北京交通大学SSLVPN使用指南

北京交通大学SSLVPN使用指南一.为什么要使用VPN出于安全考虑，校园网内的资源只有部分是对校园网外网用户开放的。那些家住校外或出差在外地的用户，如果通过本地的ADSL或小区宽带等方式接入互联网；或者家住交大家属区，但通过铁通ADSL或263等电话拨号方式接入互联网的用户。对于校园网来说，这些用户就算外网用户，他们能够访问我们对外开放的部分资源，如学校主页、收取电子邮件等。但仍有一些校内应用是他们无法访问的，例如，校内的教学资源，电子图书资料，WEST邮件，BBS等。这时候，就需要利用VPN技术将身处校外的计算机通过互联网建立的虚拟专用通道接入到校园网内部来，使他们可以像校内其他计算机用户一样，访问校园网内所有开放的网络资源。二.使用VPN的条件与步骤用户使用VPN的两个条件：一是用户已经通过ADSL、电力猫（回龙观有很多用户）、小区宽带、电话拨号等方式接入了互联网；二是具有校园网上网账号和密码。如果用户只访问校外Internet站点，跟原来连通Internet的操作完全相同，无需使用VPN。如果用户只访问交大校园网那些已对外开放的资源时，跟原来连通Internet的操作完全相同，无需使用VPN。如果用户需要访问交大校园网那些未对外开放的网络资源和图书馆国内外数据库电子资源时，在原来连通Internet操作的基础上，还要通过用户计算机上的浏览器利用HTTPS协议建立与校园网SSLVPN设备之间的虚拟专用通道。在传输的过程中，用户的所有数据包都是加密在Internet上传输的，用户感觉就像是在用交大校园网内部的一台计算机一样，只不过速度没有在学校内部那么快。在建立VPN虚拟专用通道后，用户访问校内所有网站和图书馆校外镜像电子资源都会通过VPN通道，而访问Internet的其它任何站点均不会走VPN通道，还是通过用户当时接入的互联网出去。三．SSLVPN介绍VPN有多种实现技术，例如IPSecVPN、L2TP、PPTP、SSLVPN等。各种技术各有其使用特点，但对用户操作来说，SSLVPN是最简单、方便的一种建立VPN虚拟专用通道的技术，它只需要用户利用IE浏览器，通过HTTPS协议输入SSLVPN的网址，就可以建立与校园网SSLVPN设备之间的虚拟专用通道。而IPSecVPN、L2TP、PPTPVPN等技术，均需要在用户计算机上安装相应的VPN客户端软件，通过合适的配置，才可以建立与校园网VPN设备之间的虚拟专用通道。四．北京交通大学SSLVPN使用方法介绍1）用户连入互联网后，打开浏览器，通过HTTPS协议输入校园网SSLVPN网址，以建立VPN虚拟专用通道，需要输入的SSLVPN网址是：，接着，会弹出安全警告窗口，用户只要选择YES按钮，接着会显示如下登录页面：用户可以输入自己的校园网计费系统的用户名和密码，填写验证码后点击登录按钮，认证通过后出现如下登录成功页面。这时，用户计算机就和SSLVPN设备建立了VPN虚拟专用通道，最小化上面窗口，重新打开新的浏览器窗口，输入要访问的校园网网址，用户可以像在校园网内用户一样访问校园网资源了。如果用户是第一次登录SSLVPN，那么登录成功后，系统会自动安装一个SSLVPN插件（只需安装一次），用户只要按照安装提示进行操作即可。用户下次登录时，也可能会显示如下登录窗口：输入用户名，密码和验证码，按登录按钮即可。2）SSLVPN访问结束后，用户需要重新点开登录成功后的那个页面，选择右上角的退出菜单。