全区VPN网络直报系统安装维护培训教程1015

全区VPN网络直报系统安装与维护宁夏疾病预防控制中心蒋越二〇一一年十月目录一、背景二、VRC客户端安装三、常见问题及解决方案一、背景（一）系统建设2007年，中国疾病预防控制中心在VPN系统一期的基础上进行二期建设，在全国各省、市、自治区疾病预防控制中心各增加了一套或多套集中安全管理系统（SCM系统），利用隧道接力的技术实现县—市—省—国家多级分布式管理。我区VPN系统部署在自治区疾控中心机房，设备包括1台高端百兆防火墙+VPN设备、1套集中安全管理系统（SCM系统）、1套自动部署系统（ADS系统）和1套800用户的VRC客户端。（二）培训背景1、2010年12月，中国疾病预防控制中心下发《中国疾病预防控制中心关于加强网络直报系统用户与网络安全管理工作的通知》(中疾控信发［2010］583号)文件，从2011年1月1日起，中国疾病预防控制中心新址信息化建设网络直报系统将正式启用,系统启用后，国家将关闭网络直报系统用户基于公网访问的权限，要求用户必须通过VPN系统访问网络直报系统。截止目前，由于新址网络直报系统仍处于测试阶段，系统运行还不稳定，国家至今没有关闭公网的访问权限。当系统稳定运行后，国家将关闭公网访问权限，我区网络直报用户届时必须通过VPN系统来访问网络直报系统进行审核和直报。2、2007年，VPN系统二期升级改造建设完成后，自治区疾控中心对全区各市、县（区）疾控中心网络直报系统管理员开展过一次VPN系统安装培训。截止目前，部分单位系统管理员已经更换。一、背景实现原理自治区疾控中心VPN设备和国家疾控中心的VPN设备采用网关－网关的隧道模式构建了一条加密隧道，自治区疾控中心局域网用户利用这条隧道来访问国家疾控中心内部IP地址并上报数据；全区各市、县级用户通过安装VRC客户端软件，登录宁夏CDC的安全集中管理系统（SCM），利用我区与国家的网关加密隧道访问国家疾控中心内部网IP地址进行数据上报。自治区疾控中心已为各市、县级疾控中心分配了一定数量的VRC账号，各市、县级用户通过Internet访问VPN自动部署系统（ADS系统），输入账号和密码进行登陆后下载VRC客户端。二、VRC客户端安装（一）VRC安装包下载准备工作二、VRC客户端安装（二）VRC安装包下载（三）VRC安装包安装（四）VRC客户端软件使用VRC安装包下载准备工作1.进入“Internet”设置界面，点击上面的“隐私”标签，去掉勾选“阻止弹出窗口”。点击应用。2.点击“安全”标签，进入安全设置，点中Internet图标，如下图，再点击下方的“自定义级别”。VRC安装包下载准备工作3.进入“安全设置”界面，建议设置为“安全级-中”，点击“重置”项后，再修改文件下载项为“启用”，点确定。VRC安装包下载准备工作4.关闭弹出窗口阻止程序一定要选启用。设置完毕，其它操作系统也是如此。VRC安装包下载准备工作5.有些版本的IE设置多了这一项设置，如下图，要将“文件下载自动提示”修改为启用。VRC安装包下载准备工作6.这些设置都完成后，还是下载不了的，请直接将安全级别重置为低，VRC下载成功后，再将安全级别修改成“安全级-中”。其它操作系统设置也是如此。7.注意，如果有上网助手，雅虎助手，还有一些其它的IE控制软件，下载时最好关闭或设置允许下载，以避免VRC安装包下载不了！VRC安装包下载准备工作（一）VRC安装包下载准备工作二、VRC客户端安装（二）VRC安装包下载（三）VRC安装包安装（四）VRC客户端软件使用VRC安装包下载1.打开IE浏览器(或其他浏览器），输入网址：，登陆到ADS服务器。2.登录成功后会出现如下界面。VRC安装包下载3.各市、县（区）疾控中心根据分配的账号和密码进行ADS服务器登录。VRC安装包下载4.登录成功后会出现如下界面。VRC安装包下载5.点击左上角[下载端用户文件]。VRC安装包下载6.点击[下载VRC安装文件包]。VRC安装包下载7.如果本机安装了下载工具，则可以直接点击[点击下载]。VRC安装包下载8.如果没有安装下载工具，可以右键单击[点击下载]。选择[目标另存为]。VRC安装包下载9.出现另存为窗口后，选择一个存放安装文件包的路径，例如：d:\。VRC安装包下载10.将原数字文件名修改成一个容易辨认的文件名。VRC安装包下载11.保存。VRC安装包下载12.出现保存过程对话框，可以了解下载进度。VRC安装包下载13.下载完毕后，点击[关闭]。至此，VRC安装包的下载过程就完成了。VRC安装包下载（一）VRC安装包下载准备工作二、VRC客户端安装（二）VRC安装包下载（三）VRC安装包安装（四）VRC客户端软件使用VRC安装包安装过程1.找到下载下来的VRC安装包，例如：d:\于定忠的VRC安装包，双击，开始安装。注意：为了顺利完成安装，建议在安装之前，应关闭所有个人防火墙。如果不愿意关闭的话，一定要守候安装，出现防火墙警示框时，应及时选择[允许]修改或运行。2.出现安全警告框，点击[运行]。VRC安装包安装过程3.出现强烈建议您的对话框，点击[下一步]。VRC安装包安装过程4.出现欢迎使用VPN客户端的对话框，点击[下一步]。VRC安装包安装过程5.出现许可证协议对话框，选择[我接受许可证协议中的条款]，点击[下一步]。VRC安装包安装过程6.出现客户信息对话框，点击[下一步]。VRC安装包安装过程7.出现安装类型对话框，点击[下一步]。VRC安装包安装过程8.出现选择目的地位置对话框，点击[下一步]。VRC安装包安装过程9.出现可以安装该程序了对话框，点击[安装]。进入安装过程。VRC安装包安装过程10.在安装过程中，会多次出现硬件安装警示框，应点击[仍然继续]。VRC安装包安装过程11.在安装过程中，会多次出现请稍候…的提示框，请耐心等候，直到出现完成对话框，点击[完成]，系统会自动重启计算机，至此安装过程完成。VRC安装包安装过程（一）VRC安装包下载准备工作二、VRC客户端安装（二）VRC安装包下载（三）VRC安装包安装（四）VRC客户端软件使用VRC客户端软件使用1.计算机重启后，可以桌面上看到如下图标，双击后就可以启动已经安装的VRC客户端软件。2.启动VRC客户端软件后，会出现如下窗口，选择VRC配置图标，双击启动。（另一个VRC备用配置图标是在主线路不通的情况下应急使用的，正常情况下不使用。）VRC客户端软件使用3.档出现连接对话框后，点击[连接]，连接成功后，就可以使用私有地址，进行局域网会话。VRC客户端软件使用4.连接成功后，就会出现如下图所示画面。VRC客户端软件使用5.连接成功后，打开IE浏览器，输入地址:“登陆“中国疾病预防控制系统”。VRC客户端软件使用重要提示：1、下载服务器地址：、进入隧道后“中国疾病预防控制系统”地址：客户端软件使用三、常见问题及解决方案1.无法正常安装VPN远程客户端首次安装VPN远程客户端时，一定要根据提示重新启动计算机。客户端只能安装在WindowsXP操作系统下，Windows7、Windows8等高版本系统不支持安装。若安装过旧版本的客户端，请先卸载旧版本，重新启动计算机后再安装新版本VPN远程客户端。强烈建议在安装时退出防火墙，等待安装结束后再启动。2.VPN远程客户端出现提示并中断与VPN网络的连接表明有相同用户(相同的用户名、口令或相同的证书)接入IPSecVPN网关，先登录网关的客户会收到自动提示并退出。3.隧道不能建立使用拨号上网的用户需检查是否掉线，中心局域网用户需检查能否正确连接局域网网关。三、常见问题及解决方案联系方式：单位：宁夏疾病预防控制中心姓名：蒋越联系电话：[phone]