SecoClient中文版

SecoClient 客户端是远程接入终端软件，可远程访问企业内网资源，接入过程安全便捷。适配 Windows、Mac OS、Linux 三类操作系统，支持用户名密码认证、PKI 数字证书导入认证、USB-Key 证书认证、双因子认证四种身份认证方式。可选身份认证方式由对端网关配置决定。SecoClient 电脑版支持 web 方式连接，也支持客户端直接连接。两种连接方式中，Secoclient 客户端操作更简便，适配需要建立远程连接的移动终端接入场景。

使用SecoClient客户端通过L2TP VPN隧道接入企业内网的配置方法

1、打开SecoClient，进入主界面。在“连接”对应的下拉列表框中，选择“新建连接”。

2、在“新建连接”窗口左侧导航栏中选中“L2TP/IPSec”，并配置相关参数。

3、在“连接”下拉列表框中选择已经创建的L2TP VPN连接，单击“连接”。

4、在登录界面输入用户名、密码。

常见问题

1、建立VPN隧道后用户无法访问Internet？

现象描述

VPN隧道建立完成后，客户端提示“连接成功”或“协商成功”。此时用户可以访问企业内网资源，但却无法访问Internet。

故障分析及处理

造成此故障的原因可能是由于未配置隧道分离，导致所有流量都进入VPN隧道。

SSL VPN、L2TP VPN和L2TP over IPSec VPN都支持隧道分离技术，其中：

SSL VPN的隧道分离需要在网关侧配置，因此若您在SSL VPN连接中遇到无法访问Internet的问题，请直接联系企业网络管理员确认并修改网关上的配置。L2TP VPN的隧道分离需要在客户端上进行配置，请检查客户端侧是否勾选“连接成功后允许访问Internet”并设置了使用VPN访问的网段。若客户端侧配置无误，请联系企业网络管理员。

L2TP over IPSec VPN的隧道分离有两种配置方式，采用哪种方式取决于VPN连接中的路由设置：

若客户端上的路由设置勾选了“Mode Config”，需要企业网络管理员在网关上配置隧道分离功能并下发路由，此时请直接联系企业网络管理员确认并修改网关上的配置。

若客户端上的路由设置勾选了“连接成功后允许访问Internet”，请检查列表中是否配置了使用VPN访问的网段。若客户端侧配置无误，请联系企业网络管理员。

2、首次建立VPN连接失败的原因？

造成此故障的原因可能是操作系统自带的防火墙阻断了客户端进行VPN连接的操作，请在“开始 > 控制面板 > 系统和安全 > Windows 防火墙”中将操作系统自带防火墙的访问规则设置为允许（此处路径以Windows 7操作系统为例）。

3、终端设备无法识别USB-Key中的证书的原因？

造成此故障的原因可能是USB-Key与终端设备的USB端口接触不良或是USB-Key的驱动程序存在问题。请将USB-Key从USB端口中拔出，并重新插入。如果系统依然无法识别，则需要重新安装USB-Key的驱动程序。

配置需求

系统要求：

1、Windows

Windows Vista（32位/64位）

Windows 7（32位/64位）

Windows 8（32位/64位）

Windows 8.1（32位/64位）

Windows 10（32位/64位）

Windows Server 2008（32位/64位）

Windows Server 2012（32位/64位）

2、Mac OS

SecoClient 7.0.2及以前版本：

OS X 10.7.x

OS X 10.8.x

OS X 10.9.x

OS X 10.10.x

OS X 10.11.x

OS X 10.12.x

OS X 10.13.x

OS X 10.14.x

SecoClient 7.0.3及以后版本：

OS X 10.12.x

OS X 10.13.x

OS X 10.14.x

OS X 10.15.x

3、Linux

SecoClient 7.0.2及以前版本：

Ubuntu-16.4.04（32位/64位）

Ubuntu-14.4.04（32位/64位）

SecoClient 7.0.3及以后版本：

Ubuntu-16.4.04（64位）

软件特色

1、可靠的链路备份

在ssl vpn的接入场景中，一台vpn网关可能会对外提供多个ip地址（一个ip地址对应一条链路）供移动办公用户接入使用。secoclient可以在当前ssl vpn隧道出现异常中断的情况下，自动与该网关的其他ip地址重新建立vpn隧道。新的vpn隧道建立成功后，业务流量通过新建隧道继续传输，减少网络故障对业务带来的冲击，保证了用户业务的接续。

2、丰富的认证方式

通常情况下，vpn网关会对移动办公用户的身份认证提供多种不同的认证方式，vpn终端软件支持认证方式的多少，决定了这款软件所能满足的应用场景的多少。提供了用户名和密码认证、证书匿名认证、证书挑战认证、双因子认证等多种身份认证方式，因此可以覆盖多数的vpn接入场景。

3、灵活的隧道分离技术

可以支持移动办公用户在访问企业内网资源的同时，还可以访问internet和本地局域网。各种业务流量之间互不影响，避免了业务冲突。

4、强大的接入能力

集成了ssl vpn、l2tp vpn和l2tp over ipsec vpn三大主流的vpn接入技术，可以满足用户在不同场景下的vpn接入需求。用户无需为不同的vpn接入场景购置多种终端软件，有效节约了投资成本。

5、智能的网关优选

大型企业通常对外会提供多个vpn网关，用以支撑大量的用户访问。当一台vpn网关接入的用户数较多时，往往会出现系统资源不足，接入响应延迟，用户超额被迫下线等现象，影响了用户体验。移动办公用户使用secoclient的网关优选功能，可以支持在多个vpn网关中自动选择一个响应速度最快的网关进行接入。使用网关优选功能，用户对vpn网关的选择带有一定的随机性，各个用户的接入请求会被负载到不同的vpn网关上，有效缓解了单台vpn网关在面对大量用户接入时的性能瓶颈。同时，该功能也提高了用户的接入速度和成功率。