WEBVPN用户使用手册 VER 3.doc

WEBVPN用户使用手册 VER 3.0云南电网公司通信分公司2008年03月前言云南电网公司WEBVPN系统，是为方便云南电网公司办公用户在节假日或出差时，在非日常办公地点通过互联网接入电网公司内部办公网络而设立的安全接入系统。云南电网公司WEBVPN系统于2006年建立并投入使用，原有WEBVPN系统支持的客户端操作系统为WINDOWS 2000/XP。随着一年多的信息技术发展，客户端操作系统已经逐步向WINDOWS VISTA过渡。为满足用户操作系统不断升级后所带来的需求。我公司于2008年2月27日对原有WEBVPN系统进行了软件升级，升级后的WEBVPN系统将全面支持以WINDOWS VISTA 32位/64位/XP/2000为客户端操作系统的用户接入。原有WEBVPN用户需要将客户端软件升级为Cisco AnyConnect VPN Client。新客户端软件将为用户提供更便捷、更稳定的使用环境。原用户所持有帐户及密码不变，可以继续使用。本手册将为您提供详细的安装导航：在本手册的第一、二章节内提供了通过自动、手动方式升级客户端和使用WEBVPN的方法，适用于未更新客户端软件或第一次使用WEBVPN的用户。在本手册的第三章节提供了根据客户端软件直接进行VPN连接的方法。适用于已经安装过更新客户端软件（Cisco AnyConnect VPN Client）的用户。在本手册的第四章节提供了客户密码自助更改系统的使用方法。第一章 自动升级客户端软件并使用WEBVPN系统1、 在第一次使用云南电网公司WEBVPN业务前，用户必须先下载客户端软件到本地计算机，并安装客户端软件。客户端软件名称 anyconnect-win-2.1.0148-web-deploy-k9.exe。2、 客户端软件的下载和安装步骤：A、请先打开IE浏览器，在地址栏中输入地址B、登录到WEBVPN客户认证界面；C、在用户名和密码栏目中填入您的用户名及密码，在GROUP选项中有OA和WEB两个选项，如下图我们先在GROUP中选择OA，然后选择LOGIN。D、登录后将出现如下界面：系统将为你自动下载和安装VPN客户端软件。E如果您的IE浏览器有对ActiveX控件的阻挡将会在IE浏览器的上方有如下提示F、那么您需要手动运行该控件，如下图所示：用鼠标右键点击提示条，并选择运行ActiveX 控件G、系统将会弹出是否运行Activex控件的提示警告，如下图所示，然后请您选择运行按钮。H、系统将开始自动下载并运行安装程序，如下图：注：该过程的时间长短取决于您的网络状况，请耐心等待。I、客户端成功安装后系统将出现如下提示：3、在客户端安装完成后系统会提示安装一个来自49的证书，当出现了该提示框后，请选择查看证书按钮；4、为方便您将来的使用，您需要安装该证书。请选择安装证书按钮；5、在证书安装向导界面中选择下一步按钮；6、证书导入向导将会提示您为证书提供一个存储的路径，请按下图提示选择将所有的证书放入下列存储选项，并选择浏览按钮；7、您需要将证书放到受信任的根证书办法机构中，请如下图所示进行选择，然后点击确定按钮；8、当证书导入向导出现下图提示后，请选择完成按钮。CA证书的导入到此处完成，系统会提示证书导入证书成功。该CA证书只需要安装一次，证书的有效期根据系统随机指定。到此为止安装过程全部结束，您可以使用云南电网公司的WEBVPN系统了。第二章 手动升级客户端软件并使用WEBVPN系统1、 在第一次使用云南电网公司WEBVPN业务前，用户必须先下载客户端软件到本地计算机，并安装客户端软件。客户端软件名称 anyconnect-win-2.1.0148-web-deploy-k9.exe。2、 客户端软件的手动下载步骤：A、请先打开IE浏览器，在地址栏中输入地址B、登录到WEBVPN客户认证界面；C、在用户名和密码栏目中填入您的用户名及密码，在GROUP选项中有OA和WEB两个选项，如下图我们先在GROUP中选择OA，然后选择LOGIN。D、登录后将出现如下界面：系统将为你自动下载和安装VPN客户端软件。您也可以直接点击下图中的download按钮来下载客户端软件。E、系统进入下载界面后请点击下图中的下载链接。该客户端软件支持的操作系统为windows vista /64/xp/2000F、选择将文件存储到您的计算机上。以上是手动下载客户端的过程。接下来我们将开始安装客户端软件。3、选择下载到您计算机上的文件anyconnect-win-2.1.0148-web-deploy-k9.exe并打开文件；4、进入Cisco AnyConnect VPN Client Setup安装导航界面中选择NEXT；5、选择同意该协议，然后在选择NEXT；6、选择安装该程序；7、程序开始安装；8、客户端软件完成安装。9、当用户通过手动安装完客户端软件以后，可以在程序中找到我们的客户端软件。并打开它。10、客户端软件打开以后出现如下图界面，在connect to 旁边的栏目内手动输入,然后选择select按钮；11、在客户端安装完成后系统会提示安装一个来自49的证书，当出现了该提示框后，请选择查看证书按钮；12、为方便您将来的使用，您需要安装该证书。请选择安装证书按钮；13、在证书安装向导界面中选择下一步按钮；14、证书导入向导将会提示您为证书提供一个存储的路径，请按下图提示选择将所有的证书放入下列存储选项，并选择浏览按钮；15、您需要将证书放到受信任的根证书办法机构中，请如下图所示进行选择，然后点击确定按钮；16、当证书导入向导出现下图提示后，请选择完成按钮。CA证书的导入到此处完成，系统会提示证书导入证书成功。该CA证书只需要安装一次，证书的有效期根据系统随机指定。17、证书导入完毕后，将回到WEBVPN客户端登陆界面，如下图所示。请您填入您的用户名和密码，在GROUP中选择OA选项表示接入云南电网公司内部网络，WEB则表示继续浏览网页，不接入电网公司办公系统。以上选择完成后我们选择下面的connect按钮，客户端将为您建立VPN连接。18、连接建立以后您可以在计算机的右下角见到如下图中的标识。19、并且可以在VPN客户端的STATISTICS 选项卡中看到你的IP地址和服务器地址。20、通过手动方式的连接到现在已经完成，您可以通过VPN隧道安全的访问云南电网公司的内网资源了。第三章 第二次使用WEBVPN系统1、用户在第二次使用WEBVPN之前，需要先确定计算机已经接入互联网。当用户通过手动或自动下载升级完VPN客户端软件以后，我们可以在程序中找到我们的客户端软件。并打开它。2、客户端软件打开以后出现如下图界面，在connect to 旁边的栏目内手动输入,然后选择select按钮，3、出现下图界面后填入您的用户名和密码，在GROUP中选择OA选项表示接入云南电网公司内部网络，WEB则表示继续浏览网页，不接入电网公司办公系统。以上选择完成后我们选择下面的connect按钮，客户端将为您建立VPN连接。连接建立以后您可以在计算机的右下角见到如下图中的标识。并且可以在VPN客户端的STATISTICS 选项卡中看到你的IP地址和服务器地址。WEBVPN的连接到现在已经完成，您可以通