1. 一 安装客户端
    2. 根据不同的系统可使用rpm或deb包
    3. rpm包安装命令
    4.    rpm -ivh  xxx.rpm 
    5. rpm卸载命令
    6.    rpm -qa | grep trustaccess
    7.    rpm -e xxx   
    8. deb包安装命令
    9.     dpkg -i   xxx.deb
    10. deb包卸载
    11. dpkg -l | grep trustaccess
    12. dpkg -r xxx
    1. 2、修改/usr/local/leadsec/etc/secvpn.conf
    2. config setup
    3.         interfaces=%none
    4.         nat_traversal=yes
    5.         protostack=netkey
    6.         ncport=1194
    7. conn "NC_172-19-5-101"
    8.         left=172.16.174.67                        # 本机内网IP
    9.         leftsubnet=172.23.0.16/32
    10.         leftid=@[krStBtTAhn3wVeVbUhSZ]
    11.         right=123.59.106.160                    # VPN地址
    12.         rightid=172.21.0.11
    13.         rightsubnet=172.19.5.101/32
    14.         authby=secret
    15.         aggrmode=no
    16.         ikelifetime=28800s
    17.         ike=aes128-sha1;modp1024
    18.         salifetime=3600s
    19.         phase2alg=aes128-sha1;modp1024
    20.         dpddelay=0
    21.         dpdtimeout=0
    22.         dpdaction=clear
    23.         pfs=no
    24.         auto=start
    1. 3、新建/usr/local/leadsec/etc/secvpn.secrets
    2. 172.16.174.67 %any: PSK "tv4JLmK8Zbft"
    3. 172.16.174.67 %any: PSK "tv4JmK8Zbft"
    1. 4、修改/usr/local/leadsec/etc/auth.conf
    2. [global]
    3. #网关地址
    4. gatewayaddr=123.59.106.160    
    5. #虚拟门户端口号
    6. port=45443
    9. #认证流程 1-国际标准 2-国密标准
    10. authalgo=1
    11. #authtype 1-口令认证 2-本地证书 3-UKEY证书
    12. authtype=1
    14. #口令认证
    15. username=名字
    16. password=12312313!
    18. #本地RSA证书
    19. #证书绝对路径名字(.p12/.pfx)
    20. rsacert=111.p12
    21. #证书密码
    22. rsacertpassword=123456
    24. #本地SM2证书
    25. #签名证书绝对路径名字(.p12/.pfx)
    26. signcert=111.p12
    27. #签名证书密码
    28. signcertpassword=123456
    29. #加密证书绝对路径名字(.p12/.pfx)
    30. enccert=111.p12
    31. #加密证书密码
    32. enccertpassword=123456
    34. #UKEY证书
    35. #容器号(默认为0)
    36. containernum=0
    37. #UKEY pin
    38. ukeypin=66666666
    40. #是否永久在线
    41. alwaysonline=1
    42. #定时检测session间隔（秒）
    43. checksession_interval=120
    45. #开机自动登录 0:不登录 1:只登录一次(不论是否成功) 2:登录直至成功
    46. autologinflag=0
    48. #建立虚拟网卡类型 0:tun设备 1:别名设备
    49. virtual_networkcard_type=0
    50. #虚拟网卡类型为别名设备时，id值
    51. virtual_networkcard_alias_id=1