VPN User Guide

清华大学交叉信息研究院VPN用户操作指南

VPN客户端配置及应用

安装VPN客户端软件

用户需要下载并安装相应版本的vpn客户端软件secoclient，才能连接vpn。关于各版本及下载地址如下：

1）windows-32版：

32位windows系统对应的secoclient软件下载地址为：

https://pan.baidu.com/s/1Gfgl2hn9d_jrZqYC91IYCA

提取码为：vgzk

2）windows-64版：

64位windows系统对应的secoclient软件下载地址为：

https://pan.baidu.com/s/1SQ64tCyyRg-qJjh0o5Ts4w

提取码为：ek4n

3）linux-64版：

64位linux系统对应的secoclient软件下载地址为：

https://pan.baidu.com/s/1ygRHJBAnHjNeCtf54M5TXA

提取码为：uhku

4）macosx版：

macosx系统对应的secoclient软件下载地址为：

https://pan.baidu.com/s/1AJpwU-iXC1xxMSrzxs7Pbg

提取码为：j6xc

5）android版：

android系统对应的secoclient软件下载地址为：

https://pan.baidu.com/s/1LxGV32ljfNkIMP2ZWfDWjw

提取码为：43kz

6）ios版：

ios系统对应的secoclient软件下载地址为：

https://pan.baidu.com/s/1pAqG9PNk1xhXZBuELNM0cg

提取码为：nz8p

配置VPN客户端软件

VPN客户端软件安装完成后，请依次按照如下图示进行配置：

选择“新建连接”，然后选择左侧导航栏中的“L2tp/Ipsec”，配置信息如下图：

提示：隧道验证密码，请与尹伟老师联系。

提示：下图中的预设共享密钥，请与尹伟老师联系。

提示：下图中，单击+号，添加通过vpn访问的目的网段。比如：如果访问10.1.0.181，则IP地址填10.1.0.0，掩码填255.255.0.0；如果访问虚拟机，则IP地址填10.2.0.0，掩码填255.255.0.0。

配置完成后，点“保存”。然后连接vpn，用户名为“vpn帐号@iiis.co”，密码为“vpn帐号的密码”，点击“连接”，如果提示：“协商成功”，则说明vpn成功连接了。

VPN常见故障及解决办法

VPN常见故障及解决办法：

1）如果无法连接VPN，一般的排除办法如下：

•测试客户机与VPN服务器之间的网络连通性： ping gw.iiis.co。

•查看客户机的防火墙及安全策略。

2）如果提示“隧道保持超时或协商超时”，请确认vpn客户端软件配置界面的隧道名，以及隧道验证密码。

3）如果提示“与对方建立连接超时，配置错误或网络故障”，请确vpn客户端软件配置界面的认身份认证字、ESP协议的验证算法、ESP协议的加密算法、IKE的验证算法、IKE的加密算法、DH组标志等信息。

重要提示：如果用户无法解决VPN连接故障，可以联系集群管理员尹伟老师，邮箱是：yw@mail.tsinghua.edu.cn