联系我们
院系和部门
对于在校园网中部署的系统和服务，如院系或部门通过第三方服务单位进行日常运维和业务处理，可以为该单位运维人员申请用于远程工作的通道。
1.申请人下载并填写《申请表》；
2.申请人将填写的申请表加盖部门公章，然后将扫描的电子版发送至its@ecnu.edu.cn；
3.信息化治理办公室完成操作并反馈。
友情提示：申请人需为校内院系和部门的在职教师，不接受第三方人员代为申请。
A1：堡垒机是运维人员登录服务器的通道，按照网络安全要求提供审计功能。运维人员可以使用堡垒机登录服务器、使用VPN验证配置或传输文件。
A2：请联系我校教职工来申请，需配合提供的信息包括：运维系统名称、系统的IP地址、该系统所属院系/部门、对应对接职工信息、运维公司全称、运维人员有效手机号（作为运维通道的账号以及双因素认证绑定），确保信息准确无误，避免影响账号开通及权限分配。
A3：账号开通后，对接教职工将初始账号（运维人员手机号）及随机初始密码，反馈给运维人员。首次登录必须完成两项强制操作：① 修改初始密码（密码需符合复杂度要求，建议包含大小写字母、数字及特殊符号，避免与初始密码一致）；② 绑定双因素认证（支持手机验证码、认证APP等方式，具体绑定流程将同步告知），两项操作完成后，方可正常使用VPN。
人员，权限一致，均仅能访问该系统对应的服务器IP地址，无法访问其他无关系统及校内大范围地址段，符合“按需授权、权限最小化”原则。
A5：请运维厂商及时联系对应系统我校教职工，对应对接职工在信息资产平台提供人员变更说明（注明原运维人员姓名、账号、变更原因，及新运维人员相关信息），信息办将立即注销原运维人员账号，避免权限泄露；同时为新运维人员办理账号开通及权限分配，确保运维工作不中断。
A6：深信服VPN登录入口为 vpn-op.ecnu.edu.cn，原思科VPN入口（vpn-lc.ecnu.edu.cn）将暂时保留，直至2026年7月1日（待议）关闭。两者核心区别：① 认证方式：深信服需双因素认证（账号密码+二次验证），思科仅单一密码认证；② 权限管控：深信服实现账号与IP绑定，权限更精细；③ 访问逻辑：深信服默认拒绝所有访问，仅开放运维所需服务器IP及堡垒机访问，思科策略粒度较粗。
A7：① 密码修改失败：请检查密码复杂度是否达标（大小写、数字、特殊符号缺一不可），若仍失败，联系我校教职工，核实账号状态并重置初始密码，重新尝试修改；② 双因素认证绑定失败：确认手机号填写正确（需与开通账号时预留手机号一致），若为APP绑定失败，检查APP版本及网络连接，或更换绑定方式（如切换为手机验证码），仍无法解决可联系信息办协助排查。
A8：核心原因是权限分配未完成或运维信息采集有误。处理方式：① 确认开通账号时提供的“运维系统名称、IP地址”等信息是否准确；② 联系我校教职工或信息办，核实权限分配情况，若为信息错误，补充正确信息后，我方将重新配置权限；③ 若权限配置无误，刷新VPN页面或重新登录，即可看到已分配的服务器资源。
A9：联系我校教职工，提供本人姓名、运维公司、运维系统名称，核实身份后，信息办将重置账号密码（重置为随机初始密码），并告知重置后的密码；重置后，首次登录需重新修改密码（流程同首次登录），建议重置后立即绑定或核对双因素认证信息。
A10：可按以下步骤自行排查：① 检查网络连接是否正常，关闭其他占用网络的软件；② 确认VPN登录地址（vpn-op.ecnu.edu.cn）正确，账号密码及双因素认证信息无误；③ 检查本地防火墙、杀毒软件是否拦截VPN连接，临时关闭后重新尝试；④ 若仍异常，联系信息办，提供错误提示截图、登录时间、自身IP地址，信息办快速排查处理。
