客户端VPN使用指南
为方便医学部师生在校外访问校园网信息资源，网信中心开通了客户端VPN 服务，可安全地接入校园网络，访问校内信息资源。为保障校内信息安全，VPN系统采用医学部统一身份认证账号/密码和动态验证双因素登录。具体步骤如下：
一、客户端的安装及使用
2、配置使用VPN客户端
以Windows系统为例，其它系统配置类似。
1）打开程序 “开始－>Ivanti Secure－> Ivanti Secure”，或右下角“^—> Ivanti Secure”
图1
图2 客户端图标
2）打开“Ivanti Secure”后，鼠标点图示中的“+”，建立连接
图3 客户端首页
3）在新弹出的窗口中，填写下图示中的配置内容后，点“添加”按钮，服务器填入“svpn.bjmu.edu.cn”
图4 服务器配置
4）在新弹出的窗口中点“连接”按钮。
图5 VPN连接页面
5）在弹出窗口输入统一身份认证账号/密码。若为个人电脑，选中“保存设置”选项，后续登录无需再输入密码
图6 登录页面
6）动态验证：输入“TOTP动态验证”中的六位令牌代码，步骤详见"如何绑定手机令牌"。
图7 动态验证页面
7）登录成功。已接入医学部内网，打开浏览器或其它应用程序访问校内资源
图8 VPN连接页面
8）退出VPN系统。点击“断开连接”即可退出。
二、如何绑定手机令牌
1、浏览器访问链接： https://svpn.bjmu.edu.cn， 输入统一身份认证用户名和密码后，弹出二维码界面。
图9
图10 二维码的页面
2、动态验证程序：手机微信里查找微信小程序 “TOTP”。
图11 “TOTP动态验证”小程序图标
3、动态验证方式：以微信小程序“TOTP动态验证”为例，点击“添加”，对准网页（图10）显示的二维码进行扫描，扫描成功后，小程序会添加你的用户账号，点击会有六位动态验证码，用于后续使用VPN客户端身份验证令牌。
图12 微信小程序“TOTP”动态验证”首页
图13 “TOTP动态验证”动态验证码
