必须先让EasyConnect成功建立SSL加密隧道，否则所有内网地址都无法访问；启动后需等待虚拟网卡驱动自动安装完成，输入单位提供的服务器地址并登录，确认获取到172.16.x.x或10.x.x.x段虚拟IP，方可正常访问OA、文件服务器等内网资源。
要在公司外安全访问OA系统、内网文件服务器或研发环境，必须先让EasyConnect成功建立SSL加密隧道，否则所有内网地址都会打不开，连登录界面都看不到。
确认安装与首次启动
双击桌面或开始菜单中的EasyConnect图标启动程序；若提示“无法验证开发者”（仅macOS），需前往【系统设置 → 隐私与安全性 → 仍要打开】手动放行，否则软件根本无法启动。
Windows用户启动后默认出现在右下角任务栏，图标为蓝色盾牌；首次运行会自动检测并下载必要组件，此时不要关闭窗口，等待进度条走完——中途退出会导致虚拟网卡驱动缺失，后续连接必然失败。
输入服务器地址并连接
方法一：直接填写单位提供的完整URL
在主界面“服务器地址”栏粘贴IT部门下发的地址，格式通常为 https://v pn.xxx.edu.cn 或 https://192.168.10.5:4430，注意末尾端口号不能遗漏；点击“连接”按钮后，界面显示“正在初始化”，此时后台正校验SSL证书并加载策略，耗时约10–30秒，别急着点第二遍。
方法二：从单位门户跳转（推荐）
打开公司/学校信息化平台 → 找到“V PN接入”或“远程办公入口” → 点击“一键启动EasyConnect”，该方式自动带入正确地址和预置参数，避开手动输错端口或协议的常见错误。
⚠️ 如果提示“客户端与服务端版本不一致”，立即点击弹窗中的“更新”按钮，旧版本（如7.5.x）无法对接当前主流服务端（7.6.7+），强行登录会卡在认证环节。
账号登录与权限生效
第一步：输入统一身份认证账号
使用企业域账号（如adzhangsan）或校园学工号，密码为对应LDAP或AD域密码；勾选“记住密码”仅保存本地，不上传服务器。
第二步：应对多线路选择
部分单位配置了多出口节点，连接成功后会弹出线路列表（如“北京主干网”“深圳灾备线”），优先选标注“延迟低”或“推荐”的线路；选错可能导致SSH连不上Linux服务器、数据库响应超时。
第三步：等待虚拟IP分配完成
登录后右下角托盘图标变为绿色盾牌，并弹出“已连接至XXX网络”提示；打开命令提示符输入 ipconfig（Windows）或 ifconfig（macOS），确认出现 sangfor_ssl_v pn 虚拟网卡且已获取172.16.x.x或10.x.x.x段IP——没有这个IP，浏览器访问内网地址一律显示“拒绝连接”。
验证内网资源访问
在浏览器中直接输入公司OA地址（如 http://oa.internal）、文件服务器路径（如 \10.1.2.3share）或研发平台域名（如 dev.intra.company.com），能正常加载即表示隧道已通。
如果页面空白或报DNS错误，先检查是否启用了系统代理：EasyConnect默认不接管全局代理，所有流量仅路由匹配内网网段的请求；外网网站仍走本地宽带，无需担心速度受影响。
安全退出与重连操作
右键点击任务栏蓝色/绿色盾牌图标 → 选择“断开连接”，等待图标变回灰色再点“退出”，这一步必须做完整；若直接右键选“退出”，虚拟网卡不会释放，下次启动可能因端口冲突导致初始化失败。
临时切换网络（比如从WiFi切到手机热点）后，EasyConnect会自动重连，但有时卡在“正在连接…”；此时右键图标→“断开连接”→再点“连接”，比重启软件更快恢复。
