在WINXP操作系统中进行CA证书方式VPN连接(已有纺织品VIP免费

中国国际电子商务网证书方式VPN连接中国国际电子商务中心在进行VPN连接之前，需要先连接公网，可以通过拨号或宽带进行INTERNET的连接，必须要有公有IP地址，才能进行证书方式VPN连接，目前只有在WINXP操作系统下，此种连接方式才可以支持纺配招标系统。在连接vpn之前，先要确认INTERNET连接是否正常，请先看是否可以PING通VPN的服务器：vpn.ec.com.cn，用于检验INTERNET连接是否正常。一、系统配置在进行VPN连接之前，需要安装VPN客户端程序，安装CA根证书以及VPN用户的客户端证书。1、安装客户端软件VPN客户端程序可以到中国国际电子商务网上去下载，地址为：http://www.ec.com.cn/C/jgmy/vpn/missing.shtml，文件名为EAC410D.EXE，下载以后它是一个自解压程序，如图1-1示。图1-1点“Next”，进下一步。第2页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共12页图1-2点“Yes”，到图1-3图1-3选择要安装的目录，点“Next”第3页共12页第2页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共12页图1-4选择“InstallandrunasanApplication[default]”，点“next”图1-5安装好以后需要重新启动计算机，VPN客户端程序可以使用。2、安装CA根证书在建立VPN连接之前需要先安装CA根证书和用户的客户端证书。进行VPN连接的时候，VPN服务器通过查看用户信息来确定用户身份，用户和服务器之间通过根证书来进行相互认证，在客户端需要安装CA中心的根证书。第4页共12页第3页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共12页图1-6根证书该证书可以从中国国际电子商务安全认证中心获得，下载地址为：http://www.gfapki.com.cn/download/index.htm，鼠标双击证书，打开证书，如图1-1所示，单击“安装证书（I）”，进入图1-2；图1-7安装根证书在图1-2中，单击“下一步”，进入图1-3；第5页共12页第4页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共12页图1-8指定证书安装的位置在图1-3中，可以为证书指定一个安装的位置，单击“下一步”，进入图1-4；图1-9完成根证书的安装在图1-4中，单击“完成”，完成根证书的安装，计算机会把根证书安装到相应的路径下。安装完成以后，可以到IE中查看刚安装的根证书，在IE的“工具”窗口栏中选择“Internet选项”，进入Internet选项面板，如下图所示；第6页共12页第5页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共12页图1-10Internet选项单击“内容”，如下图所示；图1-11Internet选项在证书栏“使用证书可正确标识您自己、发证机构和发行商的身份。”中单击“证书”，进入图1-7，可以查看本地计算机安装的证书；第7页共12页第6页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共12页图1-12在上图中，单击“受信任的根证书颁发机构”即可查看刚安装的证书。3、安装电子钥匙电子钥匙插入计算机之前需要先安装电子钥匙的驱动程序，驱动程序可以到网上下载，地址为：http://www.gfapki.com.cn/download/index.htm#，文件名为eps1k_full.exe。图1-13下载完毕，点“打开”，进行安装。第8页共12页第7页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共12页图1-14在图1-14中点“下一步”图1-15安装完成以后，把电子钥匙插如计算机的USB接口，只有中国国际电子商务安全认证中心颁发的电子钥匙才能进行VPN的连接，该电子钥匙是唯一的，由CA中心颁发给用户。电子钥匙接好以后，可以通过IE浏览器的“工具”/“Internet选项”/“内容”/“证书”/“个人”来查看，如果没有的话，说明电子钥匙驱动程序没有安装好。二、客户端配置安装完VPN客户端程序重新启动计算机以后，从“开始”/“程序”/“NortelNetworks”/“ExtranetAccessClient”命令，即可以进行VPN连接配置。第9页共12页第8页共12页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共12页如果是第一次运行的话，系统要求为VPN第一次连接创建脚本，如图2-1所示；如果不是第一次运...