本文为您介绍如何配置SSL VPN的常见客户端（Linux、Windows、Mac、iOS）。

前提条件

已下载SSL客户端证书“certs_vsc-2feuoxsyxxxxxybovbq.zip”，具体操作请参见创建SSL客户端并下载证书。

操作说明

• 本文档Windows客户端、Mac客户端、iOS客户端连接配置操作均使用OpenVPN Connect进行连接，若您使用Pritunl进行连接，请先修改SSL客户端证书。
• 当前仅国外Apple ID登录的iOS客户端可下载OpenVPN Connect。

操作步骤

Linux客户端

1. 在Linux客户端打开命令行窗口。

2. 执行如下命令安装OpenVPN客户端。

   • CentOS

   sudo yum update
   sudo yum install epel-release
   sudo yum install openvpn
   

   • Ubuntu

   sudo apt-get update
   sudo apt-get install -y openvpn
   

3. 上传在下载客户端证书时下载到本地的SSL客户端证书到Linux客户端中/etc/openvpn/conf/目录下。
   您可参考本地数据上传概述中的方法进行数据上传。

   说明

   如果Linux客户端没有/etc/openvpn/conf/目录，可手动创建该目录。

4. 使用unzip certs_vsc-2feuoxsyxxxxxybovbq.zip命令在当前/etc/openvpn/conf/目录下解压certs_vsc-2feuoxsyxxxxxybovbq.zip文件。

   说明

   实际操作中，请将命令中的certs_vsc-2feuoxsyxxxxxybovbq.zip替换为实际获取到的客户端证书压缩包名称。

5. 执行如下命令发起远程SSL VPN连接。

   openvpn --config /etc/openvpn/conf/config.ovpn --daemon
   

Windows客户端

1. 上传在下载客户端证书时下载到本地的SSL客户端证书到Windows客户端中。
   您可参考本地数据上传概述中的方法进行数据上传。

2. 使用任意解压工具把客户端证书压缩包certs_vsc-2feuoxsyxxxxxybovbq.zip进行解压操作，并把解压后的文档放在指定位置，此处演示解压后的文件放在桌面。

3. 打开Windows客户端浏览器，在浏览器地址栏输入https://openvpn.net/client/前往OpenVPN官网，单击“Download OpenVPN Connect for Windows”按钮下载并安装OpenVPN Connect。

   说明

   如果Windows版本为Win10及以上版本，请参考如下操作：

   1. 安装最新版本的的OpenVPN，下载地址：https://openvpn.net/community-downloads/。
   2. 手动在客户端证书配置文件中增加一条配置：windows-driver wintun。

   

4. 完成OpenVPN Connect安装后，鼠标双击打开OpenVPN Connect，在左上角菜单中选择“Import Profile”，然后单击“FILE”页签。
   

5. 把桌面解压过的客户端证书文件中的.ovpn拖动至“FILE”页签内。
   

6. 单击右下角的“CONNECT”按钮，发起远程SSL VPN连接。
   

Mac客户端

1. 上传在下载客户端证书时下载到本地的SSL客户端证书到Mac客户端中。
   您可参考本地数据上传概述中的方法进行数据上传。

2. 使用任意解压工具把客户端证书压缩包certs_vsc-2feuoxsyxxxxxybovbq.zip进行解压操作，并把解压后的文档放在指定位置，此处演示解压后的文件放在桌面。

3. 打开Mac客户端浏览器，在浏览器地址栏输入https://openvpn.net/client/前往OpenVPN官网，单击“Download OpenVPN Connect for Mac”按钮下载并安装OpenVPN Connect。

4. 完成OpenVPN Connect安装后，鼠标双击打开OpenVPN Connect，在左上角菜单中选择“Import Profile”，然后单击“FILE”页签。
   

5. 把桌面解压过的客户端证书文件中的.ovpn拖动至“FILE”页签内。
   

6. 单击右下角的“CONNECT”按钮，发起远程SSL VPN连接。
   !

iOS客户端

1. 下载客户端证书。
2. 处理客户端证书文件。
   • 若您使用certs_vsc-2fen9va5qgpxxxxxx67cjgq.ovpn文件，请直接执行下一步。
   • 若您使用certs_vsc-2feuoxsyxxxxxybovbq.zip文件，请先使用任意解压工具把客户端证书压缩包进行解压操作，然后把解压后的证书文件合并为一个文件，具体操作请参考合并证书文件。
3. 通过数据线或其他方式把合并后的文件上传至iOS客户端。
4. 在iOS客户端的App Store中搜索OpenVPN Connect，然后下载该APP到iOS客户端。
5. 打开OpenVPN Connect ，选择“Import Profile > FILE”。
6. 把步骤2中合并后的文件，上传至FILE中，然后点击“CONNECT”按钮，发起远程SSL VPN连接。
   

后置操作

• 测试连通性。