通知和下载资料的页面；
☺仅限校内使用的精品课程、试题库、课件、视频等资源；
☺校内各单位在校园网上发布的各类受限信息，如教务信息、人事信息、招生信息、财务信息、资产信息、学生信息等。
SSL VPN是指采用SSL（Security Socket Layer）协议来实现远程接入的一种新型VPN技术。
SSL协议是网景公司提出的基于WEB应用的数据安全协议。
它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。
SSL协议位于TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。
VPN（Virtual Private Network）就是虚拟专用网络。
它通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个单位内部网之间建立一条专有的通讯线路，即利用公共网络建立虚拟私有网。
由于Microsoft IE等浏览器已经预装了VPN客户端软件，VPN用户不需要再安装此类软件，而且不需要特殊的技术方法，因此使用非常方便。
用户可以在任何地点，利用任何设备，连接到相应的内部网络资源上。
就我校而言，常见的使用地点（环境）可能包括：
☺教师居住的校外住宅小区；
☺校内学生公寓；
☺出差和在外地学习途中；
☺移动办公地点；
☺无线上网方式登录校园网，等等。
登录方法
用户在校外非校园网环境中，在IE浏览器中输入如下地址：
可以直接进入登录界面。
也可进入学校主页，点击首页右上角的“校外入口”进入登录界面。
出现如下界面，请选择“继续浏览此网站”。
在登陆界面中，输入分配给您的用户名和密码，请点击“登陆”。
证书登录与USB-Key登录为特殊用户登录方式，一般用户请不要选择。
首次登陆本系统会出现下图所示控件安装的界面。
请务必单击上面的提示，允许安装该控件。
点击安装控件
点击安装即可
安装完成后会再次出现登录界面，输入账号密码即可登陆。
登陆后即可对指定的校园网内部资源进行访问。
用户如果需要修改密码，可选择“设置”选项。
进入密码修改页面，输入相应的旧密码和新密码后，单击“修改”后，新密码生效。
其他帮助信息
SSL VPN在进行远程的连接时，可以提供安全的网络通道来进行远程访问，但是希望各用户还是要选择安全性较高的终端来访问（装有防毒软件且升级到最新的病毒库等）；不要将自己的使用账号密码透露给他人，避免给自己和学校带来不必要的安全隐患。
在使用SSL VPN过程中如有疑问，请联系教育技术服务中心。
办公电话：8833199
Email：jyjs@
教育技术服务中心
2011年4月9日。