VPN系統使用及安全性設定詳細說明

VPN系統解說
注意事項
Windows 7 使用者請勿更新 KB2592687 更新檔
第一部份 - 設定瀏覽器的安全性選項
第二部份 - 登入VPN伺服器及搖控校內電腦
第三部份 - 正確登出及離開系統
返回主頁

VPN系統解說

VPN全名為Virtual Private Network(虛擬私有網路),簡單來說是透過互聯網將家中的電腦與校內的網路之間建立一條虛擬專線,從而存取校內伺服器的檔案或搖控校內的電腦進行工作。要達成VPN功能的方法有很多種,本校主要是採用一種名為SSL VPN的技術,方法是透過HTTPS加密網頁技術來認證使用者的名稱及密碼,然後連線到校內網路進行各種工作。好處是使用者無需在家中的電腦安裝任何的程式而且設定不會太過複雜。而本校VPN伺服器的運作方式是透過網頁瀏覽器自動為電腦加裝所需的連線插件,再透過遠端桌面工具來完成搖控學校內的課室電腦進行工作的目的。

<返回目錄>

注意事項

(一)

本系統所支援的作業系統:

Windows XP
Windows Vista
Windows 7

Windows 95 / 98 / ME / 2000
Windows 8
Linux
Mac OS
iOS
Android

Others

(二)

本系統所支援的瀏覽器:

Windows Internet Explorer 6
Windows Internet Explorer 7
Windows Internet Explorer 8
Windows Internet Explorer 9

Windows Internet Explorer 10
Firefox
Google Chrome
Safari
Others
(三)

電腦的螢幕解析度請不要超過1440 x 1024,否則在搖控校內電腦時可能出現錯誤。如家中電腦螢幕超過20吋將有可能出現此問題,請使用本系統時暫時將螢幕解析度降低。

(四)

使用前請依照本網頁的步驟為瀏覽器進行設定,使系統能順利自動安裝所需插件。

(五)

使用後緊記依照本網頁的第三部份為所搖控的電腦進行登出,否則該電腦一直會處於鎖定狀況使其他老師無法使用。

<返回目錄>


Windows 7 使用者請勿更新 KB2592687 更新檔

KB2592687 更新檔為Microsoft 為 Windows 7 SP1 使用者提功的建議更新,主要功能是將Windows 內建的遠端桌面應用程式更新至8.0版本,但由於本校VPN系統並本能相遠端桌面8.0版本,因此萬一Windows 7使用者安裝了此更新檔,將無法使用本校的VPN系統。

(一)有關 KB2592687 更新檔的詳細資料

(二)移除 KB2592687 更新檔

步驟一
先在控制台在大圖示檢視模式中找到「程式與功能」

步驟二

在畫面左手邊找到「檢視安裝的更新」


步驟三

1. 找到 KB2592687 更新檔後按下滑鼠的右鍵「解除安裝」
2. 待系統完成移除更新後依指示重新啟動電腦即可

(三)隱藏 KB2592687 更新檔永不進行更新

步驟一

先在控制台在大圖示檢視模式中找到「Windows Update」


步驟二

在Windows Update頁面中按檢查更新


步驟三

完成檢查後按下「選用的更新」的文字


步驟三

找到「KB2592687:Windows 7 更新」更新檔後按下滑鼠的右鍵「隱藏更新」即可

<返回目錄>

第一部份 - 設定瀏覽器的安全性選項

現時的瀏覽器提供一些安全性選項,協助你在瀏覽網頁時電腦不會受到不良網頁傷害,但是這些安全性選項可能會限制了一些連線時所需的功能,所以我們必須為VPN的網頁解除這些限制。

步驟一
Internet Explorer 6 Internet Explorer 7 / 8 Internet Explorer 9
開啟Internet Explorer 瀏覽器後選擇「工具」->「網際網路選項」。

步驟二
Internet Explorer 6 / 7 / 8 / 9

1. 轉換到「安全性」設定頁面。

2. 選擇要更改「信任的網站」的安全性設定定。

3. 將安全層級設定成「預設層級」。

4. 將安全層級拉到最低的「低安全性」(IE 6) 或 「低」(IE 7 / 8 / 9)。

5. 開啟信任「網站」清單。


步驟三
Internet Explorer 6 / 7 / 8 / 9

1. 取消「只限HTTPS網站」的限制。

2. 輸入 VPN伺服器 的 IP 地址。

3. 將 VPN伺服器 的 IP 地址「新增」到信任網站的清單中。

4 / 5. 按下「確定」來儲存所有設定。

<返回目錄>

第二部份 - 登入VPN伺服器及搖控校內電腦

步驟一
Internet Explorer 6 / 7 / 8 / 9

1. 進人本校主網頁,然後選擇「VPN系統」。

2. 在VPN系統網頁中按下進入VPN系統的圖示。


步驟二
Internet Explorer 6 Internet Explorer 7 / 8 / 9

進入VPN系統時瀏覽器可能會指網站的安全性憑證有問題,原因是本校VPN系統所使用的電子證書並非由微軟所指定的安全電子證書簽發機構發出,但這並不影響本系統使用及安全性,請選擇「是」或「繼續瀏覽此網站」來進入VPN系統。


步驟三
Internet Explorer 6 / 7 / 8 / 9

1. 利用登入校內電腦時所使用的帳戶及密碼來登入VPN系統。

(在使用IE 7 / 8 / 9 時,這個頁面上的中文孛可能會出現亂碼,這不會影響你登入VPN系統)


步驟四
Internet Explorer 6 / 7 / 8 / 9

這是登入後的畫面,如果瀏覽器的安全性設定是正確,系統會自動在你首次登入時安裝一個小程式到你的電腦中,所以登入時可能要等一段時間(約一分鐘內)右手面白色部份的頁面才會顯示出來,請耐心等候。


步驟五
Internet Explorer 6 / 7 / 8 / 9

待整個頁面都載入完成後,選擇「bookmarks」以進入可搖空的電腦清單。


步驟六
Internet Explorer 6 / 7 / 8 / 9

載入清單後可看到Room01 至 Room24的電腦,這個編號與校內的課室相同,今次的例子選擇了搖控使用的是第六室(Room06)的電腦。當按下電腦的名稱後,畫面就會轉為學校內電腦的畫面,並可以開始工作。

注意事項

來到這一步常,是最常發生問題地方,本校VPN伺服器屬商用伺服器,工作十分穩定,大部份問題都出在搖控或被搖控的電上,請從以下例子是尋求解決方法。

(一)作業系統
由於本系統的搖控功能需要使用到「遠端桌面」這個系統程式,所以搖控及被搖控的電腦必須使用windows xp或以上版本。
(最新Windows 8並不支援本系統)

(Windows 7 KB2592687 更新檔會影響到使用本系統,請先移除)

(二)被搖控的電腦未開機
被搖控的電腦必需為開機狀態,如果電腦被關機或進入了休眠狀態將不能被搖控,所以各位老師在校內使用完課室的電腦後,請勿關機,以免造成無法搖控的問題。

(三)搖控的電腦正被其他使用者使用
如果被搖控的電腦正被其他使用者使用中,此電腦將無法被搖控,所以各位老師在校內使用完課室的電腦後,緊記登出,以免造成其他使用者無法使用的問題。

(四)沒有權限搖控特定電腦
搖控電腦時需要特定權限,在VPN系統中部份電腦預留給系統管理之用,各位老師請選用課室的電腦,另外公用教師戶口(twpsa017 / twpsa059)並沒有任何電腦的搖控權限,請使用老師的做人戶口登入本系統。

(五)顯示器的解析度過大
如搖控別人的電腦(家中電腦)顯示器的解析度過大(超過1440 x 1024)可能會發生錯誤,請為你的顯示器設定一個比較低的解析度。

(六)瀏覽器的安全性設定不正確
請依第一部分的步驟檢查及更正你的瀏覽器安全性設定。

(七)其他問題
你的電腦可能會受到防火牆、防毒程式、病毒或木馬程式等影響而未能成功使用VPN。


步驟七
Internet Explorer 6 / 7 / 8 / 9

登入成功後會看到被搖控電腦的桌面,畫面的最上方會顯示一條遠端桌面工具列。此時你可以如在校內一樣使用電腦進行你地工作。由於受到連線速度的限制,盡可能不要開啟圖片檔案及影片檔案,不則可能會出現畫面停頓或連線中斷等問題。

注意事項

(一)盡可能不要開啟圖片檔案及影片檔案
由於受到連線速度的限制,盡可能不要開啟圖片檔案及影片檔案,不則可能會出現畫面停頓或連線中斷等問題。

(二)使用後正確登出
由完成工作後,請依照本網頁第三部份的方法,正確地登出所搖控的電腦,以免造成電腦鎖定令其他使用者無法使用的問題。

<返回目錄>

第三部份 - 正確登出及離開系統

步驟一
Internet Explorer 6 / 7 / 8 / 9

當完成你的工作後要離開時被搖控的電腦時,請勿使用工具列上的「x」或「中斷連線」,否則被搖控的電腦會維持鎖定狀況直至你再次搖控或登入此電腦。


步驟二
Internet Explorer 6 / 7 / 8 / 9

當完成你地工作後要離開的時間,請使用開始功能表中使用「登出」按鈕,這樣被搖控的電腦才會正常登出並可以再次給其他使用者使用。


步驟三
Internet Explorer 6 / 7 / 8 / 9

最後使用VPN系統網頁中的「Logout」來登出及關閉網頁視窗,這樣會同時刪除使用系統時的瀏覽記錄。

<返回目錄>