vpn导入证书

① Win7 专业版如何连接单位VPN 注：单位VPN采用PKI-USBKey认证，采用证书登录，但总是在“验证PIN”输入密码

SSL VPN身份认证解决方案
这个方案就不错，可以看看

Passbay通过硬件UKey与软件结合的内方式解决目前SSL VPN身份认证环节容面临的各种问题，硬件UKey上集成了Passbay账号密码管理功能组件和数字证书功能组件，终端用户只需将UKey插入计算机，启动Passbay软件并通过PIN码验证后就可以使用保存在UKey中的数字证书和账号密码，建立VPN连接，无需手动导入数字证书，也无需记忆和输入账号密码。Passbay SSL VPN解决方案大大简化了终端用户建立VPN的操作，提升了SSL VPN的易用性和安全性，同时还可以解决企业部署的其他应用系统身份认证问题，一举多得，具有较高的性价比。

② VPN连接失败需要安装机器证书

怎么没答案。。我也是这样的错误。。

③ 什么是vpn许可证，该怎么办啊

VPN许可证即国内因特网虚拟专用网业务（IP-VPN）是第一类增值电信业务（B13类） 国内因特网虚拟专用网业务是指经营者利用自有或租用的互联网网络资源，采用TCP/IP协议，为国内用户定制互联网闭合用户群网络的服务。互联网虚拟专用网主要采用IP隧道等基于TCP/IP的技术组建，并提供一定的安全性和保密性，专网内可实现加密的透明分组传送。业界一般称为：VPN许可证，VPN牌照，VPN资质等。
申请条件：

1、经营者为依法设立的独立法人公司；

2、跨地区经营的注册资本最低认缴限额为1000万元人民币，省内经营的注册资本最低认缴限额为100万元人民币；
3、有与开展经营活动相适应的专业人员；
4、公司及其主要出资者和主要经营管理人员三年内无违反电信监督管理制度的违法记录。
申请材料：
1、公司企业法人营业执照副本（彩色原件扫描件）；
经营范围必须含“经营电信业务”或“增值电信业务”其中一项。
2、法定代表人身份证（正反两面原件彩色扫描件）；
3、股东身份证明：股东为自然人，提供自然人股东身份证（正反两面原件彩色扫描件）；一级股东为公司形式的法人股东时，提供营业执照副本（原件彩色扫描件）；
4、三名人员（三名人员身份分配：企业联系人、技术负责人、客服负责人）最近一个月的社保清单（原件彩色扫描件）；
5、三名社保人员的身份证（正反两面原件彩色扫描件）；注：5/6二项要求的三名人员需一致。
6、公司信息：法定代表人手机号、邮箱，三名人员手机号、邮箱，以及公司座机；
7、若有增值电信业务许可证，则提供该许可证的原件扫描件；
什么业务需要办理VPN许可证呢？
1、IP虚拟专用网络服务业务：一种是构建在互联网之上，采用IPSec、L2TP、SSL等协议组建的IP-VPN业务网；
2、MPLS VPN业务：利用多协议标记交换（MPLS）技术通过IP网构建的MPLS VPN专网。
什么企业需要办理VPN许可证？
1、从解决和实施方案角度可以分为三类：远程访问虚拟网(AccessVPN)、企业内部虚拟网(IntranetVPN)和企业扩展虚拟网(ExtranetVPN)，这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet(外部扩展)相对应。
2、从产品应用角度目前常见的业务包括构建专用网络、远程接入、智能加密文件存储、上网行为管理、防火墙、网络加速、流量管理、负载均衡等。
未办理VPN许可证开展业务有什么后果？
1、根据国务院颁发的《中华人民共和国电信条例》规定，未取得经营许可证，擅自从事经营增值电信业务，或者超出许可的项目提供服务的，由省、自治区、直辖市电信管理机构责令限期改正，有违法所得的，没收违法所得，处违法所得3倍以上5倍以下的罚款；没有违法所得或者违法所得不足5万元的，处10万元以上100万元以下的罚款；情节严重的，责令停业整顿。
2、按《电信条例》第七条规定，国家对电信业务经营按照电信业务分类，实行电信业务许可证管理制度。未取得电信业务经营许可的任何组织或者个人都不得从事电信业务经营活动。因此，任何国内外企业，如果要在我国国内经营国际IP-VPN业务就必须持有工业和信息化部颁发的国际数据通信业务经营许可证。凡未获得相应经营许可而与国内外非持证企业合作经营国际IP-VPN业务的行为均属于违规经营国际电信业务行为。

④ 无法登陆SSL VPN，显示无效证书或证书错误

出现这种情况是因为浏览器的设置有问题。以IE浏览器为例，以下是具体的解决方法：回

1、首先，打开ie浏览答器。

⑤ vpn连接无网络连接访问证书终止问题

错误718 缺少证书来

1. 单击“自开始”，单击“运行”，键入“regedit”，然后单击“确定”

2. 找到下面的注册表子项，然后单击它：
HKEY_LOCAL_MACHINE\
System\CurrentControlSet\Services\Rasman\Parameters

3. 在“编辑”菜单上，单击“新建”->“DWORD值”

4. 在“名称”框中，键入“ProhibitIpSec”

5. 在“数值数据”框中，键入“1”，然后单击“确定”

6. 退出注册表编辑器，然后重新启动计算机

⑥ 如何部署SSTP协议的VPN详解

务器协商包含“使用 PPP 验证方法验(或 EAP 验证方法)证使用
者证书以及进行 IPV4 或 IPV6 通讯”的 PPP 连接。 9、SSTP VPN 客户端开始发送基于 PPP 连接的 IPV4 或 IPV6 通讯流量(数据)。 以上一段话，引自互联网 作者：下里巴人 我们再来看这个环境： 一、配置第一台机器，机器名为 DC： 1.配置 DC 的 ip 地址：
2.提升域控：
域功能级别，林功能级别设置为 2003,具体过程：
没设置 IPV6 地址，会弹如下窗口，按 2 次“是”继续。
默认向导直到安装完成，重启。
3.创建允许 VPN 拔入用户帐号，创建验证时用的共享文件夹。共享文件夹内放一文本。
二、配置第二台机器，机器名为 VPNsrv 1.配置 IP 地址:
2.把机器加入域： 加域前 nslookup 看是否能解释域名，确保加域成功。 重启：
3.安装证书服务和 IIS。 以域管理员用户登录安装。
选择 ADCS 角色，
选择安装证书颁发机构 WEB 注册，点击添加必要的角色服务
我这里用独立根 CA，当然企业根 CA 也可以。
配置证书公用名称，配置 iis，按默认向导致完成.
4.创建服务器身份验证证书，这步骤前先设置 IE 允许证书发布。 打开服务器管理器，配置 IE SEC:
以管理员身份运行 IE， 关闭自动网站检查，
设置 intranet 安全级别，低
5.创建一个服务器身份验证证书。 IE 中输入：http://localhost/certsrv，点击申请证书
高级证书申请
创建并向此 CA 提交一个申请
如下： 注意名称要为：VPNserver 的 FQDN
6.颁发证书，安装证书，移动证书，删除不用的证书。(简单点理解是把申请到的证书放到计算机证 书中) 打开 mmc，添加如下：
颁发证书，
安装证书，
移动证书， 安装的证书在用户证书中的个人证书里，导出证书到桌面， 再到计算机证书中导入，同时删除了服务器 CA 的证书(所有用途可用证书) 最终如图：
7.安装 VPN.
启用并配置 VPN：
因没有 DHCP，所以用静态分配的 IP 地址
VPN 服务器搭建完毕。
三、配置第三台机器 设置 ip 地址,host 文件
创建 PPTP 连接，验证访问共享
拔号验证 PPTP，但我们实验可不是为了 PPTP
在 vpnsrv 服务器上，过滤路由和远程访问，基于 pptp 的包，如图： 在管理工具，打开高级安全 windows 防火墙
再次拔 PPTP 的连接，如图:
启用 SSTP。 打开 IE，下载证书，安装证书，
安装完证书后，打开 mmc，加载用户证书和计算机证书，将证书为计算机证书，放到信任的根证书中
重命名，把 PPTP，改成 SSTP。协议也使用 SSTP
最终，使用，SSTP 连接

⑦ 设置VPN的时候，提示需要“输入证书存储的密码”。但我从未设置过密码。

这个是因为你用的是L2TP模式，你设置为PPTP模式就可以了，很简单的 一个操作问题，不过VPN速度最快的还是悦游VPN 现在有独享专线了我这边都在用。

⑧ 打开VPN 让我输入什么证书密码

我用这个从未输入什么，点击安装，即能使用，没这么多麻烦！

⑨ vpn设置 “输入证书储存的密码” 密码是什么

尊敬的三星用户您好：

手机添加VPN时需要您设置图案解锁以及备份的PIN码，这属于正常现象，请您放心使用。
不行，我们建议您尝试备份数据恢复出厂设置，如果问题仍然得不到解决，建议您携带好购机发票、包修卡和手机到当地三星服务中心，由工程师为您检测手机。
具体服务中心地址请您访问：

http://support-cn.samsung.com/support/ServiceLocations.asp
建议您在三星官网进行“预约到店”维修申请，享受优先维修服务：http://support.samsung.com.cn/pre-booking
预约成功后，请携带您的机器、发票及保修卡按时访问您预约的服务中心。

评价、建议、吐槽，请点击：support.samsung.com.cn/survey

⑩ vpn 此连接需要客户端证书 没有匹配的证书

证书在你安装vpn 的时候下载