SSLVPN拨号地址访问不到

inode拨号这边是怎么填写的地址，截图看看

pppoe的吗

故障分析：iNode SSLVPN 下载地址 404
访问地址：
https://114.251.106.171:4433/client/ip/SvpnClient.exe
报错 404 page can’t be found
一、先讲核心原因
1）URL 路径本身不对（最常见根源）
H3C 防火墙 SSL VPN 客户端标准下载路径不是 /client/ip/SvpnClient.exe
旧平台 / 不同版本路径存在差异，直接手工拼这个 URL 必然 404。
❌不要手动拼接 exe 下载链接，正确方式：先打开 SSL VPN 门户首页，由门户页面内链接自动跳转下载。
2）区分两种场景：防火墙型号 & 系统版本
F1000-AK/F1000-AI / MSR V7 防火墙（Comware V7 SSLVPN）
门户首页：https://114.251.106.171:4433
登录门户之后，页面内才有客户端下载入口；
未登录直接访问 client 下的资源，会返回 404 或者拒绝访问。
浏览器直接访问 exe 地址，缺少会话 COOKIE，防火墙认为未认证，拒绝提供文件 → 404。
3）端口、SSL 策略、公网映射问题核查点
确认防火墙 NAT 正确映射：公网 4433 → 防火墙内网 SSL VPN 服务端口；
防火墙安全策略放行：公网→防火墙本地域，目的端口 4433；
SSL VPN 实例绑定正确端口 4433，SSL 策略正常启用；
检查是否开启证书强校验、是否限制访问源地址。
二、标准正确访问步骤（不要再直接输 exe 地址）
浏览器打开门户首页
plaintext
https://114.251.106.171:4433
⚠️注意：如果证书自签名，需要高级→继续访问，不要拦截。
输入 SSL VPN 账号密码登录 Web 门户；
在门户页面找到【客户端下载】，点击链接自动下载 SvpnClient.exe；
此时浏览器带上认证会话，不会报 404。
三、如果你目标是给用户分发 iNode（你当前客户端版本 iNode PC7.3 E0650）
重要区分两个客户端，极易混淆：
SvpnClient.exe：防火墙原生轻量化 SSLVPN 客户端（老轻量客户端）
iNode 智能客户端：完整 802.1X + SSLVPN + EAD 一体化客户端
很多部署误区：
Web 门户内置下载包是轻量 SvpnClient；门户默认不会提供完整 iNode 安装包。
如果你需要用户使用 iNode 发起 SSL VPN：
方案 A：提前把 iNode 安装包放到 Web 文件服务器，独立分发；
方案 B：在防火墙 SSL VPN 门户自定义页面，插入 iNode 下载链接。
四、额外几个高频踩坑
❌ 不要直接在地址栏敲 /client/ip/SvpnClient.exe，无会话直接 404；
❌ 确认防火墙 SSLVPN 实例是否启用、绑定正确的接口 / 域；
❌ 如果运营商拦截非标准 443 端口的 HTTPS（4433），会出现握手异常、页面打不开；
部分浏览器强制 HTTPS 严格模式，自签名证书会中断访问，建议先用 Chrome/Edge 测试。
五、快速排障命令（防火墙 V7）
bash
#查看SSL VPN实例
display sslvpn instance
#查看SSL服务端口
display ssl server-policy
#查看本地安全域策略是否放行公网访问SSL端口
display security-policy destination-zone local
最简总结
404 本质：未登录门户、缺少认证会话，直接访问客户端下载路径被拒绝；
正确做法：先访问 https://IP:4433 登录门户，再在页面内点下载；
想要下发 iNode 客户端，不能依靠防火墙默认 SSLVPN 门户，需要独立部署下载地址分发。