安全客户端用户手册-安全接入客户端用户手册

湖南天一银河信息产业有限公司安全客户端用户手册v1.5湖南天一银河信息产业有限公司湖南天一银河信息产业有限公司2目录1.系统简介.....................................................................................................................................31.1组成部分............................................................................................................................31.2功能特点............................................................................................................................31.3系统限制............................................................................................................................42.软件安装.....................................................................................................................................43.软件使用.....................................................................................................................................53.1用户登录............................................................................................................................63.2主菜单................................................................................................................................63.3安全连接............................................................................................................................73.3.1安全连接主界面.....................................................................................................73.3.2连接/断开网关........................................................................................................83.4启用/禁用...........................................................................................................................93.5用户信息............................................................................................................................93.6日志....................................................................................................................................93.7更改PIN码.....................................................................................................................103.8策略服务器......................................................................................................................103.9NAT穿透（NAT-T）.......................................................................................................123.10关于................................................................................................................................124．ADSL接入下的使用...............................................................................................................12湖南天一银河信息产业有限公司31.系统简介安全客户端(SureClient)是一套运行于MSwindows98/2000/XP平台上的产品，是安全网关的客户端配套产品。该套产品可以使得企业的移动办公人员或企业的合作伙伴能安全可控地访问企业的内部资源。由于数据在公网上传输，不需要专线，可以大大降低用户的通信成本。1.1组成部分该套产品包括3个组成部分：(1)安全客户端管理软件系统管理员使用，用于对用户的管理及个人身份钥匙的制作。具体使用请参阅“安全客户端管理员手册”。(2)安全客户端软件安装在终端用户主机上的软件，目前支持的操作系统为Win98/2000/XP，和个人身份钥匙(SureID)配合使用，完成企业内网的安全接入。(3)用户身份钥匙(SureID)。USB接口，外形小巧。由安全客户端管理员制作，是用户身份的标识，和客户端软件配套使用，完成对用户的身份识别。SureID外形图1.2功能特点该套软件在IP层对数据进行加解密，对上层应用软件透明，一旦安装了该软件，就可以对所有使用TCP/IP协议通信的应用实现对用户透明的安全保护。个人身份信息存放于SureID。用户只需携带该钥匙，就可以在任何地方安全访问企业内部许可的资源。支持预共享密钥和数字证书的认证方式。同时支持以太网、ADSL拨号以及Modem拨号接入Internet方式。支持策略服务器，能够和使用动态IP接入的安全网关进行VPN安全连接。SureID的访问受用户口令保护。湖南天一银河信息产业有限公司41.3系统限制目前只能在MSwindows98/2000/XP上安装。系统上不能同时安装使用其他IPSEC协议的VPN客户端软件，否则不能正常工作。如果系统上安装了其他利用中间层技术的底层软件，可能会导致系统异常，建议在安装安全客户端之前将此类软件卸载。2.软件安装软件的安装非常简单，运行安装光盘中的setup.exe，按照其缺省设置即可完成。运行setup.exe，弹出的安装提示界面如下：按照界面提示选择“Yes”，经过license和目录选择界面，会出现如下的界面。此时执行驱动程序文件的安装，该过程将会要持续10多秒种，不要中途中断。湖南天一银河信息产业有限公司5上述窗口关闭后，重新启动计算机，安全客户端（配合适当的USBKEY）就能正常运行了。3.软件使用从“开始菜单栏程序天一银河安全客户端”中，可以启动安全客户端。湖南天一银河信息产业有限公司63.1用户登录用户身份钥匙受口令保护，用户启动SureClient时，必须经过口令校验方能读取用户身份钥匙中的信息。在口令输入框里输入PIN码（初始PIN码为”00000000”），会弹出一个窗口（如下图所示）此时正在读取用户的配置信息，此过程可能需要5~15秒。登录成功之后，会弹出安全连接对话框，同时在屏幕右下角的工具栏里会出现一个黑色和红色箭头组成的图标（见下图），即为安全客户端软件。单击右键则弹出程序。图标3.2主菜单右键单击和左键双击程序图标，会弹出如下图主菜单：湖南天一银河信息产业有限公司73.3安全连接安全客户端如果要访问某安全网关所保护的企业资源，必须先同该网关建立起安全连接。3.3.1安全连接主界面单击主菜单中的“安全连接”，可弹出安全连接对话框。安全连接对话框主要由以下几个区域组成：网关列表显示用户可以进行安全通信的安全网关。红色图标表示和该网关没有连接，绿色表示已经连接。网关信息区域显示当前所选的网关及其所保护资源的相关信息。(1)目的地址：由IP地址和掩码表示，表示该连接建立后，该主机可以访问的IP地址范围。(2)目的端口：该主机可以访问的端口。“任意”表示任意端口。(3)传输协议：表示IP上层协议，如TCP，UDP，ICMP等。(4)隧道端点：表示安全隧道的终点，实际上是对等安全网关的外部IP地址。状态栏动态显示与网关安全连接的状态。湖南天一银河信息产业有限公司83.3.2连接/断开网关连接在网关列表中选中所想连接的网关，点击“连接”按钮，即可发起连接请求。如果配置正确，对方网关也配置正确，经过几秒种后，安全连接建立成功，就可以和该网关保护的内网的主机进行安全通信了。此时安全连接主界面就变为如下图所示：断开在列表中选择要断开连接的网关，单击“断开”，可断开与该网关的安全连接。返回如果要关闭该窗口，鼠标单击“返回”。湖南天一银河信息产业有限公司93.4启用/禁用如果用户暂时不需要提供安全连接时（如：在企业的内网），可以使用禁用功能（如下图所示）。禁用后，软件对本机发起的数据通信不做任何操作，用户可以忽略此软件的存在。当重新“启用”安全客户端的加密与安全通信功能时，不再需要输入用户PIN码。禁用单击主菜单中的“禁用”，可实现禁用。启用禁用后，如果想重新启用，点击主菜单中的“启用”。该软件启动后，缺省状态是“启用”。3.5用户信息用户信息提供了关于用户自身的相关的信息（由管理员统一规划确定，用户只能查看）在主菜单中选择“用户信息”，会弹出用户信息窗口：用户名标识不同用户。用户类别由系统管理员定义的用于区分不同用户的级别。私有ip分配给此用户的在内部网中的网络IP地址。认证方式客户端软件同网关认证时采取的认证方式，预共享密钥认证或证书认证。OCSP服务器地址如果是证书认证方式，该项表示在线证书认证服务器的地址。OCSP端口要去访问的OCSP服务器的端口。3.6日志用户可以在需要时查看日志，当出现问题时，也可以按日志中内容的描述给管理员，以便分析故障。当日志文件太大，系统会自动删除。日志的内容按照时间顺序排列。日志格式月/日/年时：分：秒日志信息导出日志用户可以导出日志信息，此时所有的日志条目将以文本格式保存在用户指定的位置。湖南天一银河信息产业有限公司10清除日志删除所有的日志信息，此过程不可恢复。返回关闭日志窗口。3.7更改PIN码SureClient提供了更改PI