客户端管理-华为云

虚拟专用网络 VPN-配置客户端:Mac客户端（OpenVPN Connect）

Mac客户端（OpenVPN Connect）此处以安装OpenVPN Connect（3.4.4.4629）为例，不同软件版本的安装界面可能存在差异，请以实际为准。在OpenVPN官方网站下载OpenVPN Connect，根据硬件规格选择对应安装程序。图5 选择安装包根据界面提示，完成软件安装。图6 安装OpenVPN Connect 启动OpenVPN Connect客户端，导入已添加客户端证书及私钥的配置文件，填写配置信息后建立VPN连接。图7 导入配置文件出现类似下图所示界面，代表连接成功。图8 连接成功

虚拟专用网络 VPN 终端入云VPN客户端管理

虚拟专用网络 VPN-配置客户端:iOS客户端

iOS客户端此处以安装OpenVPN Connect（3.4.0）为例，不同软件版本的安装界面可能存在差异，请以实际为准。在App Store搜索“OpenVPN Connect”，下载并安装。下载客户端配置，在“client_config.ovpn”文件中添加客户端证书及私钥，然后通过OpenVPN Connect打开，按照界面提示添加客户端配置。图11 导入配置文件出现类似下图所示界面，代表连接成功。图12 连接成功

虚拟专用网络 VPN 终端入云VPN客户端管理

虚拟专用网络 VPN-配置客户端:Windows客户端（OpenVPN Connect）

Windows客户端（OpenVPN Connect）此处以安装OpenVPN Connect 3.4.2（3160）为例，不同软件版本的安装界面可能存在差异，请以实际为准。在OpenVPN官方网站下载OpenVPN Connect，根据界面提示进行安装。启动OpenVPN Connect客户端，支持以下两种方式添加配置信息，建立VPN连接。方式1：使用配置文件（已添加客户端证书及私钥）建立VPN连接打开OpenVPN客户端，导入已添加客户端证书及私钥的配置文件，建立VPN连接。方式2：使用原始配置文件（未添加客户端证书及私钥）+USB-Key的组合，建立VPN连接初始化USB-Key。此处以使用龙脉mToken GM3000管理员工具（v2.2.19.619）制作USB-Key为例。USB-Key初始化成功后如下图所示，此时需要拔插一下USB设备。将客户端证书导入USB-Key。使用USB-Key建立VPN连接。在OpenVPN Connect中导入USB-Key中未添加客户端CA证书及私钥的配置文件，单击“CONNECT”。建连过程中，USB-Key需要保持插入状态。建连成功后，拔出USB-Key，连接不会中断，需要手动断连；USB-Key拔出后，重新建连将失败。出现类似下图所示界面，代表连接成功。图1 连接成功

虚拟专用网络 VPN 终端入云VPN客户端管理

虚拟专用网络 VPN-配置客户端:Linux客户端

Linux客户端此处以在Ubuntu 22.04（jammy） openvpn_2.5.8-0ubuntu0.22.04.1_amd64操作系统上安装OpenVPN为例，不同Linux系统的安装命令可能存在差异，请以实际为准。（2.5版本不支持dco，需要在配置文件中注释“disable-dco”。）打开命令行窗口。执行以下命令安装OpenVPN客户端。 yum install -y openvpn 将已添加客户端证书及私钥的客户端配置文件内容复制至/etc/openvpn/conf/目录。进入/etc/openvpn/conf/目录，执行以下命令建立VPN连接。 openvpn --config /etc/openvpn/conf/config.ovpn --daemon

虚拟专用网络 VPN 终端入云VPN客户端管理

虚拟专用网络 VPN-配置客户端:Mac客户端（Tunnelblick）

Mac客户端（Tunnelblick）此处以安装Tunnelblick（3.8.8d）为例，不同软件版本的安装界面可能存在差异，请以实际为准。前往官方网站下载Tunnelblick。您可以根据实际需要下载适用的版本，推荐使用正式版本。下载软件时推荐下载DMG格式的软件。根据界面提示，安装Tunnelblick。图2 安装Tunelblick 启动Tunnelblick客户端，将已添加客户端证书及私钥的配置文件上传至Tunnelblick客户端，建立VPN连接。图3 上传客户端配置文件出现类似下图所示界面，代表连接成功。图4 连接成功

虚拟专用网络 VPN 终端入云VPN客户端管理

IAM 身份中心-注册客户端:响应参数

响应参数状态码： 200 表2 响应Body参数参数参数类型描述 client_info Object 包含客户端注册信息的对象。表3 client_info 参数参数类型描述 authorization_endpoint String 客户端可以请求授权的端点。 client_id String 客户端应用唯一标识。 client_id_issued_at Long 客户端标识符和客户端密钥的注册时间。 client_secret String 为客户端生成的秘密字符串。客户端将使用此字符串在后续调用中获得服务的身份验证。 client_secret_expires_at Long 客户端标识符和客户端密钥失效的时间。 token_endpoint String 客户端可以在其中获取访问令牌的端点。 scopes Array of strings 服务器为客户端注册的作用域列表。后续授权访问令牌时，权限都应该限制在此作用域列表的子集范围内。

IAM 身份中心客户端管理

IAM 身份中心-注册客户端:请求示例

请求示例向 IAM 身份中心注册客户端。 POST https://{hostname}/v1/clients { "client_name" : "exampleClient", "client_type" : "public", "token_endpoint_auth_method" : "client_secret_post", "scopes" : [ "openid" ], "grant_types" : [ "authorization_code", "urn:ietf:params:oauth:grant-type:device_code"], "response_types" : [ "code" ] }

IAM 身份中心客户端管理

IAM 身份中心-注册客户端:响应示例

响应示例状态码： 200 Successful { "client_info" : { "authorization_endpoint" : "https://example-region-oidc.examplehh.com:443/v1/authorize", "client_id" : "example_client_id", "client_id_issued_at" : 1677175760, "client_secret" : "example_client_secret", "client_secret_expires_at" : 1684951760, "token_endpoint" : "https://example-region-oidc.examplehh.com:443/v1/tokens", "scopes" : [ "openid" ] } }

IAM 身份中心客户端管理

IAM 身份中心-注册客户端:请求参数

请求参数表1 请求Body参数参数是否必选参数类型描述 client_name 是 String 客户端名称。最小长度：1 最大长度：1024 client_type 是 String 客户端的类型。该服务仅支持public作为客户端类型。枚举值： public token_endpoint_auth_method 是 String 向令牌端点发送请求时所需的身份验证方法。枚举值： client_secret_post scopes 否 Array of strings 客户端定义的作用域列表。授权后，此列表用于在授予访问令牌时限制权限。 grant_types 是 Array of strings 客户端可以在令牌端点使用的OAuth2.0授权类型数组。枚举值： urn:ietf:params:oauth:grant-type:device_code authorization_code response_types 是 Array of strings 客户端可以在授权端点使用的OAuth2.0授权类型数组。枚举值： code

IAM 身份中心客户端管理

MAPREDUCE服务 MRS-批量升级客户端:参考信息

参考信息批量升级客户端前，需手动配置远程登录客户端节点的用户密码信息：执行vi client-info.cfg命令，添加用户密码信息。例如： clientIp,clientPath,user,password 10.10.10.100,/home/omm/client /home/omm/client2,omm,密码配置文件各字段含义如下： clientIp：表示客户端所在节点IP地址。 clientPath：客户端安装路径，可以包含多个路径，以空格分隔多个路径。注意路径不要以“/”结尾。 user：节点用户名。 password：节点用户密码信息。如果执行失败，请在执行目录的work_space/log_XXX下查看node.log日志。配置文件中包含认证密码信息可能存在安全风险，建议当前场景执行完毕后删除相关配置文件或加强安全管理。

MAPREDUCE服务 MRS 客户端管理

云服务器内容精选

客户端管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线