中国银行广东省分行-sslvpn用户手册v14

《中国银行广东省分行-sslvpn用户手册v14》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国银行广东省分行JuniperSSLVPN用户手册2009-8-13-27-一、远程办公系统要求操作系统：Windows2000以上（建议使用WindowsXPSP2）浏览器：InternetExplorer6以上（建议使用InternetExplorer6）处理器：Pentium4以上内存：DDR256MB以上二、远程办公终端使用前期准备工作1.网络环境准备l单机连接上网方式单机连接上网方式单机上网方式典型连接方式有：ADSL拨号连接、CableModem连接方式。注意事项：-27-1.该连接方式需注意客户端安装的防火墙软件是否有开放访问权限，

2、操作系统软件是否存在冲突。l路由器/防火墙上网模式单路由器上网模式单防火墙上网模式路由器+防火墙上网模式-27-路由器/防火墙上网方式典型连接方式有：局域网10/100M连接。注意事项：1.该连接方式需注意客户端安装的防火墙软件是否有开放访问权限，操作系统软件是否存在冲突。2.路由器/防火墙必须开通允许访问策略：策略方向：内网（Trust）至外网(Untrust)目标地址为：VPN.BOCGD.COM目标服务器端口：443*注意：以上策略仅适用于三层协议的路由器和防火墙，由于某些应用层防火墙的七层状态检测或代理HTTPS连接而产生的连接问题请咨询相

3、关防火墙厂商解决。1.远程终端设置准备建议远程终端使用操作系统为全新安装的WindowsXPSP2，使用浏览器为InternetExplorer6，若非全新安装操作系统，建议根据以下步骤恢复IE设置：1)开始菜单à控制面板àInternet选项2)安全选项3)点击默认级别（XP默认级别为中）4)高级选项卡5)还原默认设置-27-一、RSA令牌使用方法-27-*PIN：首次登陆远程办公系统时候，系统会要求用户输入4-6位数字或字母密码，可以理解为用户自己掌握的静态密码。*一次性令牌码：令牌自动生成的一次性密码，每60秒更新一次.*倒计时指示灯：倒计时

4、指示灯显示指示格，指示格少于一格将表示动态码即将更新，建议用户等密码更新后再输入令牌码以上面显示令牌为例用户自定义PIN为：95566一次性令牌码为：032848远程办公登录密码=PIN+一次性令牌码远程办公密码为：95566032848一、首次登录远程办公系统(IE6)1)打开InternetExplorer6浏览器地址栏输入https://vpn.bocgd.com，点击转到弹出安全警告，点击确定2)系统弹出安装证书窗口选择查看证书-27-1)选择安装证书2)点击下一步-27-1)选择根据证书类型，自动选色证书存储区点击下一步2)点击完成-27

5、-1)提示确认安装证书点击是2)输入管理员给予的远程办公系统的用户名、RSA动态密码（初始化密码）-27-1)首次登陆会提示修改RSA动态令牌的PIN码。按照动态令牌使用规范，该PIN码必须为4-6位数字或字母密码。2)系统自动安装高速缓存清理程序----全自动注意：请安装安全软件（如：奇虎360）点击允许写入注册表。-27-此过程会提示程序安装，若无提示建议检查浏览器设置-27-1)系统自动安装安全应用程序管理器模块----全自动注意：请安装安全软件（如：奇虎360）点击允许写入注册表。-27-1)安装完毕系统会自动启用远程管理模块，待系统状态栏

6、中出现下图的远程访问模块图标，即可进行后续访问操作。*注意：若输入用户名和密码后，未出现安装插件过程（说明中10-11点），直接进入远程办公系统，远程办公将无法正常运行，建议检查IE设置（参考远程终端设置准备）或更换终端尝试，必须保证插件过程出现并顺利安装。一、首次登录远程办公系统(IE7)1)打开InternetExplorer7浏览器地址栏输入https://vpn.bocgd.com页面显示网站正式安全警告，点击继续浏览此网站-27-1)点击地址栏右上方证书错误框点击查看证书2)弹出安装证书界面，点击安装证书-27-1)弹出证书导入向导窗口点

7、击下一步2)选择根据证书类型，自动选色证书存储区点击下一步-27-1)点击完成2)弹出安全警告点击是-27-1)显示导入成功2)输入管理员给予的远程办公系统的用户名、RSA动态密码（初始化密码）-27-1)首次登陆会提示修改RSA动态令牌的PIN码。按照动态令牌使用规范，该PIN码必须为4-6位数字或字母密码。2)系统自动安装高速缓存清理程序注意：请安装安全软件（如：奇虎360）点击允许写入注册表。-27-1)弹出Web站点已验证窗口点击是2)弹出数字签名已验证点击是-27-1)系统自动安装安全应用程序管理器模块----全自动注意：请安装安全软件（

8、如：奇虎360）点击允许写入注册表。-27-1)安装完毕系统会自动启用远程管理模块，待系统状态栏中出现下图的远程访问模块图