| 服务名称： | VPN | 服务对象： | 教职工、学生 |
| 办理方式： | 默认开通 | 受理时限： | 立即开通 |
服务介绍： 网络信息中心为方便广大师生在校外使用校园网资源而开设VPN服务，例如在家中通过VPN可以访问图书馆电子期刊资源。 教工专用VPN地址: vpn.sjtu.edu.cn 支持IKEv2/SSTP/PPTP认证方式，支持IPv4/IPv6。 学生专用VPN地址: stu.vpn.sjtu.edu.cn 仅支持IKEv2方式，限量每日1G，每日13小时，每月120小时，支持IPv4。 IPv6 VPN地址: vpn6.net.sjtu.edu.cn 支持IKEv2/SSTP/PPTP认证方式，仅支持IPv6下一代互联网，师生均可使用。 均使用 jAccount 登录，用户需保管好个人帐户密码。 使用方法请参考 “常用设置” 栏目。 |
|||
办理流程：无需申请 |
|||
申请表下载：无 |
|||
申请须知：无 |
|||
Q：教工VPN服务器地址：
A：vpn.sjtu.edu.cn，教工专用服务器集群，为用户自动选择合适的服务器。如选择结果不理想，请使用本地运营商提供的DNS：在现有域名前加上【ct.】、【cu.】、【cm.】，手工指定电信、联通、移动加速的服务器。
vpn6.net.sjtu.edu.cn 仅提供IPv6（下一代互联网)地址，不提供IPv4（当代传统互联网）地址
Q：学生VPN服务器地址：
A：stu.vpn.sjtu.edu.cn 学生专用服务器，仅支持IKEv2方式，限制每日1G流量，每日13小时，每月120小时。
vpn6.net.sjtu.edu.cn 仅提供IPv6（下一代互联网)地址，不提供IPv4（当代传统互联网）地址
Q: 连接服务器出错，提示“策略匹配错误”
A: 服务器目前使用弱加密策略，如客户端使用与服务器不一致的加密策略时会得到策略匹配错误提示。
VPN弱加密策略注册表（
NoRasManParameters_IKEv2CustomPolicy.reg）
VPN强加密策略注册表（RasManParameters_IKEv2CustomPolicy.reg）
导入注册表时需在第一行标题栏里有“管理员”提示的命令提示符(cmd)或PowerShell窗口中进行，导入后无需重启电脑。
Q：连接VPN服务器时提示“参数错误”（Incorrect Parameters）
A：可能是用户系统配置出现问题，除重装、重置系统或系统还原外，还可以尝试以下步骤：
步骤1，在提示【管理员：命令提示符】的窗口标签下输入【netsh winsock reset】，并得到成功提示；
步骤2，以管理员身份，在设备管理器中，在菜单【查看】中选择【显示隐藏的设备】，再找到【网络适配器】，鼠标右键删除图片中红框标出的所有Miniport设备。
删除完所有miniport设备后再鼠标右键点击【网络适配器】，选择【扫描检查硬件改动】，删掉的Miniport设备应该会全部自动恢复。
此时再尝试VPN连接，可能就不再报错。
Q：如果您在使用VPN过程中遇到问题，可通过以下步骤自行排查：
1.通过网页判断VPN是否生效
A：VPN连接前，查看并记录您使用的IP地址，可通过访问net.sjtu.edu.cn于网站底部查看，也可通过访问www.ip138.com等外部网站查看。
VPN连接后，刷新网页，查看页面提示的IP地址是否发生了变化。 如IP地址无变化，则表明VPN未生效。
2.VPN连接成功，但检查IP地址发现没有变化
A：您没有在VPN的IPv4高级选项中开启【在远程网络上启用默认网关】，请参考网页配置向导完成配置。
3.VPN连接成功，但无法打开网页，提示“代理服务器出现问题或地址有误”、“ERR_PROXY_CONNECTION_FAILED”
A：您在配置本地或远程代理服务器时使用了网络绕行软件，请卸载相关绕行软件或关闭代理服务器的引用配置。
4.（学生）VPN使用过程中连接失败，提示密码错误
A：由于学生VPN有使用时长限制，超过限额会断开连接并阻止当日继续登录，请明日再试，注意还有月累计限额。
5.常用电脑连接VPN正常使用，临时更换电脑后连接失败，提示密码错误
A：VPN有并发连接限制，1个帐号只能同时连接一个。请在其他电脑关闭VPN连接后，再尝试VPN。
6.修改jAccount密码后，VPN提示密码错误
A：VPN使用jAccount密码进行连接，修改密码后请更新在VPN配置里保存的密码。
7. VPN连接不上，提示服务器没有响应
A：服务器工作状态可以通过网络信息中心首页(http://net.sjtu.edu.cn)进行查看，一般情况下不是VPN服务器的故障。连接不上服务器的原因较多，比较常见的原因为用户所在本地网络设备偶发异常（如无线路由器、电信ADSL或光猫）、运营商统一策略限制（如广西电信手机网络曾禁用IKEv2连接）。
常见的解决方法有：
（1）重试几次VPN连接（本地设备偶发异常的情况，多试几次可能恢复。）
（2）重启本地网络设备（如电脑、手机、自购无线路由器或AP、运营商接入设备）
（3）使用手机流量开启WiFi热点（注意流量费用可能高昂，另外部分运营商可能有VPN策略限制）
（4）更换本地网络（到其他非同一运营商的网络下去尝试连接，如从电信换去联通、移动等）
（5）检查本地配置（可能是VPN服务器域名输入错误）
（6）使用其他设备进行测试（如使用其他电脑或手机尝试VPN连接）。
（7）尝试服务器的其他域名。教工IPv4 接入VPN服务器提供了备用域名用于故障诊断、网络优选，
主域名：vpn.sjtu.edu.cn （建议日常使用，将根据用户IP优选服务器）
备用①：cu.vpn.sjtu.edu.cn （建议中国联通宽带、手机用户优选使用）
备用②：cm.vpn.sjtu.edu.cn （建议中国移动宽带、手机用户优选使用）
备用③：ct.vpn.sjtu.edu.cn （建议中国电信宽带、手机用户、教育网及其他网络用户优选使用）
备用④：www.vpn.sjtu.edu.cn （测试服务器，随时调整，建议仅用于故障判断，请勿作为日常使用）
