学生SSLVPN使用手册

学生SSLVPN使用手册

目录

第i章.................................................................................3

第2章Windows客户端.....................................................................3

2.1浏览器接入............................................................................3

2.1.1操作步骤.........................................................................3

2.1.2注意事项.........................................................................9

第3章MACOS客户端......................................................................9

3.1必要条件..............................................................................9

3.2操作步骤..............................................................................9

33注意事项............................................................................13

第4章Linux客户端（64位）...............................................................15

4.1必要条件.............................................................................15

4.2操作步骤.............................................................................15

第5章IOS客户端..........................................................................18

5.1ECL3VPN接入.......................................................................18

5.1.1必要条件........................................................................18

5.1.2操作步骤........................................................................18

5.1.3注意事项........................................................................22

第6章Android客户端.....................................................................22

6.1ECL3VPN接入......................................................................22

6.1.1必要条件........................................................................22

6.1.2操作步骤........................................................................22

6.1.3注意事项........................................................................28

第7章常见问卿、查方法...................................................................28

7.1PC客户端............................................................................27

7.1.1无法打开SSL登录页面............................................................28

7.1.2客户植常超时退出...............................................................28

7.1.3VPN接入后访问不了系统..........................................................29

7.1.4Easyconnect图标无法打开VPN...............................................................................................31

7.1.5客户端控件反复安装...............................................................32

7.1.6客户的境诊断修复工具..........................................................33

7.2ECL3VPN..........................................................................................................................................34

7.2.1操作系统版本问题................................................................34

7.2.2EC登录成功，VPN登录失败.......................................................38

7.2.3vpn无法获取虚拟IP地址..........................................................41

7.3PPTP/L2TP........................................................................................................................................43

7.3.1接入VPN后无去访问外网.........................................................43

7.3.2VPN无法断线重连...............................................................43

7.33vpn无法获取虚拟IP典..........................................................43

7.3.4VPN接入血，但无法访问系统...................................................44

7.3.5业务系统使用过程中断开连接......................................................45

第1章前言

本手册用于讲解SSLVPN在各种终端上的使用方法。

第2章Windows客户端

2.1浏览器接入(ie或者谷歌、火狐等浏览器)

2.1.1操作步骤

(1)在浏览器地址栏输入需要接入的VPN地址

2/portal/#!/login

O新标签页

(2)如果出现证书告警界面，在证书告警页面，点击转到此网页，若未出现，直接跳转第

⑶步

此站点不安全

这可能意味着，有人正在尝试欺骗你或窃取你发送到服务器的任何信息。你应该立即关闭此站点。

0关闭此标签页

■详细信息

你的电脑不信任此网站的安全证书。

该网站的安全证书中的主机名与你正在尝试访问的网站不同。

错误代码:DLGFLAGSINVALIDCA

DLGFLAGSSECCERTCNINVALID

©转到此网页不推荐)

(3)系统翳桀至登录页面，由于第一次登录，系统会提示安装VPN客户端，点击下载。

EASYCONNECT

50%

正在安翦…

运行："C:\ProgT9Fil”（x86）\S»n«£or\SSL\Cli・ntConpon・nt3\SuiK£orCSCliMtInxt«ll・r.-Stssionld*-1

100%

安装成功!

(6)安装完成后，桌面会出现客户端的快捷方式，此时可以通过快捷方式登录也可以在浏

览器输入用户名密码进行登录

(7)继续浏览器登录，在浏览器登录界面输入账号密码，勾选我已阅读并同意。点击登录

即可

■//«uvp<fudM^oducrvpcxW!/k>m・0CWR--

■VStM

EASYCONNECT

0H・IS示

账号矍录

WWJttMvConnwt.U-<1•人―.«WH'

JB…Cd

需要退出SSLVPN时，点击右上角用户头像那里的注销按钮,即可安全退出SSLVPN.

注销之后，用户将不能访问SSLVPN的资源。

(8)快捷方式登录：双击运行casyconncct

(9)在弹出程序中输入vpn地址：https:〃点击右箭头访问

X

EASYCONNECT

/portal/#!/login|

(10)输入用户名密码，点击登录，可以勾选记住密码，这样以后登录不用再输入用户名和密码

3-X

%EASYCONNECT

温馨提示

账号登录

欢迎使用EasyConnect,让一圣铳接入史安全，体蛉

用户名

空码

记住密码

USB-KEVSS证书登录

(11)登录后能看到可以访问的资源列表页面

□x

EASYCONNECT

默认资源组

TCPtest□□限量复制民国图书ggsiCTO^g

gg5150^18-443□□西方古典研究百科全书□o中华文史学术论著库

gg牛津在浅卷考书目□□港文国国书库g§青源-a―,

88.标ggpqdtcn□□ZASSKUPLUS

gg中华医学期刊gg引得数字人文平台8g外国知识宝/台湾电子书

笈信*VPN"理

内网访问黄潭…

go场也之星电子书□□AHAjournalgoBrillbook

期刊学术网砧

木行SVNAB务后

□□oxfordbook

退出之后，用户将不能访问SSLVPN的资源。

2.1.2注意事项

(1)客户端安装过程中杀毒软件或防火墙有拦截提示，请务必选择允许操作。

第3章MACOS客户端

3.1必要条件

(1)SSLVPN版本:6.3R1及以上版本

(2)MacOS版本：10.10.3及以上版本

(3)Mac电脑能正常上网，Safari浏览器能正常访问到SSLVPN的登录服务页面

3.2操作步骤

(1)在mac系统打开Safari浏览器，输入SSLVPN登录地址：

https:〃/portal/#!/login

访问登录页面:(如下图)，第一次登录需要下载客户端，选择电脑的系统

•<•E*<>0J0©(!)488

CBQQQcpg

.EASYCONNECT

(2)可能会提示是否允许下载，点击允许

(3)下载完后,在Safari浏览器下载记录中双击进行安装

EasyConnect器三皿Q

点击安装

InstallEasyConnect.pkg以图标、列乐分栏或画牌方式显示项目

(4)点击继续

力stOHEa&yConnoct.pkg

(5)选择同意

O0。・安装EasyConnect

软件许可协议

八⑺茴体中文

介绍

•许可免费鹿明

对程序运行的关说，件、关侵旅程.以及境演信息逐行收集和存储,但不会对用

户的业务以施运行收集.收集效娠是为了余助发现异常.坦升产晶体蛤性；

1.2IM户信息保存：在用户通过EC登录VPN就户时.用户可以送丹记住保存

HEfT.]|存储…返回继续

(6)点击安装

InstallEasyConnect.pkg

(7)装完SSLVPN组件后，打开Safari浏览器输入SSLVPN登录地址，

https:〃stuvp/./portal/#!/login

访问登录页面，输入用户名密码后进行登录

.EASYCONNECT

(8)登录成功后即可正常访问SSLVPN授权的资源系统。

5EASYCONNECT

默认资源组

TCPtWtgge■■创国国国一gg5icT(xrrgg51CT(yr«-443

西方古一研究日科室”■.•,；gg牛才在H■考例日火■文民国必雷

88皿088Ben用ZASSKUPLUS

go中竽医学期刊史引。K字人文平台go外图加识工/白津电子书物8之■电子书

gaAM)cxmaiggBrillbockgOoxfordbook

深信服VPN管理

双信,VPN・理深信.VPN.理-ICMP

•制l"WM

内网访问资源(单独)•*2佝点，

・耐第

校用电子公更累次信息分同为・域平台震旦大学用书图学校内网费毒

3.3注意事项

(1)请通过Safari浏览器登录使用，不支持双击EasyConnect应用图标方式登录；

(2)如果系统有安装了有拦截功能的插件(如：clicktoplugin),建议对SSLVPN访问地

址进行排除，或卸载相关插件；

(3)组件包EasyConnectPlugin.dmg推荐使用Safari浏览器从SSLVPN下载，不建议

使用迅雷等工具下载，可能造成从非原始地址下载，文件大小和版本不一致的情况；

(4)Safari浏览器应设置"允许插件"；(默认是允许插件)

(5)Safari浏览器插件设置中的动作设置不能为"禁止’(默认是“请求'，设置为"允许"、

"始终允许"都可以)

*Safari文件编辑显示

关于Safari

Safari扩展・・・

偏好设置…我,

清除历史记录…

服务

隐藏Safari对H

隐藏其他二把H

JX|<r

退出Safari我Q

----------------------------------‘

□巴/。QG。，牙O

欺骗性站点：，访问欺辑性网站时发出警告

谷歌SafeBrowsing服务不可用。

已有2天未更新.

Web内容：，启用JavaScript

，阻止弹出式窗口

，允许WebGLWebGL设宜…

［互联网插件：，允许插件|插件设区二?

(6)卸载SSLVPN组件方法

在"Finder"中"应用程序"找到EasyConnect.app,右键选择"移到废纸篓"即完成卸载。

值得提醒的是，在SSLVPN功能正常使用过程中不需要卸载EasyConnect

•Finder文件境辑显示前往向口帮助

■应用程序x

g<|>器=OB15四▼”色Q搜索

，向后显示排列■作共事标记

.个人收.

6蜂八修改日IN大小

(R)AirDropGCleanMyMac3.app2016年2月26日01：0658MB应用程序

.<3iCloudDrive9Dashboard.app2016年3月22日20：04552KB应用程序

QDVD播放程*.8pp2016年3月22日20：0424.4MB应用程序

A应用程序*EasvConnect.a11.7MB应用程序

打开

案

0面CFaceTime.app8.8MB应用程序

显示包内容

•GameCenters3.3MB应用用序

文

»璃

•GoogleChroma移到废纸基397MB应用程序

下

OttOGoogleEartha107.6MB应用理序

片显示海介

影*IBMNotoa.app030.2MD反用程序

H乐■新命名

BQiBooksapp50.3MB应用祝序

片SH"EasyConnect.app"

£夕iMovie.app2.61GB应用程序

黛制

图•iStatMenus.ap应用程序

制作修身58.7MB

■iTtfm»pp8.3MB应用程序

GMingjuntti#lS*EasyConnect.app"

⑤iTunes.app共享224.6MB应用程序

设务<Launchpad.1.3MB应网程序EasyConnect.app

QMicrosoftExce)拷贝"EasyConnect.app'1.71GB应用程序

口李定均的MacBookPro

0iMicrosoftOneRfiO"EasyConnect.app"900.8MB应用程序应用-11.7MB

◎远程光找

揖MicrosoftOutl<1.53GB应用程序创险时间16/2/110:20

查看显示选

31修改时间今天09:50

口BOOTCAMP0MicrosoftP...rP1.61GB应用程序

上次打开“间今天09：50

QMicrosoftWord标记…1.91GB应用程序

版本7.1

共享的GDMissionContro864KB应用程序

ssawsie...

，tommy呻ParallelsDeskti666MB应用程序

福务

第4章Linux客户端(64位)

4.1必要条件

(1)服务端SSLVPNSSLM5.0以上版本

(2)Linux发行版本众多，本文以Ubuntul6.04为例讲解使用方法

(3)Firefox52以后禁用了除了flashplayer以外的所有NPAPI接口，建议使用Firefox50

以前的版本登录SSL,Firefox50下载地址如下。

/releases/firefox/50.1/zh-CN/Firefox-latest-

x86_64.tar.bz2

4.2操作步骤

(1)下载安装64位JRE虚拟机

SSLVPN对JRE1.8不太兼容，建议安装JRE1.6版本,JRE安装包下载链接：链接:

http://pan.baidu.eom/s/lgeFNGYZ密码:bvg2

下载拷贝到linux服务器上之后，执行安装命令如下

#chmoda+x.Zjre-for-linux-x64-rhel.bin

#.Zjre-for-linux-x64-rhel.bin

root@ubuntu:/#cdhome/ww/Desktop

：root@ubuntu:/hone/ww/Desktop#chmod+xjre-for-linux-x64.bin

|「oot@ubuntu:/hone/ww/Desktop#./j「e-fo「・llnux・x64.bln，

安装成功后，JRE的安装目录是/u5r/java/jrel.6.0_27,可检查下目录。

(2)安装32位运行库

SSLVPN插件在linux64位系统上运行基于32位运行库，故需要下载安装32位运行库。网

上搜索一下，一般可以找到对应发行版本的的32位运行库,linux更新32位运行库需要保证linux

服务本身能够正常上网，可使用wget命令测试下能否正常上网，如果不能正常上网检查下DNS、

路由相关设置。下面附带部分linux版本的安装32位运行库的方法，其他版本的32位运行库可

百度或者上对应官网查阅相关文档。

Ubuntul6.04

安装32位运行库执行：apt-getinstalllib32stdc++6

安装gksu执行：apt-getinstallgksu

Ubuntu12.04/13.04

安装ia32-libs库，运行apt-getinstallia32-libs,如果失败，按下面命令操作

#sudo-i

#cd/etc/apt/sources.list.d

#echo"deb/ubuntu/raringmainrestricteduniverse

multiverse">ia32-libs-raring.list

#apt-getupdate

#apt-getinstallia32-libs

#rm-fia32-libs-raring.list

#apt-getupdate

centos

yum装方式：sudoyuminstallxulrunner.i686

或者:sudoyuminstallia32-libs.i686

(3)浏览器关联JRE

Firefox浏览器在URL栏中输入，about:plugins,检直下是否关联上JRE下图1-1所示即

是成功关联JRE。

如果没关联，检杳Iibnpjp2.so链接文件，执行命令如下

#cd/usr/lib64/mozilla/plugins

#rm-fIibnpjp2.so

#In-s/usr/java/jrel.6.0_27/lib/amd64/libnpjp2.soIibnpjp2.so

关联Iibnpjp2,so时，名Linux版本的plugins目录可能不同，老版本的目录是

/usr/lib/mozilla/plugins,新版本的目录是/usr/lib64/moziHa/plugins

如果在plugins目录下发现libjavaplugin.so链接文件,删除掉

[:AboutPlugins

♦|@about:ptugins▼GoogleQ。金

Java(TM)Plug-in7

File:Iibnpjp2.so

Path:/usr/java/jre1.6.0_27/lib/amd64/libnpjp2.so

Version:

State:Enabled

ThenextgenerationJavaplug-inforMozillabrowsers.

TypeDescriptionSuffixes

4pplication/x-ja^/a-vmJava&01S3Plug-In)

8DDn?8ttefiZx^53T[ug^nApplet

java-applet

application/x-

Java™Plug-in

(4)FIREFOX浏览器解禁JRE插件，Firefox有安全机制，新版本会禁用JRE插件，处理

方法如下

第一步，在Firefox地址栏中输入aboutxonfig,过滤block,把

extensions.blocklist.enabled修改为false。

第二部,删除浏览器缓存rm-rf-/.mozilla/*

第三部，重启浏览器

(5)关闭Firefox自动更新，点设置首选项高级更新选择不检查更新。

(6)登录,打开vpn登录界面输入vpn账号密码连接VPN

欢迎访问SSLVPN-MozillaFirefox$CSUG))12:35AM1V.

□玳迎访问SSLVPN

=https://192200.20M1/por/sefvice.csp?rnd=kapf【fog▼©]Goo袤

SANGFOR

资源组列裘

L3VPN全网资5（电・务）

三默认语充坦

L3VPN

第5章IOS客户端

5.1ECL3VPN接入

5.1.1必要条件

(1)IOS版本：9.0及以上版本

(2)IOS终端能正常上网，能正常访问SSL接入地址

5.1.2操作步骤

(1)在AppStore中搜索easyconnect,下载安装。

15：30V“I"Q

QeasyconnectIOCd

EasyConnect

»»flr

★249

EasyConnect

效壬获取

***◎☆14

(2)打开安装好的Easyconnect客户端软件

(3)在地址栏输入需要访问的接入地址，点击链接

15：27*7.ill4GO

©

地址：https://stuvpn.fudan.e...•

连接

(4)输入SSL接入账号密码，点击登录。

15：27V•,Il4G・

用户名

谓输入密码

O记住电码

(5)第一次登录VPN可能会弹出如下英文提示,选择AHow

<iB0*AppStore"

资源组

输入资源地址直接访问

・默认资源组

'深圳服务器

“EasyConnect"WouldLiketo

AddVPNConfigurations

AllnetworkactivityonthisiPhonemay

befilteredormonrtoredwhenusing

VPN.

Don'tAllow

(6)系统可能会自动助瞧至系统VPN页面，期间需要验证appleID或指纹。

••003中3电O™21：620--*3S«IZ>

<设・VPN

输入“设首”的iPhone密码

AddVPNConrtguratlons

VPNK1

「。。。。1状态已连接o

若要使用・Sac9forVPN”遇行遁搜,谪便

刖应用程序.

©0®-EasyConnect"

Liuxf①

uSangfocVPN①

(A)CZ)CD

SSLVPNL2Tp连接①

©添加VPNKI...

(7)验证完成后，系统会自动返回Easyconnect资源列表页面，并