VPN使用说明

> 云健康VPN的管理权在产品研发中心，本文所述VPN为公司VPN，管理权在战略规划中心信息安全组。

公司有两种VPN，适用于不同场景：
1. 第一种VPN：**员工入职自动开通。此VPN可以访问公司内网资源，员工首选使用此VPN**。
2. 第二种VPN：员工需在运营平台提交申请。此VPN除可以访问公司内网外，还可以访问与公司对接的医院内网(非云健康)资源。
>注意：连接第二种VPN后，默认不能访问外网。用户可以配置流量分离，实现同时访问内外网，[请参考此文](https://zsk.msunsoft.com/doc/2745/)。

VPN使用故障请自行解决，可以参考“[VPN常见故障](https://zsk.msunsoft.com/doc/19/ "VPN常见故障")”。
VPN受当前网络环境影响，建议配置多种线路（联通、移动、电信）以及连接方式应对不同使用环境
VPN服务器问题请在企业微信联系“IT技术支持”。

## 第一种VPN使用方法
请根据操作系统类型，下载安装相应的VPN客户端，支持windows、Mac OS、Linux。[点此下载](https://docs.msunsoft.com/index.php/s/N8dDGmYQBXYyYsZ)

>1. 本VPN只用于访问公司内网，不能访问与公司对接的老体系医院网络。
>2. 请在非公司网络环境下尝试连接本VPN，因为公司网络禁止连接。

安装完后，运行vpn客户端：
> 如果是Mac OS，需要打开“系统设置”，找到VPN客户端。

- 服务器：vpn.msunsoft.com
- 使用统一身份认证用户名和密码登录。
如：zhangsan
![](https://minio.msunsoft.com:9000/msun/img/2023/08/24/2023-08-24_141321_6307480.03994381688084325.png#size=300x250)

客户端连接成功后，默认浏览器(不建议使用360浏览器验证)会弹出一个网页。**务必不能直接关闭弹出的页面，必须看到“您现在已连接”页面后，再关闭页面，否则无法连接公司内网**。
![](https://minio.msunsoft.com:9000/msun/img/2024/04/27/2024-04-27_111032_6499790.5533589738328588.png#size=320x150)

vpn需要OTP认证，OTP验证器使用方法请[参考此处](https://zsk.msunsoft.com/doc/13/#h3_%E6%96%B9%E6%B3%95%E4%BA%8C%EF%BC%9A%E4%BD%BF%E7%94%A8otp%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%99%A8)。

## 第二种VPN使用方法
>注意：连接第二种VPN后，默认不能访问外网。用户可以手动配置实现同时访问内外网，[请参考此文](https://zsk.msunsoft.com/doc/2745/)

VPN服务器有三条链路，请选择与你当前上网宽带一致的运营商，以实现最佳网络访问速度：
>小贴示：访问 https://ip138.com/ 查看自己使用的哪家运营商

| vpn线路 | VPN域名 |
| --- |--- |
| 联通 | vpn-unicom.msunsoft.com |
| 电信 | vpn-telecom.msunsoft.com |
| 移动 | vpn-cmcc.msunsoft.com|

VPN 服务器支持两种协议：一种是Windows默认协议（SSTP），另一种是IPSEC。**推荐使用Windows默认协议（SSTP）**，因为有的地方宽带运营商会封杀IPSEC VPN。

### 方法一：使用Windows默认协议（SSTP）连接 VPN
Windows设置->网络和Internet->VPN，添加VPN连接
![](/media/202306/2023-06-10_161015_9848400.0957724234452102.png)

1. 连接名称
	随便写
2. 服务器名称或地址
比如：vpn-unicom.msunsoft.com:44300
>注意：公司VPN服务器SSTP协议，外网端口号是44300,不是标准端口443，所以必须在域名地址后面添加端口号。如果是在公司内网连接VPN的话，还是使用标准端口443，不需要添加端口号。

3. VPN类型
选择“安全套接字隧道协议(SSTP)”
4. 用户名
填写你的统一身份认证系统用户名，比如：zhangsan
5. 密码
填写你的统一身份认证系统密码

![](/media/202306/2023-06-10_161405_9184030.943960452034471.png)

最后点击“连接”即可。
![](/media/202306/2023-06-10_161421_0330040.28274117565432766.png)

### 方法二：使用IPSEC协议连接 VPN （若方法一无法连接，请使用此方式）

与上面使用SSTP配置类似，不同的是VPN类型要选择“使用预共享密钥的L2TP/IPSec”。服务器地址直接填写域名或者ip。(不需要端口)
IPSEC VPN 预共享密钥：msunsoft

![](https://minio.msunsoft.com:9000/msun/img/2024/07/31/2024-07-31_110355_5853540.6521577295628314.png)

![](/media/202306/2023-06-09_154503_6088100.8151843173222741.png)

> 如果你的windows没有这些选项，请参考下面的win7连接方法。

### 方法三：使用SoftEtherVPN客户端
<details>
<summary>点击展开</summary>
除了使用Windows自带VPN连接功能，你还可以使用 SoftEtherVPN 客户端（软件请自行搜索下载）。

SoftEtherVPN 客户端使用的协议是Windows默认协议（SSTP），所以在外网使用时要添加端口号，具体请参考上文“使用Windows默认协议(SSTP)”。

另外，还需将认证类型设置为“RADIUS或NT域验证”。

![](/media/202306/2023-06-11_171022_7008870.3399523143672065.png)
</details>

## Mac OS 连接VPN
mac os只支持使用 IPSEC 协议连接 VPN。

系统偏好设置->网络，点击左下角+
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140549_5438920.8839610059616352.png)
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140618_8711620.23495261304227022.png)
* 接口：VPN
* VPN类型：L2TP/IPSec
* 服务名称：随便填写

然后点击“创建”
* 服务器地址：输入VPN服务器地址，比如：vpn-unicom.msunsoft.com
* 帐户名称：输入你的统一身份认证用户名
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140640_3443030.5056777808549401.png)

然后点击“认证设置”，输入以下内容
*   密码：你的密码
*   共享的密钥：msunsoft

点击“好”。点击“连接”。
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140656_6532370.4125878113909246.png)

连接成功
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140710_3029950.07276517633189206.png)
## Win7连接VPN
<details>
<summary>点击展开</summary>

Win7是比较老的系统了，连接VPN比较复杂。

1. 打开网络和共享中心，点击“设置新的连接或网络”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140743_0649020.12019258325390136.png)
2. 点击“连接到工作区”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140801_8969660.17575347791948737.png)
3. 点击“使用我的Internet连接（vpn）”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140817_4681940.43649675915709896.png)
	- Internet地址：输入VPN服务器地址
	- 目标名称：随便写
	- 勾选“现在不连接；仅进行设置以便稍后连接”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140834_2369960.21931727497846887.png)
4. 输入你的统一身份认证系统的账号和密码，点击创建。
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140853_7871690.21454322326871988.png)
5. 不要点“立即连接”，因为后面还需要设置其它内容，关闭此窗口即可。
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140909_9213840.3231682131568472.png)
6. 回到网络和共享中心界面，点击“更改适配器设置”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140924_5360200.8244207158848451.png)
7. 能够发现新创建的VPN连接，在其上右键，点击“属性”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140937_2552510.8704118329331236.png)
8. 转到“安全”选项卡，vpn类型选择“使用IPsec的第2层隧道协议（L2TP/IPSec）”，仅勾选“Microsoft CHAP Version 2”，然后点击上面的“高级设置”。
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_140953_6944960.760514420374703.png)
9. 选择“使用预共享的密钥做身份验证”，输入共享密钥，点击“确定”，再点击“确定”，完成。
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_141008_3626840.9065952613142044.png)
10. 现在开始连接吧,点击“连接”
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_141024_7498170.5488867067399102.png)
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_141039_5240860.4947804486261914.png)
11. 成功连接
![](https://minio.msunsoft.com:9000/msun/img/2023/11/15/2023-11-15_141058_2900750.9037736928208948.png)
	</details>
	
## 云健康医院地址、平台地址等通过代理访问
>**1.访问云健康需要经过代理：proxy.msunsoft.com(10.67.79.1)如果当前的网络环境能访问此代理地址(如公司网络环境)，则无需其他操作，直接浏览器配置代理访问云健康医院、交付平台等地址。**
>**2.vpn的作用仅为与代理服务器proxy.msunsoft.com通讯**

**与代理地址通讯后，需要开启代理可访问云健康相关地址（交付平台、云健康医院等）：**
1、获取SwitchyOmega 扩展插件并安装

![](https://minio.msunsoft.com:9000/msun/img/2024/08/01/2024-08-01_081142_0562370.19083327354145074.png)

![](https://minio.msunsoft.com:9000/msun/img/2024/08/01/2024-08-01_081155_6084850.9853824130586553.png)
2、配置指定域名使用代理模式，即*.msunhis.com 和*.msuncloud.com指定使用 proxy 代理模式，并设置 proxy 模式的地址为 proxy.msunsoft.com:808
设置代理地址信息的情景模式

![](https://minio.msunsoft.com:9000/msun/img/2024/08/01/2024-08-01_081203_9215360.7129563754014152.png)
将*.msunhis.com 和*.msuncloud.com域名的请求全部匹配到 proxy 情景模式（这里的情景模式是上图中的情景模式）

![](https://minio.msunsoft.com:9000/msun/img/2024/08/02/2024-08-02_085931_6531370.17519228043379398.png)
第 3 步、插件选择 auto switch，即可实现访问 msunhis.com 域名时走代理，其他请求不走代理

![](https://minio.msunsoft.com:9000/msun/img/2024/08/01/2024-08-01_081224_8063340.008029677922416156.png)

360极速浏览器同理使用插件Proxy SwitchyOmega

![](https://minio.msunsoft.com:9000/msun/img/2024/08/01/2024-08-01_081620_7703080.8055680274978722.png)

[其他参考连接](https://alidocs.dingtalk.com/i/nodes/YQBnd5ExVEwm9q35fpKkBkmj8yeZqMmz?utm_scene=team_space)

[**vpn同时内外网参考**](https://zsk.msunsoft.com/doc/2745/)