中国船级社 SSL-VPN 用户使用手册

一、 说明
本手册为中国船级社 SSL-VPN 安装和使用说明，相关内容会不断更新完善，
最新版本将发布邮件系统——网盘——公共文档——中国船级社 SSLVPN 文件夹
中。

如您在使用中遇到问题，且参照本文档内容无法解决，请与总部信息中心联
系进行反馈，感谢您的支持。

联系人：蒋超 010-58112399 邮箱：cjiang@ccs.org.cn

同时对于 VPN 客户端安装的安装和使用问题也可以咨询深信服售后客服热线

电话 400-630-6430,深信服工程师可以远程协助您排除故障。

二、 SSL-VPN 客户端安装前准备工作
使用 SSLVPN 前需要为您的计算机安装 VPN 客户端和虚拟网卡，安装程序有
可能被您的杀毒软件、安全卫士等工具阻止，需要您做一些准备工作：

1、首先确认您连接了 Internet 网络，最好在非 CCS 专网环境（例如船厂的网络、

手机 4G 热点、家庭宽带等）

2、关闭杀毒软件、360 安全卫士、金山卫士、电脑管家等软件

3、卸载计算机上已安装的其他 VPN 客户端

三、 SSL-VPN 客户端软件安装
1、第一种安装方式：客户端下载安装

使用 Windows Edge、Chrome 浏览器或者采用 Chrome 内核的 360、金山猎、

搜狗等浏览器上输入 http://vpn.ccs.org.cn，进入 VPN 客户登录页面下载安装
程序。
输入域名后会打开一个页面，点击“继续转到网页” 进行访问。

根据页面提示下载 EasyConnect 客户端软件进行安装

下载安装后双击 EasyConnect 图标，在服务器地址栏输入 http://vpn.css.org.
cn，点击连接登录 VPN，如下图：
2、第二种安装方式：WIN7 系统使用 IE 浏览器自动安装

打开 IE 浏览器，在地址栏填写 VPN 系统域名：http://vpn.ccs.org.cn，如下图

输入域名后会打开一个页面，点击“继续浏览此网站” 进行访问。

第一次登录 VPN 系统时，会检查是否安装过深信服 SSL VPN 控件，如果没有安装

过会出现如下界面：
根据 IE 弹出框提示，进行控件安装，如下图：

控件安装完成后会跳转到 VPN 登录页面。

可以使用 RSA 动态令牌提供用户名密码或 USB-Key 认证方式（使用此方式需要先
在电脑上插入 USB-Key）

用户可以根据自己需求按下图进行配置。

登录成功后会安装 SSL VPN 客户端及初始化，如下图所示：

第一次登录成功后，会电脑上自动安装客户端，并在如下图标：

并在任务栏的右边出现如下图标

下次登录可直接双击桌面 EasyConnect 图标打开软件登录，如下图：

四、 SSL-VPN 登录
1、USB-KEY（数字证书）用户登录

双击 EasyConnect 图标，输入服务器地址 http://vpn.ccs.org.cn,点击连接按

钮登录 VPN 如下：

点击 USB-KEY，选择账号选项，输入用户名及密码，

第一次登录需要下载 USB-KEY 驱动，点击下载 USB-KEY 驱动

在弹出的页面，点击保存，稍后会弹出下载成功页面，点击确定即可，默认情况
下保存在【文档】目录下，而后在我的电脑—文档中找到下载的 USB-KEY 驱动文
件。

将【dkeydrv】压缩文件包右键解压到【dkeydrv】,打开解压后的文件夹，双击 dkeyinst
应用程序，进入安装页面

点击【next】下一步
稍等后，安装完成，直接点击【Finsh】完成，等待电脑重新启动后生效(请提前保存或
关闭重要文件)

电脑重启后， 打开 EasyConnect 客户端插入 USB-KEY，系统会提示您的 USB-KEY

的 PIN 码在初始化后没有进行修改，点击不再显示该对话框，选择取消，不修
改 PIN 码。
（注意：请不要修改 pin 码！！！如果自行修改 pin 码后，一旦忘记 pin 码，
将无法重新找回，也无法重置，将导致 VPN 无法使用，需要寄回总部处理；请
尽量不要修改 pin 码，如果修改，也应该通过有效方法记录保存防止遗忘）

在登录方式中，选择【USB-KEY】输入 USB key 用户名，点击登录，而后输入初

始 PIN 码 58112288，点击登录
2、动态令牌用户登录

双击 EasyConnect 图标，输入服务器地址 http://vpn.ccs.org.cn,如下：

点击连接，选择账号选项，输入用户名及密码，如下：

点击登录
四、 登录状态检查和应用发布功能使用
1、VPN 登录状态检查

登录成功后，有如下提示：

若在设备里设置了客户端启用系统托盘，则登录后在电脑桌面的右下角显示 SSL

VPN 客户端图标，将鼠标移上去，显示 SSL VPN 的流速信息，如下图：

右击该图标，可查看 SSL VPN 状态及对 SSL VPN 进行相关设置，如下图：

鼠标右键点击任务栏图标 ，查看连接状态，查看虚拟 IP 地址是否有正

确获取到（虚拟 IP 地址非常重要，如不能获取到虚拟 IP 地址则说明 VPN 没有
成功），如下：
2、应用发布资源使用

VPN 登录成功后，系统会通过您计算机的默认浏览器打开 CCS 应用发布资源页面。

应用发布的资源分为两类：

一类为远程发布服务（Remote_Server）资源，主要为 PH-SSMIS、PH-DSMIS，
以及网络条件非常差的用户使用（功能同原有的 Citrix 远程发布系统，建议使
用过 Citrix 系统的用户使用）。远程应用发布的资源为总部服务器，使用此服
务进行文件保存、文件打印等操作时可能会存在兼容性和稳定性上的问题，一般
用户不建议使用。

另一类为本浏览器资源，使用您的浏览器打开相应的 B/S 应用资源（相当于

建立了一个超链接，帮助您访问常用的内网 B/S 应用，例如内部门口网站、FMIS
系统等，和您关闭此页面在浏览器中直接输入内部网站网址的效果是一致的）。

如果您的浏览器没有自动打开应用发布资源页面，您也可以右键点击
Easyconnect 任务栏图标，选择显示资源的方式打开。

五、 常见故障排查

1、客户端安装问题
如出现客户端安装失败，SSLVPN 建立不成功或者无法获取到虚拟 IP 地址的
情况下可使用客户端修复工具诊断并修复故障。

1、客户端修复工具下载

下载地址：
http://download.sangfor.com.cn/download/product/sslvpn/SangforHelperT
oolInstaller.exe

或者您还可以在邮件系统——网盘——公共文档——中国船级社 SSLVPN 文件夹

中下载客户端修改工具（SangforHelperToolInstaller）。
2、客户端修复

安装并运行下载的客户端修复工具。

修复工具会显示当前系统的版本信息，IE 版本信息，显示当前 VPN 客户端安装

情况和版本（如果安装了多套 VPN 会都显示出来），显示当前系统上杀毒软件安
装情况。并提供一键扫描入口。

点击立即扫描按钮后，会对当前系统进行一系列扫描检测，并会显示扫描进度和
当前正在检测的项。
点击一键修复按钮，修复客户端故障，重启计算机后重新尝试 SSL-VPN 连接。

信息中心

2018 年 4 月