新版VPN平台简介

一、支持的操作系统

二、故障检测

1. 安装失败：客户端安装使用过程中，如果出现安装不成功或启动不成功的问题，可参考https://bbs.sangfor.com.cn/atrustdeveloper/aTrustClient/

   进行相应排障。

2. 诊断修复：当客户端启动后出现访问不可达或冲突等相关问题，可在客户端下方菜单栏中点击“诊断修复”，并输入访问不可达的域名或地址，点击“开始诊断”完成相关故障定界及修复。

3. 日志收集：如果上述故障无法自动修复或非家庭网络原因导致，则可以点击客户端下方“日志搜集”，将收集的相关日志文件通过信息中心报障传输给运维人员进行故障定位。

三、平台简介

 1）访问方式

1. 客户端：需安装客户端，该方式支持访问所有校内地址，且支持1-65535的所有端口访问（访问的目标需开通相应端口服务）；同时支持访问知网、万方等图书馆购买的数据库资源。

2. WEB VPN：使用浏览器即可访问，无需安装客户端，是一种轻量化访问方式，但该方式仅支持访问部分定制的WEB资源，且不支持非WEB方式的端口访问。

 2）认证方式

1. OAuth认证：通过浏览器跳转统一身份认证，输入统一身份认证账号或扫码登陆。

2. LDAP认证：选择LDAP后，输入相应统一身份认证用户名与密码完成登陆。

3. APP扫码（PC端独有）：选择APP扫码后，手机或移动终端打开atrust后，使用“我的”-“扫码登陆”，扫码即可完成登陆。

  3）便捷登陆

1. 初次登陆：在新终端初次安装客户端登陆时，除了完成上一章节认证方式外，还需通过短信验证码或邮箱接收验证码的方式完成二次认证。

2. 绑定授信终端：在完成二次认证登陆后，可通过客户端左下角菜单按钮-“终端管理”，将当前设备绑定授信终端，授信终端绑定后，后续登陆可免二次认证。

3. 一键上线（PC端独有）：授信终端在退出客户端时，可选择一键上线功能，该功能可在客户端下次登陆时，直接一键上线。

4. 身份识别登陆（移动端独有）：移动端客户端安装过程中，可选择通过指纹、手势、面容等方式完成身份识别登陆。

  4）访问资源说明

1. 校内资源：校园网内全量IP地址资源，包括IPV4与IPV6双栈地址，端口号权限为1-65535全量端口号，使用客户端并具有该资源访问权限的情况下，可通过日常登陆或访问工具完成资源访问。

2. 校外资源：图书馆购买的校外数据库资源，分中文数据库和外文数据库资源，具体资源清单详见链接：https://libdb.nju.edu.cn/。

3. WEB VPN资源：使用WEB VPN访问方式可直接访问的资源，该部分资源可由院系向信息中心申请定制添加。

4. 特殊控制资源：该部分资源为定制访问资源，用于给特定的人群接入访问使用。