应用场景

客户本地/云资源上已经部署了一台企业版CPE/企业增强版CPE/vCPE实例，随着业务不断发展，企业员工需要通过移动端远程访问本地/云上资源。针对此种需求，天翼云SD-WAN可支持在智能网关实例上开通VPN客户端服务，满足移动办公员工快速、安全、实时接入内网的访问需求。

前提条件

• 注册天翼云账号，并完成实名认证。

• CPE规格需为足企业版/企业增强版/vCPE，CPE在线且按照串接方式激活成功。

• CPE已经部署安装SSL VPN服务。

操作步骤

步骤一：开通“VPN客户端”服务

1. 登录天翼云SD-WAN控制台，选择“智能网关”，点击目标“智能网关”名称，进入详情页面，单击“VPN客户端”

2. 单击“开启服务”，配置客户端接入的地址池。如地址已完成配置，可直接进入下一步，添加客户端账号。

3. 单击客户端账号“添加”，填写客户端用户名和密码，也可通过上传附件方式，批量导入用户名和密码，点击“确定”，完成客户端账号分配。

步骤二：安装“VPN客户端”软件

根据操作系统类型下载对应的SSL VPN客户端软件进行安装，请参考VPN客户端下载

步骤三：建立客户端连接

在移动终端上打开SSL VPN客户端，建立连接。

1.首次配置客户端时，点击“立即新建”，进入新建 SSL 连接页面；已添加连接时，可通过点击连接列表上方的“添加连接”，进入新建 SSL VPN 连接页面。

2.配置连接信息，点击“保存”，完成新建连接。连接参数填写说明如下：

3.选中需进行连接的VPN名称，跳转至连接详情页。 

4.点击“连接”按钮，输入客户端密码，可通过天翼云SD-WAN控制台-“智能网关”详情页“VPN客户端”模块获取“客户端密码”。 

5.点击“提交”，完成内网连接。 

6.连接成功后，可通过连接详情页查看连接的在线状态、在线时长、以及数据上下行传输信息、服务器信息、IP 地址等信息。