Global VPN Client 1
意 小心和警告 意 : 意 用来提示重要信息, 帮助您更好地使用您的系统 小心 : 小心 用来提示如不按照相应说明进行操作, 可能引起的硬件损坏或数据丢失 警告 : 警告 用来提示可能造成财产损失或人员伤亡的情况 2014 Dell Inc. 商标 :Dell DELL 徽标 SonicWALL 及所有其他 SonicWALL 产品 服务名称和标语是 Dell Inc. 的商标 2014 04 部件号 232-002442-00 修订版 B 2 Dell SonicWALL Global VPN Client 入门指南
Dell SonicWALL Global VPN Client 简介 Dell SonicWALL Global VPN Client 在您的计算机与企业网络之间创建虚拟专用网 (VPN) 连接, 以维护私有数据的机密性 Global VPN Client 为远程用户提供提供了简单易用的解决方案加密互联网访问 本入门指南包含以下章节 : 第 3 页开始使用前的必备条件 第 3 页安装 Global VPN Client 第 7 页添加 VPN 连接 第 9 页执行 VPN 连接 第 11 页禁用 VPN 连接 开始使用前的必备条件 您需要满足下列条件以运行 Dell SonicWALL Global VPN Client: 运行 32 位或 64 位版本的 Windows 8.1 Windows 8 Windows 7 Windows XP 或 Windows Vista 计算机 活动的互联网连接 运行以下固件版本之一的 Dell SonicWALL 安全设备 : SonicOS 6.1 或更高版本 (Gen6 平台 ) SonicOS 5.0 或更高版本 (Gen5 平台 ) SonicOS 增强版 2.0.0.0 或直至 4.x 的更高版本 (Gen4 平台 ) SonicOS 标准版 2.0.0.0 或更高版本 (Gen4 平台 ) SonicOS 1.0.0.0 或更高版本 (Gen4 平台 ) 6.6 或更高版本固件 (Gen3 平台 ) 在 Dell SonicWALL 安全设备上启用 SonicOS GroupVPN Dell SonicWALL Global VPN Client 程序 用于解压下载的 Global VPN 程序文件的 Zip 程序 ( 如果需要 ) 有关 Dell SonicWALL Global VPN Client 安装 配置 管理以及故障排除的完整说明, 请参见 Dell SonicWALL Global VPN Client 管理员指南 安装 Global VPN Client Dell SonicWALL Global VPN Client 使用简便易用的向导来指导您完成安装过程 在安装最新的 Global VPN Client 之前, 请先删除任何已安装的第三方 VPN 客户端程序 如果您已安装 4.8.6 或更早版本的 Dell SonicWALL Global VPN Client, 则必须先卸载该版本才能安装 4.9.x 版本 Dell SonicWALL Global VPN Client 简介 3
在 Windows XP 或更新版本的系统中安装 Global VPN Client 需要管理员权限 使用设置向导 以下步骤说明如何使用设置向导来安装 Dell SonicWALL Global VPN Client 程序 要使用设置向导, 请执行以下步骤 : 1. 从 MySonicWALL 下载自解压安装程序 GVCSetupXX.exe( 其中 XX 对于 32 位 Windows 平台 为 32, 对于 64 位 Windows 平台为 64) 后, 双击 GVCSetupXX.exe 启动设置向导 2. 单击下一步继续安装 VPN Client 3. 在许可证协议界面中, 选择同意, 然后单击下一步 4. 在选择安装文件夹界面中, 可以选择单击浏览来指定自定义安装位置 5. 单击磁盘开销按钮查看磁盘空间要求 6. 在为自己还是为所有使用该计算机的人安装 Global VPN Client 下面选择任何人或只有我, 然 后单击下一步 7. 下一界面指示安装程序已准备好开始安装 单击下一步 4 Dell SonicWALL Global VPN Client 入门指南
8. 等待 Dell SonicWALL Global VPN Client 文件安装到您的计算机上 9. 下一界面指示安装状态 单击关闭退出向导 10. 成功安装后, 将自动启动 Global VPN Client 如果您在卸载之前版本的 Dell SonicWALL Global VPN Client 时保存了其连接配置,Global VPN Client 在启动时将不显示提示, 并且您的默认连接会提示您输入登录凭据 如果没有之前的连接, 则将自动启动新建连接向导 此向导仅在 Global VPN Client 首次启动时显示 有关更多信息, 请参见第 7 页使用新建连接向导创建 VPN 连接 安装 Global VPN Client 5
提示 您可以在 视图 > 选项 页面的 常规 选项卡中将 Global VPN Client 配置为在您每次登录计算机时自动启动 有关更多信息, 请参见 Dell SonicWALL Global VPN Client 管理员指南 从之前版本升级 Global VPN Client Dell SonicWALL Global VPN Client 支持从 4.9.x 版升级至更高版本, 而无需先卸载之前的版本 如果您已安装 4.8.6 或更早版本的 Dell SonicWALL Global VPN Client, 则必须先卸载该版本才能安装 4.9.x 版本 4.9.x 安装程序不允许从 4.8.6 或更早版本升级 在升级过程中, 将会保留您所配置的连接和虚拟 MAC 地址 设置向导不会要求您确认许可证协议 安装位置或其他设置问题, 而是使用您在前一次安装过程中提供的信息 升级至最新版 Dell SonicWALL Global VPN Client: 1. 从 MySonicWALL 下载自解压安装程序 GVCSetupXX.exe( 其中 XX 对于 32 位 Windows 平台为 32, 对于 64 位 Windows 平台为 64) 后, 双击 GVCSetupXX.exe 启动设置向导 2. 单击是继续升级过程 向导使用前一次安装的设置安装 Global VPN Client 3. 安装完成后, 单击是重启计算机, 或者单击否稍后再重启计算机 在计算机重启之前, 升级将不会生效 6 Dell SonicWALL Global VPN Client 入门指南
添加 VPN 连接 添加新的 VPN 连接很简单, 因为 Dell SonicWALL 的客户端策略控制会自动提供与本地或远程网络建立安全连接所需的全部配置信息 本章节介绍如何使用 新建连接向导 来创建和保存 VPN 连接 该向导会自动通过安全的 IPsec VPN 隧道下载 VPN 配置信息 如果下载的 Global VPN Client 软件中包含 default.rcf 文件, 则在安装客户端软件时, 将使用 Dell SonicWALL VPN 网关管理员所配置的 VPN 策略自动创建连接 使用新建连接向导创建 VPN 连接 以下说明介绍了如何使用新建连接向导来从本地或远程 Dell SonicWALL VPN 网关自动下载用于 Global VPN Client 的 VPN 连接策略 1. 选择开始 > 程序 > Global VPN Client 首次打开 Dell SonicWALL Global VPN Client 时会自动启动新建连接向导 2. 如果没有显示新建连接向导, 请单击 添加新连接 按钮来启动新建连接向导 单击下一步 添加 VPN 连接 7
3. 在下一界面中的 IP 地址或域名字段中输入网关的 IP 地址或 FQDN 您在 IP 地址或域名字段中输入的信息将会出现在连接名称字段中 如果您需要为您的连接使用其他名称, 请在连接名称字段中输入您的 VPN 连接的新名称 单击下一步 4. 在完成 新建连接向导 页面中, 选择以下任意选项或者不选择任何选项 : 如果想要在桌面上创建此 VPN 连接的快捷方式, 请选择创建此连接的桌面快捷方式 如果想要在您启动 Dell SonicWALL Global VPN Client 时自动建立此 VPN 连接, 请选择启动程序时启用该连接 5. 单击完成 新的 VPN 连接将会出现在 Global VPN Client 窗口中 8 Dell SonicWALL Global VPN Client 入门指南
执行 VPN 连接 启用 VPN 连接 从 Global VPN Client 执行 VPN 连接非常简单, 因为配置信息是由 Dell SonicWALL VPN 网关进行管理的 Dell SonicWALL VPN 网关 SonicOS 管理员会通过参数来设置允许和不允许使用 VPN 连接执行的操作 例如, 出于安全的原因,Dell SonicWALL VPN 网关管理员可能不允许多个 VPN 连接, 或者不允许在启用 VPN 连接的同时访问互联网或本地网络 Global VPN Client 支持两种 IPsec 验证模式 : 使用共享密钥的 IKE 和使用第三方证书的 IKE 共享密钥是最常用的 IPsec 验证模式 如果您的 VPN 连接策略使用第三方证书, 您可以使用证书管理器来配置 Global VPN Client 使用数字证书 预共享密钥 ( 也称为共享密钥 ) 是 VPN 隧道的两个端点用来建立 IKE( 互联网密钥交换 ) 安全关联的预定义密码 此字段可以是任意字母数字字符组合, 最小长度为 4 个字符, 最大长度为 128 个字符 预共享密钥通常配置为 Global VPN Client 设置的一部分 如果没有配置, 在您登录远程网络之前, 系统会提示您输入预共享密钥 要使用您在 Global VPN Client 中创建的 VPN 连接策略建立 VPN 连接, 请执行以下步骤 : 如果您在 新建连接向导 中选择了启动程序时启用该连接, 则在您启动 Dell SonicWALL Global VPN Client 时会自动启用该 VPN 连接 1. 选择开始 > 程序 > Global VPN Client 以启动 Dell SonicWALL Global VPN Client 随即显示 Global VPN Client 窗口 2. 双击 VPN 连接名称, 或者右键单击 VPN 连接名称并从菜单中选择启用 执行 VPN 连接 9
3. 在 输入用户名 / 密码 对话框中, 输入您的用户名和密码 单击确定继续建立您的 VPN 连接 根据 Dell SonicWALL 安全设备中的 GroupVPN 策略属性, 可能会显示输入预共享密钥或选择证书对话框 更多信息, 请参见第 10 页输入预共享密钥或第 10 页选择证书 4. 如果 VPN 连接策略仅允许流向网关的流量, 则会显示连接警告消息, 提醒您只允许目的地为 VPN 隧道另一端的远程网络的网络流量 有关更多信息, 请参见第 11 页连接警告 输入预共享密钥 根据 VPN 连接的属性, 如果不使用默认的预共享密钥, 则必须获得网关管理员提供的预共享密钥才能进行 VPN 连接 如果没有在连接策略下载或文件中包含默认的预共享密钥, 则在建立 VPN 连接之前会显示输入预共享密钥对话框, 提示您输入预共享密钥 1. 在预共享密钥字段中输入您的预共享密钥 出于安全考虑将会隐藏预共享密钥 2. 要确保输入正确的预共享密钥, 请选择请勿隐藏预共享密钥复选框 您输入的预共享密钥将以 非隐藏方式显示在预共享密钥字段中 3. 单击确定 选择证书 如果 Dell SonicWALL VPN 网关要求提供数字证书来确定您的 VPN 连接身份, 则会显示选择证书对话框 此对话框将列出在您的 Global VPN Client 中安装的所有可用证书 1. 从下拉列表中选择证书 2. 如果您有尚未使用证书管理器导入 Global VPN Client 的证书, 请单击导入证书并导入需要的证书 10 Dell SonicWALL Global VPN Client 入门指南
3. 单击确定 有关使用证书管理器的更多信息, 请参见 Dell SonicWALL Global VPN Client 管理员指南 连接警告 如果 VPN 连接策略仅允许流向网关的流量, 则会显示连接警告消息, 提醒您只允许目的地为 VPN 隧道另一端的远程网络的网络流量 目的地为本地网络接口和互联网的所有网络流量都将被阻止 您可以通过选中如果是, 将不再显示此对话框选项来禁止每次启用 VPN 连接时显示连接警告消息 单击是继续建立您的 VPN 连接 禁用 VPN 连接 禁用 VPN 连接将会终止 VPN 隧道 您可以使用以下任意方法来禁用 VPN 连接 : 右键单击 Global VPN Client 窗口中的 VPN 连接, 然后选择禁用 右键单击系统托盘中的 Global VPN Client 图标, 然后选择禁用 > 连接 选择连接, 然后按 Ctrl+B 选择连接, 然后单击 Global VPN Client 窗口工具栏中的禁用按钮 禁用 VPN 连接 11
12 Dell SonicWALL Global VPN Client 入门指南
13