SecoClient客户端

SecoClient客户端是一款用于远程接入的终端软件，主要是为那些移动办公用户们提供远程访问企业内网资源提供安全、便捷的接入服务，现阶段支持Windows、Mac OS与Linux三种操作系统环境，支持用户名、密码认证、导入PKI数字证书认证、通过USB-Key证书认证以及双因子认证四种用户身份认证方式，用户可使用的身份认证方式由对端网关上的配置决定。除此之外：SecoClient电脑版不仅支持使用web的方式连接，而且还支持客户端Secoclient进行连接，使用起来非常方便，两种连接方式之间，小编认为Secoclient客户端相对来说方便一点，适合需要通过SecoClient客户端建立连接的移动终端接入用户！有需要的朋友们欢迎前来下载体验。

软件特色

1、可靠的链路备份

在ssl vpn的接入场景中，一台vpn网关可能会对外提供多个ip地址（一个ip地址对应一条链路）供移动办公用户接入使用。secoclient可以在当前ssl vpn隧道出现异常中断的情况下，自动与该网关的其他ip地址重新建立vpn隧道。新的vpn隧道建立成功后，业务流量通过新建隧道继续传输，减少网络故障对业务带来的冲击，保证了用户业务的接续。

2、丰富的认证方式

通常情况下，vpn网关会对移动办公用户的身份认证提供多种不同的认证方式，vpn终端软件支持认证方式的多少，决定了这款软件所能满足的应用场景的多少。提供了用户名和密码认证、证书匿名认证、证书挑战认证、双因子认证等多种身份认证方式，因此可以覆盖多数的vpn接入场景。

3、灵活的隧道分离技术

可以支持移动办公用户在访问企业内网资源的同时，还可以访问internet和本地局域网。各种业务流量之间互不影响，避免了业务冲突。

4、强大的接入能力

集成了ssl vpn、l2tp vpn和l2tp over ipsec vpn三大主流的vpn接入技术，可以满足用户在不同场景下的vpn接入需求。用户无需为不同的vpn接入场景购置多种终端软件，有效节约了投资成本。

5、智能的网关优选

大型企业通常对外会提供多个vpn网关，用以支撑大量的用户访问。当一台vpn网关接入的用户数较多时，往往会出现系统资源不足，接入响应延迟，用户超额被迫下线等现象，影响了用户体验。移动办公用户使用secoclient的网关优选功能，可以支持在多个vpn网关中自动选择一个响应速度最快的网关进行接入。使用网关优选功能，用户对vpn网关的选择带有一定的随机性，各个用户的接入请求会被负载到不同的vpn网关上，有效缓解了单台vpn网关在面对大量用户接入时的性能瓶颈。同时，该功能也提高了用户的接入速度和成功率。

使用SecoClient客户端通过L2TP VPN隧道接入企业内网的配置方法

1、打开SecoClient，进入主界面。在“连接”对应的下拉列表框中，选择“新建连接”。

2、在“新建连接”窗口左侧导航栏中选中“L2TP/IPSec”，并配置相关参数。

3、在“连接”下拉列表框中选择已经创建的L2TP VPN连接，单击“连接”。

4、在登录界面输入用户名、密码。

5、单击“登录”，发起VPN连接。

VPN接入成功时，系统会在界面右下角进行提示。连接成功后移动办公用户就可以和企业内网用户一样访问内网资源了。

常见问题

1、建立VPN隧道后用户无法访问Internet？

现象描述

VPN隧道建立完成后，客户端提示“连接成功”或“协商成功”。此时用户可以访问企业内网资源，但却无法访问Internet。

故障分析及处理

造成此故障的原因可能是由于未配置隧道分离，导致所有流量都进入VPN隧道。

SSL VPN、L2TP VPN和L2TP over IPSec VPN都支持隧道分离技术，其中：

SSL VPN的隧道分离需要在网关侧配置，因此若您在SSL VPN连接中遇到无法访问Internet的问题，请直接联系企业网络管理员确认并修改网关上的配置。L2TP VPN的隧道分离需要在客户端上进行配置，请检查客户端侧是否勾选“连接成功后允许访问Internet”并设置了使用VPN访问的网段。若客户端侧配置无误，请联系企业网络管理员。

L2TP over IPSec VPN的隧道分离有两种配置方式，采用哪种方式取决于VPN连接中的路由设置：

若客户端上的路由设置勾选了“Mode Config”，需要企业网络管理员在网关上配置隧道分离功能并下发路由，此时请直接联系企业网络管理员确认并修改网关上的配置。

若客户端上的路由设置勾选了“连接成功后允许访问Internet”，请检查列表中是否配置了使用VPN访问的网段。若客户端侧配置无误，请联系企业网络管理员。

2、首次建立VPN连接失败的原因？

造成此故障的原因可能是操作系统自带的防火墙阻断了客户端进行VPN连接的操作，请在“开始 > 控制面板 > 系统和安全 > Windows 防火墙”中将操作系统自带防火墙的访问规则设置为允许（此处路径以Windows 7操作系统为例）。

3、终端设备无法识别USB-Key中的证书的原因？

造成此故障的原因可能是USB-Key与终端设备的USB端口接触不良或是USB-Key的驱动程序存在问题。请将USB-Key从USB端口中拔出，并重新插入。如果系统依然无法识别，则需要重新安装USB-Key的驱动程序。

配置需求

系统要求：

1、Windows

Windows Vista（32位/64位）

Windows 7（32位/64位）

Windows 8（32位/64位）

Windows 8.1（32位/64位）

Windows 10（32位/64位）

Windows Server 2008（32位/64位）

Windows Server 2012（32位/64位）

2、Mac OS

SecoClient 7.0.2及以前版本：

OS X 10.7.x

OS X 10.8.x

OS X 10.9.x

OS X 10.10.x

OS X 10.11.x

OS X 10.12.x

OS X 10.13.x

OS X 10.14.x

SecoClient 7.0.3及以后版本：

OS X 10.12.x

OS X 10.13.x

OS X 10.14.x

OS X 10.15.x

3、Linux

SecoClient 7.0.2及以前版本：

Ubuntu-16.4.04（32位/64位）

Ubuntu-14.4.04（32位/64位）

SecoClient 7.0.3及以后版本：

Ubuntu-16.4.04（64位）