VPN客户端用户手册
2009-11
1.1 环境要求
1、操作系统：Windows系统，包括 windows 2000/2003/xp 以及 32位vista，不支持WIN98，64位vista和win7。
2、浏览器：IE5.0以及以上版本，或者基于IE同版本内核的浏览器（如MyIE），不支持Firefox等非IE内核的浏览器
3、电脑安装3721、上网助手等工具，可能会影响正常使用SSL VPN，最好先卸载。
1.2 初次配置
1、IE浏览器配置
使用SSL VPN之前，可能需要对浏览器进行必要的设置。步骤如下：
（以下所有截图皆在Windows XP系统下的IE为例，其它操作系统或浏览器，界面可能稍有不同）
打开IE中的【工具】－【Internet选项】，如下图：
打开Internet选项中的【高级】选项卡，勾选【使用SSL2.0】、【使用SSL3.0】和【使用TLS1.0】选项，设置如下图：
2、安全警告框处理
设置好IE浏览器之后，直接在IE地址栏输入VPN的登录页面地址http://159.226.123.17来登录SSL VPN。访问SSL VPN时，会弹【安全警告】，提示需要安装数字证书，如下图所示：
第一次使用时，请点击【查看证书】按钮，以完成“根证书”的安装。查看证书界面如下：
点击【安装证书】按钮，然后【下一步】，选择“证书存储”的位置，如下图：
点【下一步】，并【完成】，会出现【安装证书】的警告框如下，选【是】进行安装。
安装完毕后，会有证书【导入成功】的提示。
3、控件安装
在出现如下登录页面后，请点击右下角“手动安装组件”
出现如下界面，点击“下载”，可下载控件安装程序instAll.exe。
运行instAll.exe程序，如下图。至此vpn的前期准备结束。
1.3 日常操作
1、欢迎页面
输入http://159.226.123.17，即可进入以下欢迎页面：
输入用户名、密码后，点击“提交”（用户名与网上报销系统的用户名相同，密码与网上报销系统或为身份证号）
『证书登录』和『DKey登录』目前不适用。
2、可访问资源
用户输入用户名和口令及校验码登录成功后会出现『ARP系统资源列表』界面如下：
界面会显示该SSL VPN登录用户可用的ARP系统资源列表，用户直接点击资源列表中的超链接即可访问“网上报销系统”或“公文与公共事务管理系统”。
3、修改密码
资源列表右上方的【个人设置】按钮，可让用户自行修改密码，界面如下：
填入【旧密码】和【新密码】，确定后即可成功修改用户的登录密码。
4、注销退出
需要退出SSL VPN时，点击右上角的【注销】按钮，即可安全退出SSL VPN。注销之后，用户将不能访问SSL VPN的资源，所以弹出一个提示框，让用户确认，选择【确定】即可。
注意：整个SSL VPN内网资源的访问过程中，显示【SSL VPN资源列表】的那个IE浏览器窗口不能关闭，即登录SSL VPN成功后，登录界面在整个SSL VPN访问过程中，要保留着不能关掉。
注意：登录SSL VPN之后，如果相隔一段时间，没有访问SSL VPN内网资源，或者客户端这边没有任何操作，SSL VPN会超时，自动注销。
系统与平台
ARP系统
当前位置：