SSL VPN服务试运行通知和使用说明
-----------------------------------------
 

　　为了使我校师生员工在校外时能够方便、快捷地访问校园网资源，计算中心现为大家提供SSL VPN接入服务（https://vpn.thcic.cn）。师生员工使用SSL VPN登录后，可以安全地接入校园网络，访问信息门户、办公自动化系统等只限校内IP访问的信息资源与应用服务。SSL VPN使用说明和注意事项请参照下文，使用过程中如有问题，可拨打热线电话：62771940、62771942获取技术支持。

使用SSL VPN共有两种方式：　一、客户端方式使用VPN　；　 二、Web方式使用VPN 　


SSL VPN使用常见问题和主意事项



一、客户端安装方法（推荐）：点击此处下载客户端软件

1.解压缩后的文件如下图所示：


2.双击clientsetup.exe图标安装：


3.安装最后一步，勾选在桌面上创建快捷方式：


4.双击桌面succendo.exe图标运行 vpn客户端程序：


5.在服务器地址中输入vpn.thcic.cn，单击下一步：

6.认证服务器选“统一认证”（系统的默认选项），用户名(工作证号或学号，不能使用拼音帐号)、密码使用登录信息门户或清华邮箱的密码。点击“登录”按钮进行登录。


7.登陆成功后如下图所示：


8.此时再访问门户网等校内网站，登陆界面为校内访问方式：

返 回

二、Web方式使用SSL VPN服务（如果客户端方式登录成功，下面的操作都不需要执行）

登录提示：

1、使用说明

  1）、用户第一次使用SSL VPN服务
2）、用户再次登录使用SSL VPN服务
2、注意事项

1、使用说明

1.第一次使用SSL VPN服务

1）确认IE浏览器已经放开对ActiveX的限制，具体方法是：打开IE浏览器，点击“工具”菜单　项，选择“Internet选项”，在弹出的对话框中选择“安全”选项卡，点击“自定义级别”如下图所示，将对ActiveX的限制修改为启用或者提示。


2）打开IE浏览器，输入https://vpn.thcic.cn。此时会弹出一个安全警报对话框如下图所示：


在此对话框中点“是（Y）”按钮，会打开如下登录页面：

登录页面 
证服务器选“统一认证”（系统的默认选项），用户名(工作证号或学号，不能使用拼音帐号)、密码使用登录信息门户或清华邮箱的密码，“使用代理服务器”不需要勾选。点击“登录”按钮进行登录。第一次登录，系统会先进行检测并安装插件。如下图所示：


插件检查过程

检查您的机器上是否安装了SSL VPN插件，如果没有安装则会启动安装控件如下图所示：

 

安装等候过程
正在下载安装控件，第一次登录需要您稍等一会儿。建立了信任关系后，再登录SSL VPN系统时将不存在等待时间。插件安装完成后系统会进入登录完成的界面（具体出现的服务内容根据每个人的权限不同会有一定差别），如下图所示：
登录成功页面
2.用户再次登录使用SSL VPN服务

1）登录SSL VPN服务，登录地址：https://vpn.thcic.cn
认证服务器选“统一认证”（系统的默认选项），用户名(工作证号或学号, 不能使用拼音帐号)、密码使用登录信息门户或清华邮箱的密码，“使用代理服务器”不需要勾选。点击“登录”按钮，如果输入正确，系统会进入登录完成的界面，如下图所示。具体出现的服务内容根据每个人的权限不同会有一定差别。
当上述操作之后，用户最好最小化此IE窗口，并用新的IE窗口连接要访问的校内网址。

2）当使用完成后，请点击此窗口右上角的“退出”按钮。在使用过程中，用户不能关闭IE浏览器SSL VPN窗口，必须先点 “退出” 按钮才能关闭此窗口；


2、 注意事项

1. 如果10分钟内不操作会导致自动退出，请重新登录SSL VPN；
2. 如果SSL VPN插件不小心被损坏，需要重新下载，有三个地方需要删除：
  A） 打开IE 浏览器，点击“工具”菜单项，选择“Internet选项”，在“常规”选项卡
　　中选择“设置”然后选择“查看对象”，点击进去后就可以看到有名为hostchec”
　　的文件，删除即可；
B） 删除文件夹：C:\program files\ O2Micro
C） 删除文件：C:\WINDOWS\system32\drivers\davinci2.sys；
D） 重新登录、下载安装插件，访问SSL VPN服务。
3. 使用vista系统的用户，需要用管理员（administrator）用户登录vista系统再上网，再登录sslvpn系统才能下载控件。；或者使用管理员（administrator）身份运行IE浏览器。使用其他用户将不能下载控件。

 


常见问题

序号
提问：
解答：
1 用户名密码正确，但是登录sslvpn总提示我的密码错误，怎么办？ 请您使用工作证号或者学号登录系统，不能使用拼音的帐号。
2 登录sslvpn以后，点击sslvpn列表里面的系统没有反应？
 sslvpn列表里的系统只是告诉我们，sslvpn里添加了这些系统，如果要使用这些系统还需要打开IE新窗口输入域名后才能查看。
3 为什么我不能下载sslvpn控件？ 请检查浏览器，是不是阻止了安装弹出窗口 。
检查步骤：打开IE浏览器，点击“工具”菜单项，选择“Internet选项”，在弹出的对话框中选择“安全”选项卡，点击“自定义级别”在里面找到“ActiveX控件和插件”，在第一项和第二项中ActiveX的限制修改为启用或者提示。
4 下载控件很慢，等很长时间也下载不下来，怎么办？ 用户使用的网络不同，下载速度也不一样，第一次下载是比较慢，需要用户耐心等待，直到下载完毕为止，以后再登录就不再需要安装控件。如果web端下载慢，可以下载客户端使用。
5 用客户端登录，输入用户名密码后页面提示“正在进行主机检查”等了一会怎么没有变化？

 根据用户的网速不同，等待的时间将不一样，如果您的网速较慢，在这个界面会等的时间稍长。


清华大学计算机与信息管理中心
2007年4月19日