这款 SSL VPN 客户端到底是什么：客户端与网关的配对关系

很多人第一次接触它时都会问：装完之后界面上怎么什么都没有？答案是——它本来就不装内容。它不是一个小工具箱，也不是一台远程电脑，而是一张「门票」：拿在手里没有意义，刷在门口才有意义。

一头一尾的配对模型

整套系统由两端组成：

• 你这一端：装在电脑或手机上的客户端，负责发起连接、加密数据、呈现资源入口。
• 单位那一端：部署在机房里的 SSL VPN 网关设备（深信服 SSL VPN，或升级后的零信任设备）。管理员在这台设备上配置哪些内网系统对外开放、哪些账号能进来、能进到什么程度。

客户端自己访问不了任何内网资源——除非它连上那台网关。这就是为什么所有使用教程的第一步都一模一样：输入服务器地址。这串地址（常见形如 https://vpn.单位域名）就是网关在公网上的门牌号。

和「远程桌面」「远程协助」不是一回事

一句话：远程桌面帮你「操作一台电脑」，它帮你「安全地走进一张网络」。

谁在用它

两类最常见的用户群：

• 企业员工：出差、居家时访问公司 OA、邮件、ERP、CRM 等内网系统，做移动审批、远程办公。
• 高校师生：在校外访问只对校内 IP 开放的图书馆数据库、教务系统、科研资源——国内大量高校的「校外访问 VPN」服务用的就是这套客户端。

延伸阅读：三类资源到底长什么样，见资源类型总览；登录时那串地址怎么填，见服务器地址从哪拿。