版权声明

本文档受版权保护,未经信安世纪许可,任何人不得以任何理由和形式使用、复制、传播和编辑本文档,除非是在版权法的许可范围内。

本手册所涉及的案例均是当前情况,不提供任何明示或暗示的保证,包括任何暗示或明示的不侵权保证,或对适销性或特定用途适用性的暗示保证。

信安世纪保留随时更改本文所述产品的权利,恕不另行通知。除非信安世纪明确书面同意,否则信安世纪不承担因使用本文所述产品而产生的任何责任或义务。本产品的使用和购买并不意味着对信安世纪的任何专利版权、商标权或任何其他知识产权的许可。

Note

警告:

未经信安世纪许可,任何人不得对信安世纪iSecSP设备进行任何改动,否则将无权继续使用该设备。

商标声明

本手册中所涉及的产品名称仅作识别之用。手册中涉及的其他公司的注册商标或版权属各商标注册人所有,恕不逐一列明。

关于信安世纪

北京信安世纪科技股份有限公司(股票代码:688201)成立于2001年8月,是一家科技创新型信息安全产品和解决方案提供商。公司以密码技术为基础支撑,致力于解决网络环境中的身份安全、数据安全、通信安全、移动安全、云安全和平台安全等信息安全问题,为金融、政府和企业等重要领域的核心业务系统提供先进的产品与解决方案,充分满足各类计算架构和应用场景下客户对新安全的需求,实现新业态与密码技术的深度融合。

联系信安世纪

请通过以下方式联系信安世纪:

  • 官方网站:https://www.infosec.com.cn/

  • 电子信箱:support@infosec.com.cn

  • 地址:北京市海淀区建枫路(南延)6号西三旗金隅科技园2号楼信安大厦

  • 邮编:100096

  • 电话:010-68025518

  • 传真:010-68025519

  • 技术支持:4006705518

  • 电话联系时间:周一至周五早9点至晚6点

1. 引言

1.1. 编写目的

本手册详细介绍了信安iSecSP零信任安全代理客户端软件的使用方法,指导用户正确使用该客户端。

1.2. 适用对象

本手册适用对象为售前、产品实施及技术支持人员、网络管理员以及测试人员等,假定具备以下概念知识:

  • 网络拓扑

  • 网络地址、路由和DNS

  • TCP/IP、SSL、HTTP/HTTPS

2. 产品简介

iSecSP包含终端认证、终端安全防护与环境感知等功能,是一款和信安世纪AG/NetIAG安全网关产品配套使用的客户端软件,为移动用户提供灵活的企业应用使用方式,和安全的企业资源及商业敏感资源访问权限,包括浏览器/服务器(B/S)和客户端/服务器(C/S)资源。该客户端使用简单,用户在主窗口界面创建接入点,并进行简单的相关配置,即可进行连接VPN,享受安全的网络体验。

3. 访问客户端

用户通过双击桌面快捷方式即可访问iSecSP客户端的主窗口。

4. 主窗口

主窗口是iSecSP客户端的主界面。主窗口中包含接入点创建和菜单设置。

4.1. 接入点创建

用户可以在创建接入点区域根据需要创建接入点。如果已配置接入点,界面将显示所有已添加的接入点列表。

createSite

4.2. 菜单

单击菜单图标 menuIcon查看客户端设置。

settingMenu

4.2.1. 设置

点击该菜单项进行VPN的全局设置。详细信息请参见“7. 全局设置”。

4.2.2. 打开日志目录

点击该菜单项打开保存日志文件的目录。

4.2.3. 一键诊断

点击该菜单项进行网络环境、其他环境和应用程序的诊断。详细信息请参见“8. 一键诊断”。

4.2.4. 关于

点击该菜单项获取客户端的相关信息,包括当前版本、检查更新版本、服务协议和帮助文档。

about before login

5. 快速启动VPN

要快速启动VPN,请在主窗口中执行如下步骤。

5.1. 创建接入点

如下图所示,在创建接入点区域输入相关信息创建一个接入点。

createSite

5.2. 建立连接

成功添加一个接入点后,点击连接接入点按钮建立VPN隧道。

5.2.1. 连接接入点

VPN建立连接过程中,主窗口会显示“正在进行接入点连接,请耐心等待…​”。

connecting

5.2.2. 获取认证

认证界面,选择认证方式,输入相应信息,点击登录按钮进行认证及VPN连接。

auth

VPN建立连接成功后,客户端会最小化到系统托盘。用户可以通过点击托盘图标 connectedIcon来显示客户端界面。

如果网络或接入点的配置不正确,可能会导致建立VPN隧道失败。VPN建立连接失败,会弹出提示框提示相应的登录失败原因。此类问题,请联系网络管理员或信安世纪客户支持。

5.3. VPN隧道建立成功

5.3.1. 应用资源

VPN隧道建立成功后,点击左侧菜单栏的应用资源按钮 resourceIcon, 可以查看已配置的应用资源。

resource

5.3.2. 网络资源

点击左侧菜单栏的网络资源按钮 networkResourceIcon, 可以查看已配置的网络资源。

networkResource

5.3.3. 环境检测

点击左侧菜单栏的环境检测按钮 envirDetectIcon, 可以进行环境检测。

envirDetect

5.3.4. 网络诊断

点击左侧菜单栏的网络诊断按钮 netDiagIcon, 可以进行网络诊断。

netDiag

5.3.5. 清理缓存

点击左侧菜单栏的清理缓存按钮 cleanCacheIcon, 可以进行缓存清理。

cleanCache

5.3.6. 关于

点击左侧菜单栏的关于按钮 aboutIcon, 可以查看客户端的相关信息,包括当前版本、服务协议和帮助文档。

about after login

5.3.7. 退出

点击左侧菜单栏的退出按钮 exitIcon, 可以选择断开接入点连接或退iSecSP。

exit
  • 选择断开接入点连接,客户端将会跳到接入点列表界面,用户可重新选择接入点,进行VPN连接。

  • 选择退出iSecSP,将会断开VPN连接,退出客户端。

5.3.8. 账户信息

点击左侧菜单栏的账户信息按钮 userInfoIcon, 可以查看当前登录的用户信息。

userInfo

6. 管理接入点

用户可以通过接入点列表界面的添加接入点按钮、编辑按钮 edit删除按钮 delete来添加、编辑或删除指定接入点的配置文件。

siteList

6.1. 添加接入点

点击添加接入点按钮,将会弹出创建接入点界面。

addSite

6.1.1. 基本配置

接入点名称、接入点地址和端口为必填项。

  • 接入点名称:用户可以自定义,需要注意的是,接入点名称不能与已添加的接入点的名称重复。

  • 接入点地址:为接入点的主机名或IP地址。

  • 端口:默认为443,即SSL连接的默认端口。用户可以根据需要修改。需要注意的是,改变端口后,网络连接可能不太好。如果使用一个已经被用于其他用途的端口来建立连接,例如80端口,那么HTTP客户端和SSL客户端都会不工作。为了确保所有功能运行正常,需要设置额外的有关设备和网络的信息。

此外,用户可以根据需要点击导入按钮可选取本地配置文件,自动导入配置文件中接入点信息并返回接入点列表界面。

6.1.2. 高级配置

点击高级配置按钮,将会弹出高级配置界面。

6.1.2.1. 初始认证设置

点击初始认证设置按钮可启用单包授权SPA功能,且需对SPA相关设置进行编辑。

SPASetting
6.1.2.2. 证书认证

点击证书认证按钮可启用证书认证功能。包括国密SSL证书和RSA SSL证书,默认选择国密SSL证书。其中,国密SSL证书包括协同证书和手动导入两种方式,RSA SSL证书包括自动检测和手动导入两种方式。

certSetting
6.1.2.3. 浏览器认证

点击浏览器认证按钮可启用浏览器认证功能。包括安全浏览器认证和系统浏览器认证。

authSetting
6.1.2.4. 网络设置
  • 代理方式:在未启用SPA时,如果需要使用代理连接到接入点,可在网络设置中启用代理。代理方式包括:禁用代理、自动代理和启动代理。默认情况下,代理是禁用的。

    • 禁用代理:可以直接连接到接入点。

    • 自动代理:将会使用系统设置的代理服务器。

    • 启动代理:和IE的代理设置一样,需要输入代理服务器的“IP地址:端口”、“用户名”和“密码”。

  • 内网探测:如果用户输入“内网探测地址:端口”并保存,在客户端成功连接VPN后,会通过 TCP协议探测配置的地址,用于判断VPN隧道是否处于建立状态。

  • 重连时间:尝试重连的时间。当勾选了会话失效时自动重连,在客户端成功连接VPN后,会话失效或断开时,客户端将会重连。在设置的重连时间内未重连成功,则不再进行重连,返回接入点列表界面。

networkSetting
6.1.2.5. 其他设置

点击清除密码按钮可清除记住的密码,以便用户可以重新输入。

SPASetting

6.2. 编辑接入点

编辑接入点的步骤和添加接入点类似。想要编辑接入点,在接入点列表界面,点击编辑按钮 edit。之后的步骤和添加接入点相同。

6.3. 删除接入点

想要删除接入点,在接入点列表界面,点击删除按钮 delete。之后在确认对话框中点击完成删除。

7. 全局设置

客户端还提供了全局设置来满足用户需求,其中包括通用设置和高级设置。在标题栏中选择设置菜单 settingIcon就可以进行全局设置。设置对话框如下图所示。

globalSetting
Note

注意:

不正确的设置可能会对网络性能造成严重影响,所以在设置或修改这些选项之前请先咨询网络管理员。

7.1. 通用设置

7.1.1. 运行后自动连接

开启后,在客户端启动时将会自动连接接入点。

7.1.2. 安全浏览器访问资源

开启后,客户端将会启用安全浏览器访问资源,否则使用系统浏览器访问资源。

7.1.3. 系统浏览器选择

设置访问Web资源的系统浏览器。

7.2. 高级设置

7.2.1. VPN隧道协议

设置建立VPN隧道的协议类型,支持三个选项:TCP、UDP和默认。

7.2.2. DNS代理

开启后,客户端将会启用DNS代理。

8. 一键诊断

8.1. 自动诊断

客户端提供一键诊断功能,可快速诊断网络环境、本地环境(如时间和本地应用程序)和站点连接。如果遇到任何连接问题,可通过一键诊断功能来定位问题和解决问题。

点击设置菜单中的一键诊断,打开诊断对话框。

diagnosis

诊断过程将自动启动,检查网络状态、站点连接并评估系统信息。诊断完成后,将显示所有结果,并为一些异常项目提供一键修复。此外,诊断结果可以手动导出到日志中,以获得技术专家的进一步支持。

diagnosisResult

8.2. 手动网络探测

此外,客户端还提供了手动网络探测的功能。输入相应信息,选择协议,点击开始诊断按钮,则可进行网络探测,显示相应结果。

manualDiagnosis