VPN客户端使用手册(6.3.1)(3)

天融信VPN客户端VRC用户手册

5）点击“确定”，则“to宁波市政府”图标出现在连接管理界面中。

6）双击“to宁波市政府”图标，在弹出的“VPN 客户端”点击连接即可。

7）点击连接后，要求输入USB PIN码，输入PIN码后会出现一个提示窗口，提示正在向网关认证，如下图所示：

北京天融信公司杭州分公司

天融信VPN客户端VRC用户手册

此时请等待认证的结果。如果向网关认证失败，会提示用户各种网关返回的错误信息，如果向网关认证成功，则显示与网关进行隧道协商的窗口，如下图所示：

当出现如下界面时（隧道协商成功），表明连接成功，可以在此界面中查看连接信息。

至此，VPN客户端隧道配置也完毕了。

北京天融信公司杭州分公司

天融信VPN客户端VRC用户手册

二 退出 VPN客户端

1）左键点击右下角任务栏的“VPN客户端”图标

然后会跳出如下对话框：

2）点击“断开”，会出现如下对话框

点击“是”就断开连接，退出VPN了。

北京天融信公司杭州分公司

天融信VPN客户端VRC用户手册

2.2 VPN隧道配置说明

访问权限显示用户所能访问的所有的内部子网或主机。 点关闭程序将最小化至系统托盘

点断开程序将退出并断开与VPN网络的连接。

点详细信息可显示当前VPN客户端的一些基本信息，如下图所示：

图 客户端连接状态详细信息

2.3连接控制

如果用户选择了“自动进行重新认证”选项，在客户端运行期间，对已经建立的隧道会进行状态检测，如果出现网络中断等网络异常情况，客户端程序会按照连接设置的属性自动向中心网关发出连接请求，重新建立连接。

北京天融信公司杭州分公司

天融信VPN客户端VRC用户手册

第三章 常见问题解答

一、一般设置 1)

若安装过旧版本的安全包，请先卸载，重启后再安装VPN客户端。首次安装VPN安全包

时，一定要根据提示重新启动计算机，卸载VPN安全包后，也需重启后才能再次安装。 2)

如果在安装VPN客户端软件的计算机上使用了防火墙，请开放防火墙对TCP 2012

UDP2011 2012端口，UDP 500 4500端口的限制，允许数据通过这些端口，否则，VPN客户端将

不能正常地认证和协商隧道。 3)

如果是手工指定虚拟网卡的IP地址，在连接后程序出现“虚拟网卡地址冲突”，这是因为

手工指定的虚拟网卡的IP地址跟网关自动分配的地址产生冲突，请换一个IP地址进行人工指定虚拟网卡的IP地址。 4)

强烈建议在安装时退出防火墙，等待安装结束后再启动，并且放开pluto和secpkgcpl的网

络数据。 5)

如果有相同用户(相同的用户名口令或相同的证书)接入VPN，先接入的客户端会提示退出

(与MSN一致)。

6） 如果在安装过程中，出现权限不够的提示，比如

请检查当前系统用户时候是否具有管理员权限。安装VPN客户端需要系统管理员权限，请用administrator用户登陆系统，或者添加当前系统用户到管理员组中，使系统用户时候具有管理员权限。 7) 确保系统的DHCP 客户端服务开启，因为VPN客户将使用此服务获取IP。 8) 确保您所在的网络出口没有使用NAT ＰＯＯＬ。 二、连接，认证错误

1．当隧道不能建立时，用户首先检查网络连通性。可以通过点击开始－>程序－>附件－>MS-Dos模式，弹出dos窗口，执行命令Ping 218.75.80.4 检查。若显示“Request time out”，则表示网络不通。使用拨号上网的用户检查是否掉线，局域网用户检查能否ping通网关。

２．如果程序提示网关连接失败，请查看网关地址是否填写正确，如网关地址正确，可以通过点击开始－>程序－>附件－>MS-Dos模式，弹出dos窗口，执行命令Ping 网关地址218.75.80.4，检查是否能连接上网关。如果能Ping通网关，但还是不能连接网关，请使用telnet 网关地址 2012,检查网关的2012端口是否开放，如果此端口未开放，请与系统管理员联系。

北京天融信公司杭州分公司

天融信VPN客户端VRC用户手册

北京天融信杭州分公司

TOPSEC

北京天融信网络安全技术有限公司杭州分公司

电话：0571－56772666 传真：0571－56772909

地址：浙江省杭州市文三路369号文三数码大厦501室 邮编：310012

主页：http://www.topsec.com.cn

北京天融信公司杭州分公司