1、產品簡述
免客戶端VPN是一款內網資源管理系統,學校所有的應用系統部署在校內網上,避免了外網安全掃描和攻擊,唯有“免客戶端VPN”部署在外網,教職工和學生先訪問“免客戶端VPN”系統，再訪問內網的應用系統，與傳統ssl-VPN優勢是免安裝插件。
免客戶端VPN是一款基于純HTML5方式訪問學校內網資源的VPN系統，具備傳統VPN功能，但在瀏覽器無須安裝任何客戶端、插件等，體驗比傳統VPN較大的提升，學校可以將智慧校園平臺及業務系統PC端和移動端放置于校內網，只有VPN提供外網訪問，教職工和學生通過電腦或者手機通過VPN訪問內網應用，而且本VPN可以與放置內容的統一身份認證SSO CAS對接。與智慧校園平臺完美結合。大大提升了智慧校園平臺維護效力、體驗提升、降低了運維成本。
2、產品功能與技術優勢
(1)、無客戶端、瀏覽器插件,完美兼容當前所有瀏覽器
(2)、標準HTTPS協議,WEB端口可自定義。
(3)、支持SSL 2.0/3.0 TLS 1.0、 TLS1.1、tls1.2
(4)、支持HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies等各種Web應用系統。
(5)、跨平臺性強，支持windows、linux、MAC、Android、IOS等所有支持瀏覽器的設備。
(6)、支持本地用戶、SSO CAS單點等認證方式。
(7)、內外網相隔離，僅開放一個SSL通信端口給VPN設備，所有服務器均在內網，保障網絡安全。
(8)、無須安裝插件輕松實現通過Windows遠程桌面、SSH、Telnet、VNC等對服務器遠程操作。
3、部分界面展示
(1)、登錄
教職工、學生、管理人員等，直接訪問https://vpn.學校域.com，進入單點認證，登錄成功后，自動判斷PC或者手機訪問，進入PC或者移動辦事大廳。
(2)、PC主界面
若是PC登錄，自動進入PC辦事大廳，通過辦事大廳直接訪問學校所有應用系統
(3)、移動端主界面
教職工、學生、管理人員等，通過手機訪問https://vpn.學校域.com，或者公眾號終端跳轉，進入單點認證，登錄成功后，移動辦事大廳。
(4)、部署方式的改變
未部署VPN系統前，智慧校園平臺部署方式如下：
部署VPN系統后，智慧校園平臺部署方式如下：
4、產品規格
| 類別 |
功能 |
描述 |
| 網絡特性 |
布署方式 |
旁路模式 |
| 客戶端 |
VPN客戶端 |
不需要安裝VPN客戶端和插件 |
| 兼容性 |
支持終端 |
支持Windows、Linux、BSD、MAC、Android、IOS等 |
| 屏幕自適應 |
支持PC、手機、平板屏幕自適應 |
| 支持應用 |
WEB |
支持HTML、JAP、ASP、JAVA APPLET、ACTIVE、Cookies等各種Web應用
支持自定義系統編碼（如UTF-8 、GBK等）設置 |
| 應用程序 |
RDP遠程桌面、ssh、telnet等 |
| 文件共享 |
支持文件的上傳和下載 |
| 技術標準 |
VPN規范 |
符合國密局制定的《SSL VPN 技術規范》 |
| 安全特性 |
加密 |
采用https的socket安全加密方式
支持SSL 2.0/3.0 TLS 1.0、 TLS1.1、tls1.2； |
| PKI |
國密證書支持
支持PKS11、PKS12
支持商業證書機構簽發的HTTPS瀏覽器證書 |
| 認證方式 |
本地帳號和密碼
LDAP
CA證書認證
SSO CAS
支持以上認證方式的組合認證 |
| 高級特性 |
SSO單點登錄 |
支持單點登錄用戶修改每個登陸的賬戶信息 |
| 虛擬門戶 |
每個虛擬門戶都可以定制不同的登錄界面、定制不同的
認證方式、定制不同的公告信息等； |
| 超時設置 |
支持用戶超時自動退出，超時時間可以設置 |
| 帳戶有效期 |
支持限制登錄時間、帳號有效期設置 |
| 無痕訪問 |
支持接入客戶端痕跡清除，能夠清楚cookie、緩存、歷史記錄等各種訪問痕跡 |
| |
|
| 隧道中止功能 |
支持拔KEY隧道自動中斷 |
| 踢用戶功能 |
管理員可以管理在線用戶，可以踢在線用戶下線 |
| 雙機熱備 |
支持HA雙機熱備功能 |
| 用戶級別 |
用戶級別最多50層級 |
| 多語言 |
支持中英文兩種語言切換 |
| 大容量接入 |
最多支持上面萬用戶并發接入 |
| 海量存儲 |
采用mysql數據庫存儲數據，支持海量數據存儲 |
| 狀態信息 |
在線用戶 |
支持實時監控在線用戶的登錄時間、在線時間、訪問流
量，認證方式，來源IP、使用瀏覽器等多種信息。 |
| 系統排名 |
用戶登錄時長排名、資源使用排名、用戶登錄次數排名、客戶來源地區排名等 |
| 日志 |
日志功能 |
用戶登錄日志
應用使用日志
資源發布日志
用戶管理日志 |
5.安全掃描
