DPtech SSL VPN和服务器访问
设置指导书
INTERNET EXPLORER 无法打开杭州迪普科技有限公司
Hangzhou DPTech Technologies Co., Ltd
版权所有  侵权必究 All rights reserved
目  录
1 简介    1
2 SSL VPN和服务器访问配置    1
2.1 Internet Explorer配置    1
2.2 SSL VPN配置    4
2.3 访问服务器配置    7
3 注意事项    8
3.1 ActiveX控件设置不当，导致无法使用SSL VPN    8
3.2 服务器无法访问    8

DPtech SSL VPN设置指导书
1 简介
DPtech SSL VPN允许通过HTTPS方式进行远端安全访问公司服务器资源。SSL VPN作为远程接入的方式，在建立SSL VPN后不要关闭IE浏览器，否则无法访问服务器资源。本文档主要描述通过Internet Explorer（IE）6.0进步SSL VPN连接并访问服务器登录的配置方法
2 SSL VPN和服务器访问配置
2.1  Internet Explorer配置
Internet Explorer是系统默认配置，在使用SSL PVN之前需要配置Internet Explorer相关选项，以便于SS L VPN能够自动下载ActiveX插件进行安装。
● 第一步：确认Internet Explorer版本在6.0以上，打开点击Internet Explorer页面，依次点击右上角的“帮助－>关于 Internet Explorer”，查看Internet Explorer版本。
● 第二步：设置启用ActiveX功能，便于SSL VPN下载和安全相关插件。
打开“工具->Internet 选项”，进入配置界面：
依次选择“安全－>Internet－>自定义级别”
选择“自定义级别”后会弹出上面对话框，拉动右侧滚动条，选择到“AcvtiveX控件和插件”，将所有选项都更改为“启用”，通过移动右侧滚动条，确认所有选项都已经设置好。将 “重置自定义设置”改为“安全级－低”。点击“确定”按钮，回到Internet Explorer界面。
● 第三步：将“116.1.214.2:6443”加入“受信任的站点”，便于正确访问SSL VPN地址。
依次选择“安全－>Internet－>受信任的站点－>站点”
点击“站点”进入下面配置界面。
在“将该网站添加到区域中”下面输入116.1.214.2:6443，之后点击“添加”，在“网站”列表中显示116.1.214.2:6443后表示正确添加。点击“确定”返回上一级界面，一直回到Internet Explorer界面。
到这里已经完成Internet Explorer设置，下一步将进行SSL VPN访问设置。这里建议先关闭I
nternet Explorer，在重新打开，以保证配置生效。
2.2  SSL VPN配置
2.2.1  Windows XP的IE6配置
● 第一步：将“sslvpn.dip完成Internet Explorer配置后，在Internet Explorer地址栏中输入“116.1.214.2:6443”：如果出现如下界面，选择“以后不再显示该警告”后点击“确定”。
对弹出的页面，点击“是”，将进入SSL VPN登录界面。
    在登录接入输入用户名和密码.。
之后会弹出如下的界面（部分安全性级别高的浏览器会阻拦，请允许下载插件。）
    点击“安装”，以完成ActiveX插件的安装。
● 第二步：请耐心等待，直至弹出sslvpn client 插件，如果有防火墙提示，请放过。
最终，可以获取到client网段。点击Details可看到结果。
● 第三步：修改SSL VPN登录密码
个人中心可以修改密码。
2.2.2  Win7的IE8配置
● 第一步：将“sslvpn.dip完成Internet Explorer配置后，在Internet Explorer地址栏中输入“116.1.214.2:6443”：如果出现如下界面，选择“继续浏览此网站”。
进入SSL VPN登录界面。
    在登录接入输入用户名和密码。
之后会弹出如下的界面（部分安全性级别高的浏览器会阻拦，请允许下载插件。）
    点击“为此计算机上的所有用户安装此加载项”，以完成ActiveX插件的安装。
● 第二步：请耐心等待，直至弹出sslvpn client 插件，如果有防火墙提示，请放过。
最终，可以获取到client网段。点击Details可看到结果。
而且在命令行中通过route print可以看到ssl vpn添加的路由：
● 第三步：修改SSL VPN登录密码
个人中心可以修改密码。

3 注意事项
3.1  ActiveX控件设置不当，导致无法使用SSL VPN
由于在IE设置ActiveX控件和安全级别设置不正确，可能会出现如下提示：
或者是Details一直为灰，未能获取地址，请重新按照之前步骤重新设置IE的安全选项。
3.2  服务器无法访问
下图是成功登录SSL VPN后最小化的图标，请确认在访问服务器前，该图标一直存在。
3.3  安装ssl  vpn的客户端的时候最好能将电脑上的杀毒软件或防火墙禁用一下，或者是有安装阻断提示的时候都允许安装
3.4  如果电脑上正在使用DP的IPSec VPN客户端，SSL VPN客户端连接的时候会受影响的，也就是这两个客户端不能同时在一台电脑上使用
3.5  目前支持以IE为内核的浏览器，如微软自带的IE（6、7、8、9）和360浏览器，其他的暂不支持
3.6  XP系统上如果是安装的IE8，需要将IE8的中部分选项设置一下(“将启用内存保护帮助减少联机攻击前“的勾去掉)才能正常安装客户端访问内网服务器。