东软 NetEye Windows 版

SSL VPN 客户端

用户接入指南

版权所有本软件和相关文档的版权归沈阳东软系统集成工程有限公司所有，任何侵犯版权的行为都将被追究法律责任。未经版权所有者的书面许可，不得将本软件的任何部分或全部及其用户手册以任何形式、采用任何手段 ( 电子的或机械的，包括照相复制或录制 )、为任何目的，进行复制或传播。

版权所有 © 2016-2018 沈阳东软系统集成工程有限公司。所有权利保留，侵权必究。

沈阳东软系统集成工程有限公司不对因使用本软件及其用户手册所造成的任何损失承担任何责任。

---------------------------------------------------------------------------------

东软联系信息

网站：http://neteye.neusoft.com

电子信箱：servicedesk@neusoft.com

服务电话：400 655 6789

---------------------------------------------------------------------------------

前言

前言东软 NetEye SSL VPN 支持 Web 和客户端两种接入方式。如果用户要访问的资源除了Web 应用，还有其他类型的应用 （如 FTP、 SSH、 Telnet、 RDP 等），推荐使用隧道模式 SSL VPN，即使用 SSL VPN 客户端访问资源。

若要使用客户端方式访问 SSL VPN 资源， 请在 SSL VPN Portal 登录页面下载相应操作系统的 SSL VPN 客户端软件，解压缩后安装使用。

本文档介绍如何下载、安装和使用 Windows 版东软 NetEye SSL VPN 客户端。

客户端使用指南

提示：以下操作要求客户端操作系统为 Windows XP、Windows Vista、Windows 7、Windows8、 Windows 8.1 或 Windows10。

1. 在浏览器中输入SSL VPN Portal服务器地址，如https://vpn.neusoft.com/，进入Portal入口登录页面。

2. 点击 SSL VPN 客户端下载。

东软 NetEye SSL VPN 用户接入指南 3

客户端使用指南

3. 点击 Windows 版立即下载，下载 Windows 版 SSL VPN 客户端。

提示：使用硬件特征码验证的用户需要下载硬件特征码版。

4. 解压后点击 ，启动安装向导。

5. 点击下一步，使用安装向导完成客户端软件的安装。

东软 NetEye SSL VPN 用户接入指南 4

客户端使用指南

6. 点击完成，点击完成，完成安装过程。

7. 启动客户端程序，打开管理界面。填写 VPN 连接信息。为了方便下次登录，可以勾选记住密码和自动登录 （下次开启客户端后自动登录）。

依次输入：1.SSL VPN 服务器的IP 地址或域名2.SSL VPN 用户名称3.SSL VPN 用户密码

东软 NetEye SSL VPN 用户接入指南 5

客户端使用指南

Windows 版 SSL VPN 客户端支持硬件特征码辅助认证：

如果 SSL VPN 服务端设置收集特征码后待审批且收集阶段忽略特征码认证，SSL VPN 用户首次接入时客户端不会有任何提示，直接认证通过。

但是，服务端收集到的用户信息是待审批状态，需要管理员进行审批，否则过了收集阶段该用户将不能正常访问。

如果 SSL VPN 服务端设置收集特征码后待审批但收集阶段不忽略特征码认证，则SSL VPN 用户首次接入时无法认证通过，客户端日志中将提示 “ 硬件特征码尚未审批 ”，服务端收集到的用户信息是待审批状态，需要管理员手动审批后该用户方可进行访问。

如果 SSL VPN 服务端设置收集特征码后自动审批通过，则 SSL VPN 用户首次接入时客户端不会有任何提示，直接认证通过，管理员也无需做任何操作。

东软 NetEye SSL VPN 用户接入指南 6

客户端使用指南

8. 点击 ，设置以下功能：

记录日志：

缺省为基本， SSL VPN 客户端记录基本的日志信息。

推荐选择完整，客户端会记录详细的日志信息，以便管理员排查客户端问题。

自动重连：勾选表示客户端断开后会自动重新连接。

自动下载更新：允许客户端自动下载和安装最新版本。

关闭时最小化到托盘：勾选表示关闭窗口时客户端界面会最小化到系统托盘。

端口：缺省为 10442，可以根据实际需求进行修改。

双向认证：包括 USB KEY 和本地证书两种认证方式，也可以选择不使用双向认证。

如果启用双向认证，需要导入客户端本地证书。

代理：如果客户端接入外网需要走代理，可以开启并设置附加代理功能。

代理方式包括 HTTP 和 SOCKS5 两种。如果使用代理功能，需要先设置代理地址和端口。如果 HTTP 代理需要认证，还需要设置用户名和密码。

如需查看客户端软件版权信息，点击关于；如需退出，点击退出。

东软 NetEye SSL VPN 用户接入指南 7

客户端使用指南

9. 点击连接。待 VPN 成功连接后即可点击资源列表中的链接访问 VPN 资源。

10. 点击连接选项卡，查看 SSL VPN 连接信息。点击断开，断开连接。

东软 NetEye SSL VPN 用户接入指南 8

常见问题

11. 点击日志，查看客户端的日志信息。

点击保存，将日志信息保存到本地；点击删除，清空日志。

常见问题常见问题 1

客户端软件点击后无法启动。

问题来源：

Microsoft .Net Framework 未正确安装或已被删除 （Microsoft .Net Framework 一般为系统自带）。

解决办法

安装 Microsoft .Net Framework 3.5 或以上版本。

如果使用 Windows XP 系统，请安装 Microsoft .Net Framework 3.5，因为部分Windows XP 无法识别 3.5 以上版本的 Microsoft .Net Framework。

被修改的 Windows 可能无法安装 Microsoft .Net Framework，此时请联系系统管理员。

东软 NetEye SSL VPN 用户接入指南 9

常见问题

常见问题 2

点击客户端软件发起连接，等待一段时间后，客户端直接崩溃。

问题来源：

该问题是由于用户的网关被修改，无法正常的连接到服务器。

解决办法

请联系管理员重新配置正确的网关。

常见问题 3

客户端软件连接时提示 “ 网络服务不可用 ”，但是服务器能够正常访问。

问题来源：

虚拟网卡未能正确安装或被删除，在设备管理器中无法找到虚拟网卡 （见下图），一般是由于用户禁止或者系统被修改导致无法正常安装驱动。

解决办法

卸载软件后重新安装。

如重新安装后依旧存在该问题，说明 Windows 系统已被某些软件修改，请联系SSL VPN 维护人员。

东软 NetEye SSL VPN 用户接入指南 10

常见问题

常见问题 4

VPN 能拨号成功，但无法访问访问后端资源。（DNS 配置正确）

问题来源：

应该是无法学到 ARP 导致的。

解决办法

通过下面的命令，绑定网关的 IP 与 MAC：

netsh -c "i i" add neighbors 52 "5.9.0.1" "00-ff-93-6d-ce-c4"

参数说明：

【52】：netsh i i show in 相应的网卡 Idx 号。

【5.9.0.1】：VPN 虚拟网关地址 。

【00-ff-93-6d-ce-c4】：VPN 虚拟网关绑定的 MAC，可以在抓到 ARP 请求时，把请求 MAC 的第 3 位 +1。

常见问题 5

遇到问题时，如何获取客户端日志信息。

解决办法

步骤 1：点击 ，勾选记录日志并勾选完整，客户端会记录详细的日志信息，以便管理员排查客户端问题。

东软 NetEye SSL VPN 用户接入指南 11

常见问题

步骤 2：点击日志页签，点击保存。

步骤 3：指定保存日志文件的文件夹。

东软 NetEye SSL VPN 用户接入指南 12

问题反馈

问题反馈反馈问题时，请提供如下信息，以帮助客服人员尽快帮您定位问题：

操作系统版本信息。

是否安装 360、腾讯管家或其他修改系统信息的应用。

登录使用的账号名称和出错时间。

客户端日志。

东软 NetEye SSL VPN 用户接入指南 13