【導(dǎo)讀】1. V. P. N. 項(xiàng)。目。建。設(shè)。方。案。2. 目錄

　　

【正文】 使用 VRC客戶端密鑰制作方法 一、制作原理 二、制作條件 硬件環(huán)境 軟件環(huán)境 三、制作步驟 VRC客戶端密鑰 使用 方法 一、建議運(yùn)行環(huán)境 硬件環(huán)境 CPU： P4 以上 內(nèi)存： 256M 以上 硬盤： 10G 以上 接口： USB 或 軟件環(huán)境 操作系統(tǒng)： WINDOWS 2020 SP4 WINDOWS XP SP2 IE 瀏覽器： IE 以上 網(wǎng)絡(luò)環(huán)境 10/100M 以太網(wǎng)卡 設(shè)置固定 IP地址（ IP地址為接入專網(wǎng)局域網(wǎng)所分配的 IP） 注：在中心節(jié)點(diǎn)接入專網(wǎng)終端的 IP地址為自動(dòng)分配。 二、運(yùn)行條件 關(guān)閉所有其他應(yīng)用程序 解除軟件防火墻上對(duì) USB 自動(dòng)運(yùn)行設(shè)備的限制 拔出計(jì)算機(jī)上所有 USB 接口上的設(shè)備 三、接入專網(wǎng) 5. 項(xiàng)目實(shí)施 任務(wù)分解與進(jìn)度安排 任務(wù)名稱 開始日期 完成日期 責(zé)任人 (一 ) 項(xiàng)目準(zhǔn)備階段 1. 設(shè)備準(zhǔn)備 2. 場(chǎng)地準(zhǔn)備；場(chǎng)地測(cè)量與環(huán)境檢查 3. 工具準(zhǔn)備 設(shè)備到貨清點(diǎn) (二 ) 中心節(jié)點(diǎn) 安裝調(diào) 試階段 完成 xxxx 人事專網(wǎng)中心節(jié)點(diǎn) 設(shè)備的安裝及軟件系統(tǒng)的部署 (三 ) 二級(jí)節(jié)點(diǎn) 安裝調(diào) 試階段 完成 xxxx 人事專網(wǎng) 二級(jí) 節(jié)點(diǎn)的建設(shè) (四 ) 技術(shù)文檔的整理 工作及中心節(jié)點(diǎn)專網(wǎng)終端的接入工作 1. 整理專網(wǎng)技術(shù)文檔 2. 兵團(tuán)信息中心劃分 VLAN 3. 組織部機(jī)關(guān)各辦公室開通節(jié)點(diǎn)信息 任務(wù)名稱 開始日期 完成日期 責(zé)任人 (五 ) xxxx 人事工作 專網(wǎng)項(xiàng)目試運(yùn)行 階段 (六 ) xxxx 人事工作專網(wǎng)正式開通 項(xiàng)目團(tuán)隊(duì)成員構(gòu)成及職責(zé) 序號(hào) 項(xiàng)目成員 姓 名 單位或部門 職 務(wù) 職 責(zé) 1 項(xiàng) 目 管理組 負(fù)責(zé)項(xiàng)目的領(lǐng)導(dǎo)、管理和協(xié)調(diào)工作 2 項(xiàng) 目 實(shí)施組 負(fù)責(zé)項(xiàng)目的具體實(shí)施、監(jiān)控以及進(jìn)度的推動(dòng)和驗(yàn)收 3 項(xiàng)目經(jīng)理 負(fù)責(zé)項(xiàng)目小組成員的任務(wù)分配，配合項(xiàng)目成員協(xié)調(diào)施工過程中的技術(shù)支持、并對(duì)安裝調(diào)試過程的質(zhì)量時(shí)時(shí)監(jiān)控，每天向項(xiàng)目管理組匯報(bào)項(xiàng)目進(jìn)展，并提交項(xiàng)目階段驗(yàn)收?qǐng)?bào)告 4 乙 方 商務(wù)協(xié)調(diào) 為工程的高質(zhì)量以及高效率的完成提供有利保障，包括項(xiàng)目后臺(tái)支持、與用戶的協(xié)調(diào) 5 項(xiàng) 目 組 成 員 VPN設(shè)備技術(shù)支持 VPN設(shè)備技術(shù)支持 服務(wù)器產(chǎn)品技術(shù)支持 網(wǎng)絡(luò)管理軟件技術(shù)支持 郵件服務(wù)器軟件技術(shù)支持 防病毒軟件技術(shù)支持 防病毒軟件技術(shù)支持 負(fù)責(zé)各節(jié)點(diǎn)項(xiàng)目的具體實(shí)施，并對(duì)項(xiàng)目的質(zhì)量負(fù)責(zé)，同時(shí)向項(xiàng)目經(jīng)理匯報(bào)每日工作 負(fù)責(zé)各節(jié)點(diǎn)項(xiàng)目的具體實(shí)施，并對(duì)項(xiàng)目的質(zhì)量負(fù)責(zé)，同時(shí)向項(xiàng)目經(jīng)理匯報(bào)每日工作 6 商務(wù) 負(fù)責(zé)配貨、包裝、分發(fā) 安裝調(diào)試工具的配備 參與項(xiàng)目實(shí)施的工程師前往現(xiàn)場(chǎng)之前需要攜帶以下工具配合項(xiàng)目實(shí)施： 筆記本電腦一臺(tái)； USB 轉(zhuǎn) COM 口線纜一根（筆記本帶 COM接口的無需攜帶）； U 盤一個(gè)； 平口螺絲刀一把； 十字螺絲刀一把 RJ45 壓線鉗一把 線纜測(cè)試器一臺(tái) 尖嘴鉗一把 斜口鉗一把 直通及交叉網(wǎng)線各一根 1 打標(biāo)機(jī)及 標(biāo)簽紙 1 機(jī)柜專用螺絲及扎帶 安裝實(shí)施流程 本項(xiàng)目技術(shù)人員確定實(shí)施具體計(jì)劃和方法（如：設(shè)備到貨安排、安裝設(shè)備安排、驗(yàn)收流程、測(cè)試發(fā)放等工作）。 1． 場(chǎng)地準(zhǔn)備 ： ? 確認(rèn)設(shè)備安放場(chǎng)地； ? 檢查安裝現(xiàn)場(chǎng)的網(wǎng)絡(luò)環(huán)境和電源環(huán)境。 包括安裝位置、電源，布線及各種跳線 ,并在實(shí)施前，確認(rèn)現(xiàn)場(chǎng)環(huán)境的準(zhǔn)備情況，以保證現(xiàn)場(chǎng)環(huán)境滿足要求。 ： 開箱確認(rèn)設(shè)備、軟件及各種附件完整。 ? 外包裝檢查（檢查倒置標(biāo)記是否改變，包裝箱有無破損等） ? 開箱并進(jìn)行設(shè)備外觀檢查 ? 對(duì)照設(shè)備訂貨合同，按照訂貨清單清點(diǎn)，保證設(shè)備型號(hào)、類別準(zhǔn)確無誤，數(shù)量正確，附件配套，文檔齊全。共同填寫 《工程材料 /設(shè)備 /構(gòu)配件報(bào)審表》 、 《設(shè)備驗(yàn)收 單 》 、 《設(shè)備開箱檢驗(yàn)報(bào)告》 ： ? 嚴(yán)格按照 設(shè)備硬件安裝手冊(cè)規(guī)定的步驟進(jìn)行所有 硬件的安裝工作。 ? 完成 VPN 網(wǎng)關(guān)設(shè)備、服務(wù)器及內(nèi)置設(shè)備的硬件安裝； ? 驗(yàn)證設(shè)備正常啟動(dòng)。 4．應(yīng)用軟件安裝： ? 門戶 網(wǎng)站安裝部署 ? 郵件 服務(wù)器系統(tǒng) 的安裝；郵件賬號(hào)的建立、郵件收與發(fā)等 ? 網(wǎng)管軟件的安裝與配置 ? 防 病毒軟件的安裝與策略配置 ? 文件傳輸系統(tǒng) 的安裝與配置 安裝實(shí)施完成后，雙方共同填寫《設(shè)備（軟件）安裝報(bào)驗(yàn)申請(qǐng)表》 。 6. 測(cè)試驗(yàn)收 系統(tǒng)測(cè)試 : 系統(tǒng)的測(cè)試主要包括軟硬功能及性能測(cè)試，在測(cè)試結(jié)束后雙方提交 《 測(cè)試報(bào)告 》 測(cè)試的內(nèi)容 采用相應(yīng)的軟件進(jìn)行動(dòng)態(tài)測(cè)試及靜態(tài)評(píng)測(cè)等方法；首先對(duì)被測(cè)產(chǎn)品進(jìn)行單獨(dú)功能及性能測(cè)試，最后結(jié)合 xxxx 部 的業(yè)務(wù)需要進(jìn)行綜合測(cè)試。具體測(cè)試內(nèi)容如下： VPN設(shè)備硬件測(cè)試 測(cè)試項(xiàng)目 ： xxxx 人事工作專網(wǎng)首期工程軟硬件采購及系統(tǒng)集成項(xiàng)目 測(cè)試地點(diǎn) ： 兵團(tuán)黨委組織部及各師、院（校）黨委組織部所在 地（各地州） 項(xiàng)目編號(hào) ： BTCGTP2020035 測(cè)試說明 ： 上電后，檢測(cè)設(shè)備自檢狀態(tài) 測(cè)試步驟 ： 加電前，根據(jù)安裝步驟檢查各部件及接口模塊是否已經(jīng)安裝就位，符合加電要求 將電源開關(guān)置 OFF，連接電纜 電源開關(guān)置 ON 測(cè)試 標(biāo)準(zhǔn)： 指示燈顯示正常，參見設(shè)備安裝手冊(cè) 各模塊（配件）指示燈是否正常 風(fēng)扇運(yùn)轉(zhuǎn)是否正常 電源（ 開關(guān)）是否正常 VPN設(shè)備系統(tǒng)測(cè)試 VPN設(shè)備基本信息測(cè)試 測(cè)試項(xiàng)目 ： xxxx 人事工作專網(wǎng)首期工程軟硬件采購及系統(tǒng)集成項(xiàng)目 測(cè)試地點(diǎn) ：兵團(tuán)黨委組織部及各師、 院（校）黨委組織部所在地（各地州） 項(xiàng)目編號(hào) ： BTCGTP2020035 測(cè)試說明 ： 系統(tǒng)版本是否正確，各功能是否能夠正常工作 測(cè)試步驟 ： 登陸到設(shè)備中使用命令查看 VPN 網(wǎng)關(guān)的硬件信息及軟件版本 登陸到設(shè)備中使用命令查看 VPN 網(wǎng)關(guān)的配置信息 互通性測(cè)試，在二級(jí)節(jié)點(diǎn)網(wǎng)關(guān) ping 中心節(jié)點(diǎn)的網(wǎng)關(guān)的 IP 地址 VPN設(shè)備包過濾功能測(cè)試 測(cè)試項(xiàng)目 ： xxxx 人事工作專網(wǎng)首期工程軟硬件采購及系統(tǒng)集成項(xiàng)目 測(cè)試地點(diǎn) ：兵團(tuán)黨委組織部及各師、院（校）黨委組織部所在地（各地州） 項(xiàng)目編號(hào) ： BTCGTP2020035 測(cè)試說明 ： 檢查 VPN 網(wǎng)關(guān)是否可以根據(jù)源地址和目的地址對(duì)內(nèi)部或者外部網(wǎng)的主機(jī)執(zhí)行訪問控制。作為包過濾訪問控制技術(shù)中的一個(gè)選項(xiàng)， IP 地址包過濾是針對(duì)規(guī)則中的源地址、目標(biāo) IP 地址進(jìn)行的過濾。 測(cè)試步驟 ： 當(dāng)禁止所有包的時(shí)候從一隨機(jī)的源地址主機(jī)向 VPN 網(wǎng)關(guān)另一側(cè)的主機(jī)執(zhí)行 PING、 FTP、 WWW 等訪問操作； 當(dāng)允許基于特定源地址、目的地址的包過濾規(guī)則起作用時(shí)，從特定的源 地址的主機(jī)向 VPN 網(wǎng)關(guān)另一側(cè)的主機(jī)執(zhí)行 PING、 FTP、 WWW 等訪問操作。 通信協(xié)議支持測(cè)試 測(cè)試項(xiàng)目 ： xxxx人事工作專網(wǎng)首期工程軟硬件采購及系統(tǒng)集成項(xiàng)目 測(cè)試地點(diǎn) ：兵團(tuán)黨委組織部及各師、院（校）黨委組織部所在地（各地州） 項(xiàng)目編號(hào) ： BTCGTP2020035 測(cè)試說明 ： 檢查 VPN 網(wǎng)關(guān)是否可以根據(jù)傳輸層協(xié)議對(duì)內(nèi)部和外部的主機(jī)執(zhí)行訪問控制策略。 如： TCP、 UDP、 ICMP 測(cè)試可以分別使用 HTTP、 FTP、 DNS、PING 等服務(wù)進(jìn)行測(cè)試。 測(cè)試步驟 ： 在拒絕所有包的情況下， VPN 網(wǎng)關(guān)一側(cè)的主機(jī)對(duì)另一側(cè)主機(jī)發(fā)起 TCP、 UDP、ICMP 等協(xié)議的連接請(qǐng)求。 在不同的協(xié)議允許的過濾規(guī)則下，由 VPN 網(wǎng)關(guān)一側(cè)的主機(jī)對(duì) 另一側(cè)主機(jī)發(fā)起 TCP、 UDP、 ICMP 等協(xié)議的連接請(qǐng)求。 網(wǎng)絡(luò)資源訪問 測(cè)試 能否訪問 門戶 網(wǎng)站 并 打開子頁面 （后臺(tái)管理頁面） ， 進(jìn)行信息瀏覽與發(fā)布； 能否 進(jìn)入電 子 郵 件 系統(tǒng) 正常收發(fā)郵件； 能否 訪問防病毒服務(wù)器安裝客戶端殺毒軟件 ，并能正常使用升級(jí)等功能； 能否正常進(jìn)入 文件 傳輸進(jìn)行 公文 的 收發(fā)傳輸?shù)? 全網(wǎng)的系統(tǒng)測(cè)試與系統(tǒng)驗(yàn)收 全網(wǎng)測(cè)試 所有節(jié)點(diǎn)均已完成單點(diǎn)測(cè)試之后，即可進(jìn)行全網(wǎng)的系統(tǒng)測(cè)試。此工作在中心節(jié)點(diǎn)配置完成后進(jìn)行。 ? 用 Ping – L 1024 t命令測(cè)試網(wǎng)絡(luò)連通性； ? 用 FTP 傳 輸大文件，測(cè)試網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)膸捈翱煽啃缘龋? 全網(wǎng)系統(tǒng)驗(yàn)收后，網(wǎng)絡(luò)即進(jìn)入試運(yùn)行階段。在試運(yùn)行階段我們繼續(xù)提供所承諾的技術(shù)支持服務(wù)。 系統(tǒng) 初驗(yàn) 設(shè)備完成安裝，運(yùn)行正常后，服務(wù)工程師和用戶雙方簽署驗(yàn)收?qǐng)?bào)告，表明安裝服務(wù)完成。服務(wù)工程師與用戶完成設(shè)備、軟件等移交。 在系統(tǒng)正式交付后雙方組織正式終驗(yàn)。系統(tǒng)終驗(yàn)包括：功能、安全可靠性、易用性、可擴(kuò)充性、兼容性、效率、資源占用率、用戶文檔八個(gè)方面內(nèi)容。由雙方領(lǐng)導(dǎo)簽訂系統(tǒng)的最終驗(yàn)收?qǐng)?bào)告，正式將系統(tǒng)移交給用戶方。 驗(yàn)收過程如下： ? 成立系統(tǒng)驗(yàn)收組： ? 由雙方的主要技術(shù)業(yè)務(wù)人員、 相關(guān)部門的負(fù)責(zé)人及技術(shù)專家等組成，主要職責(zé)是：對(duì)系統(tǒng)整體運(yùn)行情況進(jìn)行總結(jié)評(píng)估，制定系統(tǒng)驗(yàn)收計(jì)劃及內(nèi)容。 ? 制定系統(tǒng)驗(yàn)收步驟及內(nèi)容 ? 由系統(tǒng)驗(yàn)收組制定驗(yàn)收計(jì)劃書，主要內(nèi)容包括： ? 系統(tǒng)硬件平臺(tái)安裝驗(yàn)收； ? 系統(tǒng)的功能驗(yàn)收； ? 系統(tǒng)集成驗(yàn)收； ? 提交有關(guān)系統(tǒng)程序及項(xiàng)目手冊(cè)等技術(shù)文件 ? 由項(xiàng)目組的項(xiàng)目經(jīng)理向系統(tǒng)驗(yàn)收組提交系統(tǒng)程序介質(zhì)及有關(guān)技術(shù)文件。