SecoClient(华为防火墙)

为确保电脑安全不受其他恶意网站的攻击，每个品牌的电脑都有对应的防火墙软件，以保电脑安全，今日小编特意为大家带来了这款有华为公司所推出的：SecoClient电脑版，这是一款用于VPN远程接入的终端软件，主要是为那些移动办公用户们提供远程访问企业内网资源提供安全、便捷的接入服务，现阶段支持Windows、Mac OS与Linux三种操作系统环境，支持用户名、密码认证、导入PKI数字证书认证、通过USB-Key证书认证以及双因子认证四种用户身份认证方式，用户可使用的身份认证方式由对端网关上的配置决定。除此之外：SecoClient电脑版不仅支持使用web的方式连接，而且还支持客户端Secoclient进行连接，使用起来非常方便，两种连接方式之间，小编认为Secoclient客户端相对来说方便一点，适合需要通过SecoClient客户端建立连接的移动终端接入用户！有需要的朋友们欢迎前来下载体验。

SecoClient电脑版特色

1、可靠的链路备份

在ssl vpn的接入场景中，一台vpn网关可能会对外提供多个ip地址（一个ip地址对应一条链路）供移动办公用户接入使用。secoclient可以在当前ssl vpn隧道出现异常中断的情况下，自动与该网关的其他ip地址重新建立vpn隧道。新的vpn隧道建立成功后，业务流量通过新建隧道继续传输，减少网络故障对业务带来的冲击，保证了用户业务的接续。

2、丰富的认证方式

通常情况下，vpn网关会对移动办公用户的身份认证提供多种不同的认证方式，vpn终端软件支持认证方式的多少，决定了这款软件所能满足的应用场景的多少。提供了用户名和密码认证、证书匿名认证、证书挑战认证、双因子认证等多种身份认证方式，因此可以覆盖多数的vpn接入场景。

3、灵活的隧道分离技术

可以支持移动办公用户在访问企业内网资源的同时，还可以访问internet和本地局域网。各种业务流量之间互不影响，避免了业务冲突。

4、强大的接入能力

集成了ssl vpn、l2tp vpn和l2tp over ipsec vpn三大主流的vpn接入技术，可以满足用户在不同场景下的vpn接入需求。用户无需为不同的vpn接入场景购置多种终端软件，有效节约了投资成本。

5、智能的网关优选

大型企业通常对外会提供多个vpn网关，用以支撑大量的用户访问。当一台vpn网关接入的用户数较多时，往往会出现系统资源不足，接入响应延迟，用户超额被迫下线等现象，影响了用户体验。移动办公用户使用secoclient的网关优选功能，可以支持在多个vpn网关中自动选择一个响应速度最快的网关进行接入。使用网关优选功能，用户对vpn网关的选择带有一定的随机性，各个用户的接入请求会被负载到不同的vpn网关上，有效缓解了单台vpn网关在面对大量用户接入时的性能瓶颈。同时，该功能也提高了用户的接入速度和成功率。

SecoClient电脑版常见问题

1、建立VPN隧道后用户无法访问Internet？

现象描述

VPN隧道建立完成后，客户端提示“连接成功”或“协商成功”。此时用户可以访问企业内网资源，但却无法访问Internet。

故障分析及处理

造成此故障的原因可能是由于未配置隧道分离，导致所有流量都进入VPN隧道。

SSL VPN、L2TP VPN和L2TP over IPSec VPN都支持隧道分离技术，其中：

SSL VPN的隧道分离需要在网关侧配置，因此若您在SSL VPN连接中遇到无法访问Internet的问题，请直接联系企业网络管理员确认并修改网关上的配置。L2TP VPN的隧道分离需要在客户端上进行配置，请检查客户端侧是否勾选“连接成功后允许访问Internet”并设置了使用VPN访问的网段。若客户端侧配置无误，请联系企业网络管理员。

L2TP over IPSec VPN的隧道分离有两种配置方式，采用哪种方式取决于VPN连接中的路由设置：

若客户端上的路由设置勾选了“Mode Config”，需要企业网络管理员在网关上配置隧道分离功能并下发路由，此时请直接联系企业网络管理员确认并修改网关上的配置。

若客户端上的路由设置勾选了“连接成功后允许访问Internet”，请检查列表中是否配置了使用VPN访问的网段。若客户端侧配置无误，请联系企业网络管理员。

2、首次建立VPN连接失败的原因？

造成此故障的原因可能是操作系统自带的防火墙阻断了客户端进行VPN连接的操作，请在“开始 > 控制面板 > 系统和安全 > Windows 防火墙”中将操作系统自带防火墙的访问规则设置为允许（此处路径以Windows 7操作系统为例）。

3、终端设备无法识别USB-Key中的证书的原因？

造成此故障的原因可能是USB-Key与终端设备的USB端口接触不良或是USB-Key的驱动程序存在问题。请将USB-Key从USB端口中拔出，并重新插入。如果系统依然无法识别，则需要重新安装USB-Key的驱动程序。

注意事项

安装或卸载软件时，请使用具有管理员权限的用户名和密码登录操作系统。

请勿在同一台终端设备上同时安装或使用多个VPN拨号软件，否则可能会导致VPN拨号软件或操作系统异常。

如果您的终端设备上之前已经安装了SecoClient客户端，则运行安装程序时会弹出提示要求您卸载SecoClient客户端。您可以先根据提示删除已经安装的旧版本客户端软件，并再次运行安装程序，将新版本的客户端软件安装到硬盘上。

系统配置需求

系统要求：

1、Windows

Windows Vista（32位/64位）

Windows 7（32位/64位）

Windows 8（32位/64位）

Windows 8.1（32位/64位）

Windows 10（32位/64位）

Windows Server 2008（32位/64位）

Windows Server 2012（32位/64位）

2、Mac OS

SecoClient 7.0.2及以前版本：

OS X 10.7.x

OS X 10.8.x

OS X 10.9.x

OS X 10.10.x

OS X 10.11.x

OS X 10.12.x

OS X 10.13.x

OS X 10.14.x

SecoClient 7.0.3及以后版本：

OS X 10.12.x

OS X 10.13.x

OS X 10.14.x

OS X 10.15.x

3、Linux

SecoClient 7.0.2及以前版本：

Ubuntu-16.4.04（32位/64位）

Ubuntu-14.4.04（32位/64位）

SecoClient 7.0.3及以后版本：

Ubuntu-16.4.04（64位）