连接菜单

建立连接的步骤如下：

在菜单栏，导航至 “连接>连接信息 ”，获取有关连接的以下信息，如图 3 所示：

• 当前所选配置文件的名称

• 统计信息（例如，联机时间和超时值）

• IP 地址（VPN IP 地址、DNS 服务器、VPN 端点）

• 安全模式

• 使用的安全密钥

• 服务质量提供以下信息：

  • QoS 组可用于当前所选配置文件。您可以打开或关闭 QoS 组。

  • 使用的带宽的图形表示。

图 3：连接信息菜单选项

图 4 显示了 VPN 连接的连接信息示例。

图 4：连接信息

要连接到新网关：

• 从“连接”菜单中导航至“连接>新网关”。请参阅图 5。
• 选择 新网关 选项时，将显示 网关地址 字段。输入新网关地址的 URL。或者，您也可以按 Ctrl+N 输入网关地址。
• 输入网关地址后，单击 “连接 ”按钮以建立与指定 SRX 网关地址的连接。

图 5：新的网关菜单选项

如果您希望从网关列表中移除网关地址，请执行以下步骤：

• 从“连接”菜单中导航至“连接>网关”。请参阅图 6。
• 选择 网关 并显示网关地址列表。
• 选择要从列表中删除的网关地址，然后 从列表中选择 delete。或者，您也可以按 Ctrl+D 从列表中删除网关地址。

证书颁发机构 （CA）（也称为颁发者）使用 PKI 管理器（软件）创建和颁发证书，并将存储为软证书。

用户和 CA 证书存储在以下目录位置：

• 用户证书存储在 C：\ProgramData\Juniper\SecureConnect\certs 目录中的 PKCS#12 文件，如 C：\ProgramData\Juniper\SecureConnect\certs\user.p12。

• CA 或颁发证书存储在 C：\ProgramData\Juniper\SecureConnect\cacerts 下。

瞻博网络安全连接支持 *.pem 和 *.crt 格式的 CA 证书。

如图 7 所示，导航至 “连接>证书 ”以查看证书相关菜单选项。

图 7：证书菜单选项

图 8 显示了从证书菜单中选择“显示 CA 证书”选项后，CA 证书窗口的示例。

图 8：查看 CA 证书

您可以在启动瞻博网络安全连接后和建立连接之前输入 PIN。如果希望在以后使用证书建立连接，则可以跳过 PIN 条目，除非证书配置需要。

要输入您的 PIN 码：

在瞻博网络安全连接中，如果只想在建立连接之前输入 PIN，则管理员需要在 每个连接选项上启用 PIN 请求 ，以用于 基于证书 的身份验证方法。管理员可以 在每个连接选项上启用 PIN 请求 ，以防止未授权用户在输入 PIN 时设置未授权连接。 在每个连接选项上启用 PIN 请求 时，无论何时建立连接，都会提示您输入 PIN。

如果您选择 “连接>更改 PIN”，则将不再使用已请求的与其他功能相关的 PIN，也就是说，在设置连接时，或在 Enter PIN 连接菜单中。相反，您始终可以选择 连接>更改 PIN ，新 PIN 将在更改后立即自动重置。这可确保在未经授权瞻博网络安全客户端上的 每个连接上配置 PIN 请求 时（由管理员），未经授权用户的 PIN 不能随时用于建立连接。

图 10 显示了连接菜单选项。

图 10：连接菜单

要更改智能卡、令牌或软证书的 PIN：

要重置 PIN：

要退出瞻博网络安全连接：