vpn申请步骤及故障检查方法(更新)1

《vpn申请步骤及故障检查方法(更新)1》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、Vpn连接建立步骤1打开浏览器输入这个网址：http://118.212.154.12/certsrv2点击下载一个CA证书，证书链或CRL→下一步→点击下载CA证书→打开→安装证书→下一步→选择将所有证书放在下列存储区后点击[浏览]→把显视物理存储区打钩→找到受信任的根证书颁发机构选中下面的Localcomputer后确定→下一步→完成3返回主页→申请一个证书→下一步→高级证书申请→下一步→创建并向此CA提交一个申请→添写姓名联系电话等信息，注意把下面的将证书保存在本地计算机存储中打勾→提交→打电话给机房让其颁发证书注：有时证书是自动下发的，不需要机房下发，如果在第3步完成后提

2、示您下发的证书已经颁发给你，此时只需点击安装就可以了无需进行第4步骤。4返回主页→查看挂起的证书申请的状态→安装刚才申请证书5控制面板→网络连接→选择建立新的连接→下一步→选连接到我的工作的场所的网络→下一步→选虚拟专用网连接→下一步→公司名添写jj165→不初始连接→主机名填写vpn10.jj165.com或vpn11.jj165.com或vpn90.jj165.com或vpn91.jj165.com→完成→拨号，用户名和密码向信息化部申请。注：电信宽带请选择vpn10.jj165.com和vpn11.jj165.com联通宽带请选择vpn90.jj165.com和vpn91.jj

3、165.com二、如何查看申请的证书是否有效经常有申请证书后出现错误800的问题，出现这种问题一般都是证书无效造成的，目前发现比较多的主要有两种情况造成证书无效。一种是电脑上的时间和服务器的时间不对，造成刚申请的证书就过期。还有就是很多人没有按正确的步骤申请CA证书，或者是忘记申请。可以通过下面的方法进行检查：1、点击电脑开始→运行→输入mmc，出现控制台窗口→点击文件下的添加删除管理单元→点击添加→在管理单元中找到证书→点击添加→选择计算机帐户→下一步→完成→关闭→确定2、在控制台中应该可以看到证书→展开选择个人下的证书→查看申请的证书→正常情况下会提示该证书没有问题，否则会出现红

4、色的叉叉，并有相应无效的原因。3、在受信任的根证书颁发机构下选择证书→正常情况下里面应该能找到jjunicom，否则说明没有安装CA证书或者安装不正确，请重复VPN连接建立步骤中的第二步。一般证书正常都能正常拨入，如果提示域上的用户和密码无效，这种情况说明证书安装正常只是用户名和密码有问题，此时请打电话机房核实用户名和密码，另外请大家申请证书时只需要申请一次就行了，不要重复申请，否则在服务器上会看到多个相同的证书而不知道该下发哪个证书，也给机房人员和服务器造成了不必要的负担。4、现发现还有一种情况导致出现错误800的问题，就是IPSEC服务未启动，如果用360安全卫士进行了电脑修复，

5、很有可能就把这个服务关闭了，所以在用360进行修复后又发现VPN拨不上了一定要先检查一下是不是这个服务被关闭了，检查方法如下：在控制面板→管理工具→服务中找到IPSECServices双击，确保该服务是启动状态，并将启动类型改为自动，让下次重启电脑时自动开启该服务。三、Windows7系统下如何申请证书Windows7的IE内核是8.0的版本，在该版本按上面的方法申请证书在高级证书申请页面会提示正在下载ActiveX控件，无法进行到下一步，这主要是IE8.0安全方面设置的问题，为此我们重新架设了一台证书服务器和VPN服务器。申请方法如下：1、打开浏览器输入这个网址：https://v

6、pn92.jj165.com/certsrv2、点击下载一个CA证书，证书链或CRL→下一步→点击下载CA证书→打开→安装证书→下一步→选择将所有证书放在下列存储区后点击[浏览]→把显视物理存储区打钩→找到受信任的根证书颁发机构选中下面的本地计算机后确定→下一步→完成1、返回主页→申请一个证书→下一步→高级证书申请→下一步→创建并向此CA提交一个申请→添写姓名联系电话等信息，在需要的证书类型中选择Ipsec证书，标记密钥为可导出打勾，其他均默认→提交→按照此证书1、点击开始，在搜索程序和文件中输入mmc出现控制台窗口→点击文件下的添加删除管理单元→在管理单元中找到证书→点击添加→分别

7、选择我的用户账户和计算机帐户→确定在控制台证书当前用户的个人证书下找到刚刚申请的证书，右键点击后选择导出。选择是，导出私钥下一步-〉下一步-〉，密码随便写一个-〉随便起个名字保存到桌面上。再到证书(本地计算机)的个人证书里右键导入证书找到刚刚导出的证书，导入进去一直点下一步后完成证书导入。1、建立VPN拨号连接，控制面板所有控制面板项网络和共享中心，设置新的连接或网络,连接到工作区，使用我的internet连接(VPN),Internet地址设置vpn