院外访问
说明：目前医院已经停止VPN+堡垒机的访问模式，请自行使用零信任安全访问科研平台 。参考手册：零信任+中心堡垒机(blj-sd.wchscu.cn)使用教程
VPN访问
VPN的概念 虚拟专用网络(VPN)的功能是：在公用网络上建立专用网络，进行加密通讯。VPN属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如医院职员出差到外地，他想访问医院内网的服务器资源，这种远程访问就需要VPN。 注意 医院VPN仅用于科研使用，在院外仅能通过VPN访问堡垒机。
{width=80%}
医院VPN及堡垒机使用须知
1.堡垒机与VPN仅限登记用户本人使用；
2.堡垒机与VPN使用人员需保管好用户密码和动态密码令牌，如出现丢失情况需立即报告堡垒机管理人员进行挂失处理；
3.普通堡垒机与VPN用户无法于本地计算机上传和下载服务器文件；
4.禁止在中国境外使用VPN连接至华西医院；
5.VPN用户在账户有效期内任意时间均可使用VPN；
6.如有特殊需求请咨询信息中心负责人；
7.受控于堡垒机的服务器在安装期间可访问互联网进行软件、插件的安装和调试，安装期结束后服务器不能再次访问互联网；
8.安装期结束后如需上传文件至服务器，需携带身份证明和科室负责人书面确认至信息中心办理；
9.服务器内任何数据禁止拷贝至移动存储设备。
VPN客户端下载和安装
需确保电脑能在正常访问互联网络。
- 浏览器访问https://vpn.cd120.com:4430
-
根据自身的操作系统下载对应的客户端版本【以windows为例】,然后点击下载
-
下载完成后进行安装
- 双击EasyConnectInstaller.exe
若报浏览器打开，请关闭浏览器后点击重试。。
5. 点击“同意”，进行静默安装
安装完成后会在桌面自动生成EasyConnect（VPN）的快捷方式
VPN客户端登陆
- 双击桌面“EasyConnect”快捷方式，打开VPN
- 服务器地址处输入：https://vpn.cd120.com:4430，点击箭头
- 华西医院VPN组件自动更新（不需要任何操作），若不需要更新直接跳转至本章节第6步。
- 更新完成，版本检查及更新
- 点击“立即更新”，会一键安装重启客户端
- 输入“用户名”，“密码”，“验证码”，点击登陆；账号密码请见反馈的excel内VPN对应表格的信息，用户名为中文姓名，密码为默认密码。
- 首测登陆需要修改密码
- 输入新密码（新密码需符合修改密码的3点要求），点击“确定”
- 登陆成功会进行提示：桌面中间进行可用资源提示，左下角登陆成功提示，左上角VPN状态标识图标
资源应用程序配置
- 查看具体可访问的资源内容
- 点击资源地址，设置资源访问路径
- 基于不同的资源设置不同的路径，若资源为B/S架构的，则路径可设置为浏览器的路径，如堡垒机。若资源为C/S架构的，则路径设置为响应客户端的路径。
当不知道该资源为那种资源时，首先搜索框搜索资源的IP地址，当存在该IP地址时，表示有授权，可以直接按照在院内的方式进行资源使用。当搜索框未搜索到资源时，表示无授权，届时请联系中心管理员申请。
- 比如拨通vpn后需要使用医院堡垒机，在登陆成功之后能够看到堡垒机资源后，就可以访问堡垒机了。打开浏览器，输入堡垒机ip地址，即可使用。
【备注】苹果系统该软件使用方式一样，不单独补充。
问题反馈
-
使用过程中有任何问题，请发送生物医学大数据研究院维护邮箱。
中心支撑邮箱正式启用,后续所有IT运维类问题请发送至此邮箱。 -
邮箱名ITsupport_BDC@wchscu.cn；
- 邮箱早8:30至晚9:30定时查阅，如未及时回复请联系工程师张超(工号20198102 手机17318987620(微信同号))；
-
邮件必填信息为：问题描述（文字，截图）+服务器信息（包括服务器IP，用户，堡垒机账号等）+联系方式（姓名，团队，手机号）+所属项目+其它必要信息。请严格按照如下模板填写：
【问题描述】磁盘空间不足 【截图】 xxx 【服务器IP】10.92.7.4 【服务器用户名】admin 【堡垒机账号名】zhangsan 【联系人姓名】zhangsan 【联系人电话】18888888888 【所属团队】xxx老师团队 【所属项目】xxx项目 【其它】xxx -
联系管理员：应志野，电话：15982329051