点晴WebVPN统一用户身份验证是点晴公司为了应对点晴MIS系统网站放在公网上访问时，无时不刻都存在着大量黑客攻击点晴MIS服务器行为的一种安全防范机制。

虽然点晴公司已经尽了最大努力避免各种漏洞和BUG，但系统毕竟是人编写出来的，无法100%杜绝说完全没有漏洞或BUG。如果点晴MIS系统被黑客发现了漏洞，那意味着在点晴公司没有推出新的补丁升级包升级前，所有此版本的用户都存在此漏洞，都有被黑客攻击的可能。为了避免这种情况的发生，点晴WebVPN应运而生，其技术实现原理是在点晴MIS系统网站和黑客之间增加了一层保护壳，黑客在攻击点晴MIS系统网站前，必须通过点晴WebVPN统一用户身份验证后，才能访问到点晴MIS系统中的内容。也就是说，即便黑客知道了点晴MIS系统存在某个漏洞，如果黑客不突破点晴WebVPN的防范壳，也是无法对点晴MIS系统进行攻击破坏威胁网站安全的。

此安全防范机制在局域网环境（服务器和来访者IP地址均为：127.0.0.1/10.*.*.*/192.168.*.*/172.16-31.*.*）时会自动关闭，当检测到来访者IP地址来自于外网时，会强制开启本功能，不允许关闭。

点晴WebVPN统一用户身份验证支持两种验证方式：

方式一、用户名+密码+单位连接码

方式二、点晴MIS信息通手机APP或微信版扫码

为了避免黑客采取穷举法攻击进入，以上方式对用户尝试登陆的错误次数进行了限制，连续错误次数超过5次时，将暂停用户登录，需要等待半小时后才能重试登录。如果需要立即登录，可以将当前电脑的公网IP（在http://ip138.com上可以看到）告知管理员，由管理员手工添加此IP到系统访问白名单中。

上面登录方式一的单位连接码查看和更改位置以及管理员手工添加访问白名单位置如下（OA系统-》设置-》系统维护设置-》系统维护管理-》登录安全设置-》用户首次登录验证方式）：

上面红色框中的红色文字就是此系统的OA连接码，此系统设置的OA连接码：lianjiema@218，注意你们单位的OA连接码肯定不会是这个。为了确保点晴WebVPN统一用户身份验证真正起到防范作用，各使用单位务必设置一个黑客无法简单猜到的连接码，并告知员工切勿发给其他人员，更不要公布在公开场合。

此页面最上面管理员可以手工添加用户访问IP白名单：

特别说明：

如果不需要用户对同一个IP或IP网段在有效期后再次进行身份校验，可以将上面的默认有效期改为：9999天，也即将近30年后了，相当于永不过期。这样用户通过校验的IP或IP网段以后就永远不会再拦截了。