麒麟SSL VPN

如果要得到更多支持，访问产品官网: http://www.tosec.com.cn 二次开发OPENVPN系统，主要开发添加功能如下： 1.开发前台界面，用户添加、修改、密码修改、重启服务、系统配置都不需要在到后台，都可以在前台图形化完成 2.开发了动态口令功能，用户可以使用动态口令连接VPN系统 3.二次开发客户端，让客户端体验上更方便实用 4.增加了监控功能，可以监控当前VPN连接，可以踢出不允许登录的用户 5.增加报表功能，可以按时间打印各种报表

如果要得到更多支持，访问产品官网:  http://www.tosec.com.cn 

管理员部分：

       首先在阿里云管理控制台找到生成的实例，在本实例安全组-配置规则中打开UDP 7286、TCP 443口

      安全组示例如下：

使用 https://ip 可以访问到系统管理界面，默认口令为admin/12345678，VPN主机设置为加用户，只要增加用户并且给用户设置VPN权限后，用户即可以使用VPN登录

1.       创建帐号

点击  资源管理-用户管理 菜单，默认系统有二个用户，一个是admin(管理员用户)，另一个是vpn用户，vpn用户是一个VPN用户的例子，可以删除，admin帐号不可以删除，删除后将无法对VPN系统进行管理

 

点击 添加用户 按钮，可以为SSL VPN系统增加用户，添加用户时，必选项如下：

 

2.       访问内网

      内网访问路由是用户连接VPN后访问的内网资源IP或网段，只有在VPN-路由中添加相应的网段或IP后，才通过VPN隧道访问这些IP或网段。

     在VPN管理-VPN路由中，点击增加按钮可以增加一条VPN路由

 

比如要加网段192.168.0.0/24，则IP字段填:192.168.0.0  掩码字段填:255.255.255.0

 

使用人员部分：

      使用创建的用户名密码，登录到VPN服务器前台，在其它-工具下载 下载 VPN客户端（目前支持Windows和MACOS)

      安装的时候要注意，一定要用管理员权限安装，因为安装要为系统添加VPN虚拟TAP网卡，如果非管理员权限不能成功。

      另外安装后启动因为需要往系统注入路由，也需要使用管理员权限启动VPN.EXE程序

下载后进行安装，安装时注意如下：

1.64位Windows系统必须安装64位VPN客户端，如果安装32位的无法连接

2.使用管理员权限安装，安装过程中会给系统添加tap网卡，如果杀毒软件提示请点允许

3.其它的只要默认点击下一步、下一步即可

 

安装完成后启动VPN客户端,在右下角鼠标右点，选择添加连接

在弹出的窗口中输入一个名称，这个名称只做标识做用，没有其它意义 ，有的用户可能有多台VPN服务器，建议起一个容易区分的名字

点击确定保存后，在次点击VPN图标，选择系统配置菜单

在服务器1中输入阿里云麒麟SSL VPN外网地址后点击确认按钮

设置即结束 ，以后在使用VPN时，启动VPN程序，点击右下角VPN图标，选择登录连接按钮，在弹出的对话框中输入VPN的用户名和密码即可以登录到VPN连接到内网

 

 

体验版本服务： 如果要得到更多支持，访问产品官网: http://www.tosec.com.cn 远程支持:安装部署、设商业版本服务： 1.远程支持:安装部署、设置、使用远程电话、工具、文档支持 2.版本升级:出版本时以软件安装包及升级文档方式远程支持升级 3.漏洞补丁:系统出现安装漏洞时，及时发送补丁升级方法，远程支持升级 4.文档更新:对文档进行更新时及时送出置、使用远程电话、工具、文档支持