LOGO

SINFOR 深信服科技 -- 提升带宽价值 --

深信服 SSL VPN 使用指导深信服 SSL VPN 使用指导

www.sinfors.com

----- 深信服科技

SINFOR 深信服科技 -- 提升带宽价值 --

SSL VPN 客户端安装和使用

本部分主要介绍了 SSL VPN 客户端安装和使用，配置要求环境如下：

1 、客户端计算机已经接入因特网，并且网络通信正常。 检验方法：打开浏览器，键入 www.baidu.com ，能顺

利链接到百度页面即可

2 、使用主流浏览器如： IE （ 6.0 、 7.0 版本）、遨游 检验方法：以 IE 为例，点击 IE 菜单条中的“帮助” ->

“ 关于 IE” ，可查看当前 IE 浏览器版本

SINFOR 深信服科技 -- 提升带宽价值 --

SSL VPN 客户端安装和使用

本部分主要介绍了 SSL VPN 客户端安装和使用，配置要求环境如下：

3 、电脑安装 3721 、上网助手等工具，可能会影响正常使用 SSL VPN ，建议先卸载。

检验方法：在“开始” ->“ 所有程序中”，选择相应项卸载即可

或者不卸载，在弹出提示框时选择“允许”项。

4 、启用 USB-KEY 认证的用户，确认已将认证信息烧录入 key 中（ PIN 码默认）

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置（以 XP 下 IE6.0 为例） 使用 SSL VPN 之前，可能需要对浏览器（例如 IE ，以下皆以 IE

作为浏览器来举例）进行必要的设置步骤如下： （注：以下所有截图皆在 XP 系统下的 IE 为例，其它操作系统或浏

览器，界面可能稍有不同）

打开 IE 中的【工具】－【 Internet 选项】，如下图：

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置（以 XP 下 IE6.0 为例）打开 Internet 选项中的【高级】选项卡勾选【使用SSL2.0 】、【使用 SSL3.0 】和【使用 TLS1.0 】选项，设置如右图：

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置 设置好 IE 浏览器之后，直接在 IE 地址栏输入 SSL

VPN 的登录页面地址来登录 SSL VPN 。

在此输入 SSL VPN 登陆页面地址

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置 第一次访问 SSL VPN 时，需要安装一些“ ActiveX 控件”和

“数字证书”，请确保没有其它程序拦截 ActiveX 控件的安装。 你可能会遇到以下类似的提示页面：

控件提示 点击，选择“安装控

件”

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置 请选择【安装 ActiveX 控件】，然后会弹出对话框提示你安装

ActiveX 控件，如下提示：

请选择【安装】，以完成【 Sinfor SSL ProxyIE 控件】的安装。

点击，选择“安装”

SINFOR 深信服科技 -- 提升带宽价值 --

控件安装界面

浏览器设置

第一次登录请耐心等待 1~2 分钟下载控件

SINFOR 深信服科技 -- 提升带宽价值 --

安装完 ActiveX 控件后，即会弹【安全警告】，提示需要安装数字证书，如下图所示：

第一次使用，选择“查看证书”再次使用，选择“是”

浏览器设置

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置 第一次使用时，请点击【查看证书】按钮，以完成“根证书”的安

装。查看证书界面如下：

第一次使用，选择“安装证书”

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置

点击【安装证书】按钮，然后【下一步】，选择“证书存储”的位置，如下图：

选择“下一步”

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置 点【下一步】，并【完成】，会出现【安装证书】的警告框如下，

选【确定】进行安装。

选择“是”

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置 安装完毕后，会有证书【导入成功】的提示。如下图：

【根证书】的安装一般只在第一次登录时需要安装，安装成功后，下次登录在【安全警报】处，询问是否继续时，直接点【是】即可。

选择“确定”

SINFOR 深信服科技 -- 提升带宽价值 --

浏览器设置

选择“确定”

SINFOR 深信服科技 -- 提升带宽价值 --

登陆 SSL VPN 页面（无 USB-KEY 用户）

进入如下 SSL VPN 登陆界面

输入用户名、密码，点击“提交”

SINFOR 深信服科技 -- 提升带宽价值 --

登陆 SSL VPN 页面（无 USB-KEY 用户）输入正确的【用户名】和【密码】并登录，登录成功后会出现【 SSL VPN资源列表】界面如下：

SINFOR 深信服科技 -- 提升带宽价值 --

登陆 SSL VPN 页面（无 USB-KEY 用户）

点击资源进入访问页面：

SINFOR 深信服科技 -- 提升带宽价值 --

退出 SSL VPN 页面

需要退出 SSL VPN 时，点击右上角的【注销】按钮，即可安全退出 SSL VPN 。

点击“注销”，即可退出 SSL VPN

SINFOR 深信服科技 -- 提升带宽价值 --

注意事项一

注意：整个 SSL VPN内网资源的访问过程中，显示【 SSL VPN资源列表】的那个 IE 浏览器窗口如果关闭， VPN 不会完全关闭，在电脑的右下角有个系统托盘，即最小化，双击图标即可恢复页面，右击可以进行设置。

SINFOR 深信服科技 -- 提升带宽价值 --

注意事项二 注意：登录 SSL VPN 之后，如果相隔一段时间，没

有访问 SSL VPN内网资源，或者客户端这边没有任何操作， SSL VPN 可能会超时，此时会弹出以下提示界面：

请点击【继续】以保持 SSL VPN连接，或【注销】退出 SSL VPN 。

SINFOR 深信服科技 -- 提升带宽价值 --

注意事项三 注意：如何启用了 HTP快速传输协议，在网络延时丢包很大的情况下，会提示是否启用 HTP协议：

请点击【确定】启动快速传输协议。

LOGO

SINFOR 深信服科技 -- 提升带宽价值 --

谢谢！谢谢！

www.sinfors.com