SSLVPN使用手册.doc

晋煤集团移动办公使用手册一、移动办公简介及优点晋煤集团移动办公系统是基于ssl vpn而搭建的，而ssl vpn是目前解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的ipsec vpn相比，ssl通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用ssl vpn， 这是因为ssl 内嵌在浏览器中，它不需要象传统ipsec vpn一样必须为每一台客户机安装客户端软件。二、具体使用方法 1、点击桌面的“晋煤集团移动办公”快捷方式或在浏览器中输入：，弹出如“图1”所示的界面，单击“确定”（图中椭圆形红色区域）按钮后便可进入“晋煤集团移动办公系统，如图2所示。图 1图 22、在“图2”的界面上输入用户名和密码后，便可进入“晋煤集团移动办公”系统内，如“图3”所示图 3(此界面为参考界面，请以具体登录为准)3、在“图3”上点击“晋煤集团协同办公”便可进入晋煤集团协同办公平台界面，如图4所示，在此界面您可访问更多的应用系统。图 4三、移动办公注意事项1、在使用移动办公系统前，请确保已经联入互联网，并正确安装了数字证书和相应的active控件。2、由于移动办公系统和当地网络环境有关，可能会出现各地的访问速度不一致等问题。3、由于移动办公系统涉及企业的机密，请您妥善保管好自己的用户名和密码。4、如果您的电脑第一次安装或者重新安装了操作系统，请您按照“附件一”来正确安装数字证书和active控件。5、由于“移动办公”要在您的电脑上自动安装一个客户端，如果您在使用过程中，有防火墙或者杀毒软件提醒您阻止，请点击“允许”其通过。6、由于“移动办公”要在您的电脑上自动安装一个客户端，请将浏览器中的“工具”“internet 选项”“安全”中下方的“启用保护模式”前的取掉。附件一：关于数字证书和active控件的安装2.1 数字证书的安装（windows xp 环境） 2.1.1在浏览器中输入：，弹出如“图1”所示的界面，单击“确定”（图中椭圆形红色区域）按钮后便可进入“晋煤集团移动办公系统”。图 12.1.2 如果您是第一次使用本系统或者您重新安装了您的操作系统，会弹出“图2”所示的界面。请单击“查看证书”按钮（图中红色区域），弹出“图3”所示界面，请按照图3界面操作后，弹出“图4”界面，单击“安装证书”按钮后，弹出“图5”界面，单击“下一步”按钮后，进入“图6”界面；单击“下一步”按钮后，进入“图7”界面；单击“完成”按钮后，弹出“图8”界面；单击“是”按钮（图中红色区域）后，便完成“数字证书”的安装工作。图 2图 3图 4图 5图 6图 7图 82.2 数字证书的安装（windows vista和win 7环境） 2.2.1在浏览器中输入：，弹出如“图9”所示的界面。 图 92.2.2 单击“继续浏览此网站”后，进入“图10”界面。图 102.2.3 单击“图10”红色区域中的“证书错误”按钮，进入“图11”界面。图 112.2.4单击“查看证书”按钮后，开始数字证书的导入，以下步骤请按照2.1.2“图3”往后。2.3 active控件的安装2.3.1如果是第一次使用会弹出安装“active”控件的界面如“图12”所示图 122.3.2 单击“取消按钮”以进行安装，如“图13”所示图 132.3.3 单击“为此计算机上的所有用户安装此加载项”便可以安装“active”控件了。附件二：使用ssl vpn常见问题 1、登录时无法显示页面，请在dos下使用命令nslookup检查所解析出来的地址是否可以ping通，我们的ssl vpn可以正确解析出来两个地址，（联通）、50（电信）。如果无法ping通，请检查自己的网络或者联系我们。2、输入用户名和密码后，如果提示“radius没有响应”，请联系我们。3、输入用户名和密码后，如果提示“用户不存在或者用户没有申请该服务”请检查用户名是否正确。4、输入用户名和密码后，如果提示“用户密码输入错误”请检查密码是否正确。5、由于“移动办公”要在您的电脑上自动安装一个客户端，如果您在使用过程中，有防火墙或者杀毒软件提醒您阻止，请点击“允许”其通过。6、由于“移动办公”要在您的电脑上自动安装一个客户端，请将浏览