零信任Windows用户接入使用手册.PDFVIP

零信任Windows用户接入使用手册

零信任接入平台：适用于互联网远程接入办公场景，提升员工访问体验，提

供应用一站式接入；从身份、终端、应用、数据多个维度持续进行安全防护，为

办公安全保驾护航。如果您在使用过程中有任何问题，请咨询零信任技术支持

（notesID:019485/019213）系统管理员：秦绍纬（noteID:018236）

一用户安装与卸载

1.1安装包获取

上海进入网址下载

福州进入网址下载

1.2客户端安装

1、双击可执行文件，一键安装即可

1.3客户端卸载

1、从“开始”中找到兴业银行零信任客户端即可卸载

1.4华为arm型号的处理器不兼容

开启SPA情况下会导致预认证阶段认证失败；未开启SPA可以正常登录，但

是应用代理会产生异常（例如服务器连接失败）

二登录说明

2.1口令登录

1、输入内网员工ID号和密码进行预认证，终端首次安装零信任客户端时需

要进行预认证，已通过预认证的终端后续登录将无需进行预认证。

2、预认证完成后携带账号密码自动跳转至门户页面，完成登录

3、完成登录后即可进入门户平台进行访问

2.2当前设备已被绑定

1、请提供之前绑定过的账号ID或者本电脑的硬件特征码,请参考（目录三

→3.5），请联系零信任技术支持（notesID:019485/019213）进行解绑

2.3当前用户绑定数量已超过最大限制

2、请提供账号ID进行解绑，请联系零信任技术支持（notes

ID:019485/019213）；如需申请多台设备，请联系秦绍纬（noteID:018236）

2.4客户端代理应用访问

1、点击应用，在打开之前确定好有无下载“CloudClient”，如未进行下载，

请前往进行下载，第一次打开后会弹出以下界面，请设置

启动路径（默认为应用所在文件夹的位置）

2、CloudClient打开之后填写服务器地址进行连接（服务器地址为

;)

三使用说明

3.1软件冲突说明

1、零信任接入客户端与VPN等代理类型软件不兼容，在使用前请先退出VPN、

关闭系统上开启的代理软件、关闭浏览器开启的代理。

3.2查看客户端版本

1、右键点击零信任客户端图标，点击关于

2、如图，V即为客户端版本

3.3日志提取

1、右键点击零信任客户端图标，点击设置，在基本配置当中选择自动采集

日志

3.4门户设置

1、右键点击零信任客户端图标，点击设置，找到门户配置，修改为自己需

要的IP和端口号

2、保存配置出现当前界面即可进行登录

3.5硬件特征码查看

1、右键点击零信任客户端图标，点击设置，找到基本配置中的硬件特征码

四安装常见问题与解决方案

4.1预认证登录时，提示“认证失败，可能网络异常或者用

户名密码错误”，以及预认证后一直转圈无响应

1、请检查网络是否正常（是否可以正常访问互联网），如网络正常请尝试手

动切换运营商线路；

2、请检查账号密码是否正确，账号密码确认请联系零信任技术支持（notes

ID:019485/019213）

3、请检查电脑时间是否正确，电脑时间与北京时间相差不能超过2分钟

4、右键客户端图标，点击重置SPA后，重新登录尝试

5、如果客户端是在虚拟机里面使用，则需要将网络模式换成“桥接模式”，

“NAT”模式下会导致认证失败

6、可能是之前时登录时输错密码，导致账号被锁定，最后导致输入正确密

码也是返回同样提示，这种情况请去OA中修改密码，同事修改密码之后确定科

创邮件客户端处是否保存旧密码，是的话则需更新为新的密码，然后重启客户端

7、需要下载wireshark来获取终端与服务器的流量信息，需要特别关注终端

发出的TCP-SYN包中的option字段unknown信息（在报文中的TCP协议簇），查

看终端发出的报文中option字段unknown信息有无遗漏，有遗漏可能客户端安

装不完整和被电脑自身安全软件拦截。若没有则需要客户端与服务端（网关服务

器）同时抓取TCP-SYN报文：

①对比客户端发出seq和服务端收到seq是否一致

②查看服务端收到报文的中的option字段有无缺失（下图为option字段缺

失）