主页
- 服务介绍
- 常见问题
- 常用设置
服务名称：VPN
服务对象：教职工、学生
办理方式：默认开通
受理时限：立即开通
服务介绍
网络信息中心为方便广大师生在校外使用校园网资源而开设VPN服务，例如在家中通过VPN可以访问图书馆电子期刊资源。
教工专用VPN地址：vpn.sjtu.edu.cn，支持IKEv2/SSTP/PPTP认证方式。
学生专用VPN地址：stu.vpn.sjtu.edu.cn，支持IKEv2方式。寒假期间，为满足交大学子在家自主学习的需求，网络信息中心已调整资源额度以保证大家的正常使用，请大家按需连接。
均使用 jAccount 登录，用户需保管好个人帐户密码。
使用方法请参考 “常用设置” 栏目。
办理流程
无需申请
申请须知
无
Q: 教工VPN服务器地址
A: vpn.sjtu.edu.cn 是主服务域名，协议支持IKEv2、SSTP、PPTP，Windows中请勿选择“自动”
vpn.sjtu.edu.cn 域名解析针对不同运营商有所变化，您也可以手工指定服务器所在的运营商：
中国联通域名：cu.vpn.sjtu.edu.cn
教育网域名：edu.vpn.sjtu.edu.cn
也可以使用更精细的指定服务器域名，用于排查故障
中国联通服务器1：cu1.vpn.sjtu.edu.cn
中国联通服务器2：cu2.vpn.sjtu.edu.cn
中国联通服务器3：cu3.vpn.sjtu.edu.cn
中国联通服务器4：cu4.vpn.sjtu.edu.cn
教育网服务器1：edu1.vpn.sjtu.edu.cn
教育网服务器2：edu2.vpn.sjtu.edu.cn
教育网服务器3：edu3.vpn.sjtu.edu.cn
教育网服务器4：edu4.vpn.sjtu.edu.cn
测试服务器：www.vpn.sjtu.edu.cn 仅供测试
通过在VPN设置时，手工指定上述域名中的一个，以及IKEv2、SSTP、PPTP协议，尝试不同的组合，找到最适宜您所处的网络环境的配对，绕过本地网络对特定VPN兼容性不佳的问题。
Q: 学生VPN服务器地址
A: stu.vpn.sjtu.edu.cn，协议选择IKEv2，远程ID：stu.vpn.sjtu.edu.cn。
Q: 判断VPN是否生效
A: VPN连接成功之后，打开网络信息中心主页 https://net.sjtu.edu.cn/
查看页面底部“您的IP地址”是否已变为202.120或111.186开头，如果是，则说明VPN已生效
Q: VPN连接成功，但IP地址未变化，仍然无法下载文献
A: 您没有在VPN的IPv4高级选项中开启【在远程网络上启用默认网关】，请参考配置向导完成配置（注意文档后半部分内容）：https://net.sjtu.edu.cn/info/1076/1314.htm
Q: 连接服务器出错，提示“策略匹配错误”
A: 服务器目前使用弱加密策略，如客户端使用与服务器不一致的加密策略时会得到策略匹配错误提示。
VPN弱加密策略注册表（
NoRasManParameters_IKEv2CustomPolicy.reg）
VPN强加密策略注册表（RasManParameters_IKEv2CustomPolicy.reg）
导入注册表时需在第一行标题栏里有“管理员”提示的命令提示符(cmd)或PowerShell窗口中进行，导入后无需重启电脑。
Q: 连接VPN服务器时提示“参数错误”（Incorrect Parameters）“无法连接到sjtu”
A: 可能是用户系统配置出现问题，除重装、重置系统或系统还原外，还可以尝试以下步骤：
步骤1，在提示【管理员：命令提示符】的窗口标签下输入【netsh winsock reset】，并得到成功提示；
步骤2，以管理员身份，在设备管理器中，在菜单【查看】中选择【显示隐藏的设备】，再找到【网络适配器】，鼠标右键删除图片中红框标出的所有Miniport设备。
删除完所有miniport设备后再鼠标右键点击【网络适配器】，选择【扫描检查硬件改动】，删掉的Miniport设备应该会全部自动恢复。
此时再尝试VPN连接，可能就不再报错。
Q: 连接VPN服务器失败，报错信息：上下文已过期、context has expired and can no longer be used
A: 该错误在事件管理器中对应 rasclient 1931错误号 ，如果 IKE and AuthIP IPsec Keying Modules 这个服务被禁用，可能导致该问题，请检查服务列表（services.msc），确保上述服务不在禁用状态。
Q: VPN连接成功，但无法打开网页，提示“代理服务器出现问题或地址有误”、“ERR_PROXY_CONNECTION_FAILED”
A: 您在配置本地或远程代理服务器时使用了网络绕行软件，请卸载相关绕行软件或关闭代理服务器的引用配置。
Q: （学生）VPN使用过程中连接失败，提示密码错误
A: 由于学生VPN有使用时长限制，超过限额会断开连接并阻止当日继续登录，请明日再试，注意还有月累计限额。
Q: 常用电脑连接VPN正常使用，临时更换电脑后连接失败，提示密码错误
A: VPN有并发连接限制，1个帐号只能同时连接一个。请在其他电脑关闭VPN连接后，再尝试VPN。
Q: 修改jAccount密码后，VPN提示密码错误
A: VPN使用jAccount密码进行连接，修改密码后请更新在VPN配置里保存的密码。
Q: 连接VPN服务器失败，报错信息：服务器没有响应、L2TP、VPN server might be unreachable
A: 用户可能没有指定VPN协议，需要手工指定服务器许可的协议之一，如IKEv2，VPN协议勿选为自动。
该故障一般情况下不是VPN服务器的原因。
用户连接不上服务器的原因较多，比较常见的原因为用户所在本地网络设备偶发异常（如无线路由器、电信ADSL或光猫）、运营商统一策略限制（如广西电信手机网络曾禁用IKEv2连接）。
常见的解决方法有：
（1）重试几次VPN连接（本地设备偶发异常的情况，多试几次可能恢复。）
（2）重启本地网络设备（如电脑、手机、自购无线路由器或AP、运营商接入设备）
（3）使用手机流量开启WiFi热点（注意流量费用可能高昂，另外部分运营商可能有VPN策略限制）
（4）更换本地网络（到其他非同一运营商的网络下去尝试连接，如从电信换去联通、移动等）
（5）检查本地配置（可能是VPN服务器域名输入错误）
（6）使用其他设备进行测试（如使用其他电脑或手机尝试VPN连接）
（7）尝试服务器的其他域名。教工VPN服务器提供了备用域名用于故障诊断、网络优选。具体列表请参考问答1。
服务名称：交大VPN
APP服务对象：教职工、学生
办理方式：默认开通
受理时限：立即开通
服务介绍
网络信息中心为提高服务水平，方便广大师生在校外使用校园网资源，在原有VPN的基础上新开设交大VPN服务，直接通过Web登录或下线，可在家中通过VPN访问图书馆电子期刊资源（目前仅支持windows和mac）。
交大VPN地址：sslvpn.sjtu.edu.cn。
均使用 jAccount 登录，用户需保管好个人帐户密码。
使用方法请参考 “常用设置” 栏目。
办理流程
无需申请
申请须知
无
交大VPN常用设置
交大VPN常用设置
Q: 交大VPN服务器地址
A: sslvpn.sjtu.edu.cn是服务域名。
Q: 判断交大VPN是否生效
A: 交大VPN连接成功之后，打开网络信息中心主页 https://net.sjtu.edu.cn/
查看页面底部“您的IP地址”是否已变为10.184开头，如果是，则说明VPN已生效
Q: 在打开sslvpn.sjtu.edu.cn页面后删除了客户端如何处理
A: 打开sslvpn.sjtu.edu.cn页面后删除客户端将无法使用交大VPN，页面会提醒下载客户端，重新安装后即可正常使用交大VPN。如下图：
应用中心客户端下载入口
Q: 碰到问题？使用【诊断工具】
A: 自助诊断，将终端环境的问题通过诊断工具进行排除。参考下图，点击客户端面板的【诊断工具】，将立即下载诊断工具（适用于Windows系统）。
客户端面板
下载诊断工具
按照指引安装了对应的诊断工具后，可使用诊断工具进行对应的自助检查和修复。
诊断修复工具
Q: 解决不了？使用【搜集日志】
A: 如果按照指引使用诊断工具后依然没有修复问题，可点击客户端面板的【搜集日志】进行自动的日志收集，过程参考下图。搜集成功后打开日志文件夹，将对应的日志文件发送给网络信息中心service@sjtu.edu.cn，协助排查。
搜集日志提示
搜集日志成功
Q: 查看客户端流量使用情况 使用【隧道流速】
点击客户端面板的【隧道流速】，可查看当前经由客户端代理访问的流速情况和流量总计。如下图：
客户端面板
客户端流量情况
Q: 如何卸载客户端（Windows）
如使用过程中需要卸载客户端，可通过控制面板--程序和功能，找到交大VPN后进行卸载，如下图：
程序面板卸载
卸载流程参考图：
卸载弹窗
卸载完成
Q: 如何卸载客户端（Mac）
如使用过程中需要卸载客户端，可通过进入应用程序，找到交大VPN后进行卸载，如下图：
Q: 在MAC OS11上安装交大VPN客户端注意事项
第1步，安装交大VPN客户端
第2步，将客户端证书添加授信；打开启动台。搜索”钥匙串访问”，双击打开
第3步，点击系统，找到Sangfor证书，双击打开。
第4步，双击证书，打开如下图示
第5步，点击信任，选择始终信任，输入密码，选择信任证书
第6步，信任成功后查看证书加入授信后显示状态
