局外網路連入本局操作手冊 臺北市政府捷運工程局 中華民國 109 年 3 月 12 日

局外網路連入本局操作手冊 臺北市政府捷運工程局 中華民國 109 年 3 月 12 日

目錄 一 本局員工使用說明... 1 二 SSL-VPN 操作說明... 2 ( 一 ) 桌上型 / 筆記型電腦連線... 2 A. 軟體下載... 2 B. 軟體安裝... 3 C. 閘道設定... 6 D. 登入使用... 7 ( 二 ) 手機 平板電腦連線 (Android 系統 )... 10 A. 軟體下載與安裝... 10 B. 閘道設定... 11 C. 登入使用... 12 ( 三 ) 手機 平板電腦連線 (ios 作業系統 )... 15 A. 軟體下載與安裝... 15 B. 閘道設定... 17 C. 登入使用... 19 三 辦公作業常用連結...21 整體資訊入口網站 EIP... 21 員工愛上網行動版... 21 檔案分享儲存服務 (Dorts NAS File Manager)... 21 HW_VPN - i - 109 年 3 月

一 本局員工使用說明 SSL-VPN 示意圖 : 網際網路 Internet EIP 住家 SSL-VPN 本局 外點辦公 為便於本局同仁可從局外網路連線至局內網路進行相關系統公務作業, 爰建置公務虛擬私有閘道 ( 簡稱 SSL-VPN), 提供同仁一條安全通道進入局內使用公務系統, 如整體資訊入口網站 -EIP 員工愛上網 公文 差勤等系統 本局 SSL-VPN 係以本局網域之帳號密碼 ( 即為您電腦開機時帳號及密碼 ; 帳號為您的員工編號 密碼為您的開機密碼 ) 登入, 使用注意事項如下 : 1. SSL-VPN 目的為透過可信任之方式, 連線至本局內部網路 2. 連線 SSL-VPN 前, 請確認您裝置已連結網路, 並確認網路型態為 HW_VPN - 1-109 年 3 月

外部網路, 如 : 寬頻網路 通訊無線網路等, 否則將連線失敗 3. 連線 SSL-VPN 後, 就如同在本局辦公室內桌上型電腦的作業環境, 您即可使用局內部系統 員工愛上網等 4. 如使用本局辦公室有線網路 無線網路 (DORTSWLAN) 或市府無線網路 (TPG), 代表您已位於本局內部網路, 則無需使用 SSL-VPN 連線 ; SSL-VPN 是從局以外的地方連線網路進入局內辦公室, 若從局內連線 SSL-VPN 則會顯示連線失敗, 此屬正常情況 5. SSL-VPN 網路速度快慢, 取決於您裝置原先所連接之網路速度 6. 本手冊操作步驟圖可能因作業系統版本不同而略有差異 註 :SSL-VPN 成功連線後, 表示您已進入內部網路 二 SSL-VPN 操作說明 ( 一 ) 桌上型 / 筆記型電腦連線 A. 軟體下載 本局 SSL-VPN 透過 Global Protect 軟體進行連線, 請先下載 Global Protect 軟體 Windows 32bit: 連結下載 Windows 64bit: 連結下載 Mac 32/64bit: 連結下載 HW_VPN - 2-109 年 3 月

B. 軟體安裝 ( 以下圖片使用 Windows 64bit 系統為例 ) Step 1. 攜帶下載的安裝檔至您的裝置 (SSL-VPN 連線前, 請確認您使用外部網路 ), 開啟安裝檔, 點選 Next Step 2. 選擇安裝路徑, 點選 Next HW_VPN - 3-109 年 3 月

Step 3. 安裝 Global Protect 軟體, 點選 Next Step 4. 等待安裝 HW_VPN - 4-109 年 3 月

Step 5. 安裝完成, 點選 Close Step 6. 確認安裝成功桌面右下角會顯示 GlobalProtect 圖示或由電腦左下角 開始 > 搜尋程式及檔案 欄位輸入 GlobalProtect 找尋軟體位置 HW_VPN - 5-109 年 3 月

C. 連線閘道設定 (portal address) Step 1. 請確認您已連結網路, 並確認網路型態為外部網路 Step 2. 點擊左下角 開始, 於 搜尋程式及檔案 欄位輸入 GlobalProtect, 並開啟您的 Global Protect 軟體 Step 3. 開啟 Global Protect 軟體, 並於連線閘道輸入 sslvpn.dorts.gov.tw HW_VPN - 6-109 年 3 月

Step 4. 點擊 繼續, 完成設定 D. 登入使用 Step 1. 請確認您已連結網路, 並確認網路型態為外部網路 Step 2. 點擊左下角 開始, 於 搜尋程式及檔案 欄位輸入 GlobalProtect, 並開啟您的 Global Protect 軟體 HW_VPN - 7-109 年 3 月

Step 3. 輸入局內電腦開機帳號 / 密碼, 按下 登入 Step 4. 完成後, 右下角圖示顯示為 已連線, 左鍵點擊圖示則會出現成功 已連線 畫面 HW_VPN - 8-109 年 3 月

Step 5.VPN 成功連線, 開始使用 您可打開瀏覽器, 輸入本局 EIP 網址 :http://pdapsv04.dorts.gov.tw/eip4net/prog/pl21000p.aspx 連線後, 表示您已進入內部網路, 如同在局內資訊作業環境, 使用局內或市府應用系統 HW_VPN - 9-109 年 3 月

( 二 ) 手機 平板電腦連線 (Android 系統 ) A. 軟體下載與安裝 Step 1. 請至 Google Play 商店搜尋 GlobalProtect, 點選安裝 Step 2. 安裝完成後, 桌面上即有 GlobalProtect APP 圖示 HW_VPN - 10-109 年 3 月

B. 閘道設定 Step1. 點擊桌面圖示 GlobalProtect Step2. 入口位置輸入 :sslvpn.dorts.gov.tw, 按下連線 Step3. 按下 繼續 即完成閘道設定 完成後接續 C. 登入使用 步驟 HW_VPN - 11-109 年 3 月

C. 登入使用 Step1. 點擊桌面圖示 GlobalProtect Step2. 輸入局內電腦開機帳號 / 密碼, 按下登入 Step3. 按下繼續 HW_VPN - 12-109 年 3 月

Step4. 按下確定, 啟用裝置 VPN 權限 Step5. VPN 成功連線, 開始使用 您可打開瀏覽器, 輸入本局 EIP 網址 :http://pdapsv04.dorts.gov.tw/eip4net/prog/pl21000p.aspx HW_VPN - 13-109 年 3 月

連線後, 表示您已進入內部網路, 如同在局內資訊作業環境, 使用局內或市府應用系統 HW_VPN - 14-109 年 3 月

( 三 ) 手機 平板電腦連線 (ios 作業系統 ) A. 軟體下載與安裝 Step1. 請至 Apple Store 商店搜尋 GlobalProtect, 點選取得 Step2. 點選安裝 HW_VPN - 15-109 年 3 月

Step3. 輸入您的 Apple ID 密碼, 點選好開始下載 Step4. 安裝完成後, 桌面上即有 Global Protect APP 圖示 HW_VPN - 16-109 年 3 月

B. 閘道設定 Step1. 點選 Global Protect Step2. 點選 點選以連線 HW_VPN - 17-109 年 3 月

如有出現,VPN Connection 訊息請點選 好 Step3. 編輯位址, 輸入 sslvpn.dorts.gov.tw, 按下 連線 即完成閘 道設定 完成後接續 C. 登入使用 步驟 HW_VPN - 18-109 年 3 月

C. 登入使用 Step1. 點選 Global Protect Step2. 輸入局內電腦開機帳號 / 密碼後, 按下 登入 Step3. 連線成功, 狀態顯示 已連線 HW_VPN - 19-109 年 3 月

Step4. VPN 成功連線, 開始使用 您可打開瀏覽器, 輸入本局 EIP 網址 :http://pdapsv04.dorts.gov.tw/eip4net/prog/pl21000p.aspx 連線後, 表示您已進入內部網路, 如同在局內資訊作業環境, 使用局內或市府應用系統 HW_VPN - 20-109 年 3 月

三 辦公作業常用連結 整體資訊入口網站 EIP http://pdapsv04.dorts.gov.tw/eip4net/prog/pl21000p.aspx 替代短網址 :https://tinyurl.com/shnzb8l QRCode: 員工愛上網行動版 https://ssopxy.gov.taipei/ssopxy/default.aspx 替代短網址 :https://tinyurl.com/ljps2l2 QRCode: 檔案分享儲存服務 (Dorts NAS File Manager) ( 驗證 : 請使用您的局內開機帳號 / 密碼 ) 儲存服務 - 網址連結附件 1- 檔案存取與使用安全說明.pdf 附件 2- 管理者手冊.pdf HW_VPN - 21-109 年 3 月

公文系統 - 連線元件安裝 居家辦公 ( 第一次安裝公文簽章元件 ) 1. 進入公文系統, 點選環境檢測 2. 安裝元件 2.1 請先安裝 HICOS 卡片管理工具, 下載後為 zip 檔, 解壓縮後執行 HiCOS_Client.exe 2.2 安裝簽章元件, 由下列選項擇一安裝 1. 線上簽章元件 (for MAC;iOS 作業系統 ) 2. 離線簽章元件 (for WIN;Windows 作業系統 ) 捷運局辦公室, 即安裝此元件 HW_VPN - 22-109 年 3 月

2.2.1 線上簽章元件 (for MAC;iOS 作業系統 ) (1) 如要讓電腦開機時自動執行, 則須將 kdapp.jnlp 檔案複製到 Windows 的啟動區目錄 (C:\Users\ 自己電腦的開機帳號 \AppData \Roaming\Microsoft\Windows\Start Menu\Programs\Startup) (2) 須安裝 JAVA 軟體, 才能執行線上版簽章元件 ( 安裝網址 :https://www.java.com/zh_tw/) 2.2.2 離線簽章元件 (for WIN;Windows 作業系統 ) 下載後即可執行, 且電腦開機時會自動安裝 ( 但不支援 MAC 電腦 ) 完成公文元件安裝後, 建議重開機以確保程式安裝完成 HW_VPN - 23-109 年 3 月