1、拷贝证书许可文件至银企机器，解压后得到如下文件。功能如下：

Careadme.txt里是VPN账号密码等资料

xxx.ik3cloud.com.cert.p12?是证书文件

startvpn.bat是要一直运行自动重连的脚本

该目录文件夹最好放D盘，不要放C盘，便于长期保存

2、下面开始安装：

1.?导入证书

双击importca.msc ，弹出如▽下窗口：

?

鼠标右键 –个人 –查看所有任务-导入

?

找到解压的VPN文件路径 - 文件类型选择 - 所有文件 ???

找到证书文件XXXXX.ik3cloud.com.cert.p12 ?- ?点击确定

证□　书导入需要密码，打开careadme.txt?里 ?如下图 VPNCA password?即为△证书导入密码：

?

?

导入后。在importca -- 个人 里 找到2个 证书， ?如图：

?

?

把 ?KDBvpn-k3cloudCA???也就是截止时间最长的证书 ?–鼠标左键按住不放—然后拖拽到▂--受信任的根证书颁发机构里

?

?

?证书导入OK。然后，关闭impoerca窗口，配置是否】放入，点“是”。

?

2.创建VPN

打开--网络和共享中心，win7如下图(win10类似)：

?

?

点击--设置新的连接和网络-连接到工作区VPN

?

?

配置如上，红框内三◥个要更改的地方?：

internet 地址填写 careadme.txt 里的 CAvpnserver?，这是VPN地址（重要，不能填错。）

目标名称：VPN-ikev2??(一定要填写此名字，脚本█启动需要)

现在◥不连接；这里此栏勾选上--（后面还要改属性）

下一步---创建完毕

?

3.?更改适配器设置≡-网络连接里找到 刚创建的VPN-ikev2

选择刚刚创建的VPN:鼠标右键-属性

?

属性-?-安全

(很重要，一定要选择ikev2 类型，选择 使用计算机证书)

?

???

然后---

网络-去掉 IE协议6 的勾勾 ??不使用IE协议版本6

IE4 协议（上图红框下面的协议）里 ?鼠标左键点◢击进去

高级--IP设置---在远程网络上使用默认网关

如下图，把前╳面的勾勾去掉，点击确定

?

?

4.?双击网络连接里的 VPN-ikev2

??

正常即是拨ξ号成功，说明线路连接OK

?

5.?右键以管理员身份运行脚本startvpn.bat

Startvpn.bat ?右键-创建快捷方式， 然后把快捷方∏式，放到开机启动项里

?

（开机启动项目录一般在是：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。

或者有些系统版本，直接打开--开始--菜单，找到-启动，把startVPN快捷方式用鼠标按住拖拽上去，这样该快捷方式会随着计算机启动一起带起啦）

然后,运行此脚本,弹出窗口长期开启，不要关闭。

?

?

6.?银企互联测试（星空客户端）：

?

或

址填写 ?127.0.0.100:5289 ?（一定填写此IP）

IP地址后缀 /services/EBService不用动，只改IP地址

然后 点击 服●务器连接测试，连通即可

?

白名单

如果银企互联测试有提示： 某IP未允许白名单通过，请去银企平台把该IP 加∞入白名单。

搜索：银企平台—系统管理—接入方配置，即可添加

?

配置完成之后若未联通：

1、防火墙阻拦，关闭防火墙』测试

2、安全防护软件阻拦，加入白名单或退出安全防护软件测试

下载附件查看VPN安装指南

作者：zhixiang_luo、zoey_zh? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??