北航安全接入网关客户端使用手册

说明

本文档描述安装阶段、访问阶段的使用过程及使用过程中的注意事项。

安装使用

1.      开启Internet Explorer浏览器

地址栏中输入安全接入平台地址，https://bhvpn.buaa.edu.cn（https://219.239.227.120）

如遇下面提示，请点击“继续浏览此网站（不推荐）”，如图中红框所标

2.      点击回车后，弹出欢迎登陆界面框

3.      在弹出弹出欢迎登陆界面框，用户名输入工作证号或学号，密码处输入校园一卡通六位密码。

4.      点击“登录”后，进入安全接入网关客户端启动页面

此时请注意页面上方，地址栏下方的提示栏，此处浏览器可能会阻止网页弹出小窗口，请选择“总是允许来自此站点的弹出窗口”

5.      在弹出的“应用代理”窗口中，同样在页面上方，地址栏下方会有一个“控件安装提示栏”

6.      点击此控件安装提示栏，选择“为此计算机上的所有用户安装此加载项”，选择启动VPN客户端

7.      稍后，浏览器会为您的计算机安装安全接入控件，请等待，待控件安装完毕后，控件会为您的计算机安装组件管理器

8.      组件管理器安装完毕后，会自动下载四层安全接入客户端，并自动启动此客户端，对于网速慢的用户，请耐心等待!　启动完成后，用户可关闭此页面。

9.      客户端界面如下，表示此时客户端已经启动成功。其中，系统托盘中会出现红色L4图标。

10.  客户端启动成功后，客户端可以访问校内资源，用户可正常操作。

注意事项

经过认证后，客户端已经启动成功，您可以开始访问受保护资源，但对于Vista，Win7系统，由于UAC（用户账户访问控制）的限制，您需要按照如下方式进行访问或设置，这里我们提供三种方式。

1.      未关闭UAC时，使用管理员身份开启Internet Explorer浏览器

方法如下，单击IE图标，在弹出的菜单中，右键单击Internet Explorer，选择“以管理员身份运行”，如下图

注：此处如不使用管理员身份运行IE浏览器，浏览器使用普通用户身份启动，将无法对受保护资源进行访问。

然后使用IE登录VPN。

2.      关闭UAC（用户账户访问控制）

在关闭UAC的情况下，可使用户使用普通权限开启Internet Explorer访问受保护资源，而无需上述方法开启IE。

注：此方式需要重启计算机才可生效。

关闭UAC步骤如下（Vista和Win7系统不同，但相差不大）

1)      打开控制面板，进入用户账户和家庭安全

2)      进入用户账户

3)      进入更改用户账户控制设置

4)      4．Win7系统设置为从不通知，Vista系统下，为关闭UAC

3.      关闭Internet Explorer的保护模式

此方式通常可使用户不关闭UAC且不使用管理员权限启动IE浏览器，访问VPN。

1．在Internet Explorer 的工具选项中，点选Internet选项

2．在弹出的对话框中选择安全选项卡，出现如下界面，此时保护模式为启动状态

3．将保护模式设置为不启用状态，点击应用按钮，在警告中点击确定按钮

       此时重新开启的IE浏览器，将可以访问受保护资源

4.      操作系统安全防护

当您使用Vista或Win7系统时，如出现如下类似的界面，都请您选择允许或继续，通常 这都是由于UAC开启，需要用户进行确认造成的，您可以按照我们上述方法关闭UAC来回避这些请求。

5.      IE浏览器操作

使用IE7.0及以上版本的IE网络浏览器时，操作流程与低版本IE不同：当登录iPass3000系统时，IE会显示下图内容。这是因为增加安全设置的原因，用户只需要点击“继续浏览此网站(不推荐)”即可正常使用，此操作不会影响访问安全性。