宝钢集团 SSL VPN 使用手册...

13
宝钢集团 SSL VPN 使用手册(集团上线) 宝钢 SSL VPN 支持证书登录(宝钢 CA 证书+VPN 网络密码)、 令牌登录 VPN 帐号+密码+令牌临时编码)和应急短信登录 VPN +密码+手机短信码)三种登录(认证)方式,只要您能联接因特网, 就可以通过 VPN 安全访问集团内网系统。 一、 如何登录宝钢 VPN 站点 1、联接因特网:使用 VPN 前先联接因特网,检查是否联通。 2、选择登录方式:在 IE 浏览器输入 http://vpn.baosteel.com选择“证书登录”、“令牌登录”或“应急登录(短信登录) ”进入 相应 VPN 站点。 2.1 证书登录: 选择“证书登录”→选择数字证书(请选择宝钢 CA 证书 baosteel Group Corporation)→确定→进入证书登录页面→输入 vpn 密码后点 击登入→进入证书站点:

Transcript of 宝钢集团 SSL VPN 使用手册...

Page 1: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

宝钢集团 SSL VPN 使用手册(集团上线)

宝钢 SSL VPN 支持证书登录(宝钢 CA 证书+VPN 网络密码)、

令牌登录(VPN 帐号+密码+令牌临时编码)和应急短信登录(VPN 帐

号+密码+手机短信码)三种登录(认证)方式,只要您能联接因特网,

就可以通过 VPN 安全访问集团内网系统。

一、 如何登录宝钢 VPN 站点

1、联接因特网:使用 VPN 前先联接因特网,检查是否联通。

2、选择登录方式:在 IE 浏览器输入 http://vpn.baosteel.com,

选择“证书登录”、“令牌登录”或“应急登录(短信登录) ”进入

相应 VPN 站点。

2.1证书登录:

选择“证书登录”→选择数字证书(请选择宝钢 CA 证书 baosteel

Group Corporation)→确定→进入证书登录页面→输入 vpn密码后点

击登入→进入证书站点:

Page 2: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

2.2令牌登录

选择“令牌登录”→进入令牌登录页面→输入 VPN账号、密码、宝钢

令牌临时码→确定→进入令牌站点:

2.3应急登录

选择“令牌登录”→进入应急登录页面→输入 VPN账号、密码、验证

Page 3: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

码→点击获取短信登录码(发送至宝钢通行证登记的手机)→出现短

信输入窗口→输入收到的 VPN 短信登录码

3、如果出现以下画面,恭喜你登陆成功。

Page 4: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

二、 网络层 VPN 模式访问(NETWORK 模式)

1、网络层 VPN模式访问应用系统

如果您需要访问 C/S 系统,或者访问功能强大并且复杂的 B/S

系统等,请选择标签“网络层 VPN”,并单击:“连接”;

连接成功后屏幕右下角出现一个红色的“A”,“右击”后会出现

三个选项:“显示状态”、“断开”、“退出并注销”。

点击“显示状态”后可以看到网络层 VPN的当前状态:

前确认是否获取了“10.91.x.x”的 IP地址。

至此, SSL VPN 通道已连接成功。这时您可以像内网一样访问

Page 5: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

您所需要的访问的系统。

同时在网络层 VPN状态显示的“网络资源”内看以看到当前账号

的访问权限(可访问的 IP地址段)。

注:首次使用网络层 VPN模式时需要按装插件,插件的安装方法

详见(三、VPN插件按装)。

三、 VPN插件安装

1)点击安装 Active X控件。

Page 6: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

2)安装 VPN Cliect Software,选择“是”。

3)任务栏显示连接状态为红色“A”,表示成功连接。

Page 7: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

四、安装 VPN 插件过程中的问题解决方法

目前在线使用的 VPN系统客户端偶尔会遇到 vpn插件安装异常的

问题,一般是软件冲突等原因造成的。建议有问题的客户端采用厂商

提供的卸载工具 ACDTools.exe(详见附件)先行卸载,然后重新安

装试一试。

卸载过程如下:

1、 双击“ACDTools.rar”解压缩,出现 ACDTools.exe文件,进行

双击,出现如下画面:

Page 8: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

2、 点击“start”进行卸载,当出现如下画面,点击“是”:

3、 当出现如下画面时,表示卸载完成,可再次进行 VPN插件安装。

Page 9: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

五、VPN 客户端下载及使用

1、vpn客户端下载地址:

点击需要下载的安装程序:

SSLVPNSetup_win32.zip对应 32位操作系统;

SSLVPNSetup_win64.zip对应 64位操作系统。

2、客户端配置

首先打开客户端软件,然后在下图中站点框内的空白位置右击,

出现“增加站点”按钮后点击;

在出现的“虚拟站点配置”表中填入站点名、域名、端口、用户

名、密码等信息。然后点击确定。

Page 10: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

此时在站点框内可以看见新配置的站点,选中后点击连接。

在弹出的证书选择框内选中正确的证书后点击确定。

Page 11: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

在弹出的认证信息框中确认帐号后输入 VPN密码,点击确认。

此时就登入宝钢 L3 VPN。

Page 12: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)

六、 忘记 VPN 密码处理方式

使用统一认证平台“修改密码”功能

1、登录集团统一认证系统 http://bca.baogang.info

2、点击右上角“账户信息”。

3、点击左侧“我的 VPN和 WIFI”。

4、选择 VPN账户旁的“修改密码”按钮。

5、输入登录统一认证帐号和验证码

6、点击下一步完成密码修改。

Page 13: 宝钢集团 SSL VPN 使用手册 集团上线vpn.baosteel.com/VPN/附件3:宝钢移动办公网络SSLVPN使用指南.pdf · 选择“证书登录”、“令牌登录”或“应急登录(短信登录)