在 Windows 上安装 Juniper Secure Connect
总结 了解如何为瞻博网络安全连接应用软件创建部署包，以及在 Windows 上安装瞻博网络安全连接的分步过程。如果要安装瞻博网络安全连接应用程序，请参阅 手动安装瞻博网络安全连接。如果您是管理员，请参阅为 瞻博网络安全连接部署创建安装包 部分，为软件部署准备安装程序。
手动安装瞻博网络安全连接
以下是在 Windows 计算机上安装瞻博网络安全连接的步骤。
- 运行适用于瞻博网络安全连接的 Windows 安装程序 （.exe）。参见图 1。您在图上看到的版本取决于瞻博网络安全连接应用程序版本号。
图1：安装程序欢迎窗口
- 请仔细阅读许可协议。如果接受条款，则选中 “我接受许可协议中的条款”复选框以接受许可协议 。参见 图 2。
图2：许可协议窗口
- 单击 下一步 并选择用于下载瞻博网络安全连接软件的安装文件夹。参见 图 3。
图3：选择安装文件夹
- 单击 下一步 并选择在桌面上创建快捷方式，以 在桌面上 为瞻博网络安全连接创建快捷方式。参见 图 4。
图 4：在桌面
上创建瞻博网络安全连接快捷方式
- 单击 下一步 ，将显示安装页面屏幕。验证系统上是否有足够的空间。单击 “ 安装”开始安装过程。参见 图 5。
- 安装完成后，单击 完成。参见 图 7。
图 7：瞻博网络安全连接安装完成
祝贺！瞻博网络安全连接应用程序已成功安装在您的 Windows 机器中。
- 要使用该应用程序，必须先重新启动系统。参见 图 8。
图8：系统重新启动通知
- 您现在可以启动瞻博网络安全连接并输入网关地址 URL 以连接 SRX 系列防火墙。图 9 显示了向 SRX 系列防火墙输入网关地址的示例。
您还可以在 网关地址 URL 中输入完全限定域名 （FQDN） 以连接 SRX 系列防火墙。例如： https://vpn.juniper.net。
输入网关地址后，单击连接切换按钮手动建立与目标系统的连接。还可以从菜单栏中选择 “连接”>“ 连接”以手动建立 VPN 连接。成功建立连接后，任务栏中的应用程序窗口将最小化。
图 9：启动瞻博网络安全连接
自定义品牌选项
适用于 Windows 的瞻博网络安全连接允许您添加自己的徽标或品牌形象。它还允许您为品牌图像添加 HTML 页面，当您单击瞻博网络安全连接中的品牌区域时，该图像将打开该页面。HTML 页面是可选的，您可以在其中提供所需的任何信息。您应该自定义安装包以打造客户端品牌。有关详细说明，请参阅为瞻博网络安全连接部署创建安装包 （Windows）。
图 10 是示例屏幕，其中突出显示了可自定义的品牌区域：
为瞻博网络安全连接部署创建安装包
作为系统管理员，您还可以根据需要构建自己的推出包。生成推出包是一个可选步骤。为瞻博网络安全连接应用程序创建部署包时，可以在整个组织中安装该应用程序。阅读以下步骤，了解作为系统管理员的您如何为软件部署准备瞻博网络安全连接安装程序。
您可以使用安装包轻松推出瞻博网络安全连接应用程序。您必须分配系统管理员的权限才能执行以下步骤：
在一台设备上手动安装瞻博网络安全连接应用程序。安装完成后，启动与要为用户保存的配置文件的连接。
创建一个名为 JuniperSecureConnect 的文件夹，其中包含如下所示的子目录（所有目录都区分大小写）：
C：\JuniperSecureConnect
C：\JuniperSecureConnect\ImportDir\cacerts
C：\JuniperSecureConnect\ImportDir\certs
C：\JuniperSecureConnect\ImportDir\config
C：\JuniperSecureConnect\ImportDir\Data
-
将 ncpphone.cfg 文件从 C：\ ProgramData\Juniper\SecureConnect\Data 文件夹复制到以下文件夹：
C：\JuniperSecureConnect\ImportDir\Data
将 CA 证书复制到以下文件夹：
C：\JuniperSecureConnect\ImportDir\cacerts
将 Nam_ of_juniper_secure_connect_filename.exe 复制到以下文件夹：
C：\JuniperSecureConnect
使用 cmd 命令打开命令提示符，导航到 C：\JuniperSecureConnect 文件夹路径，然后执行以下命令：
Nam_ of_juniper_secure_connect_filename.exe /s /b"C:\JuniperSecureConnect" /v"/qn EXTRACT_MSI_ONLY=1"
（可选）若要添加自定义品牌选项，请执行以下步骤：
创建名为 cbo.ini 的.ini文件，其中包含以下信息：
[GENERAL] Picture=C:\ProgramData\Juniper\SecureConnect\config\cbo.bmp HtmlLocal=C:\ProgramData\Juniper\SecureConnect\config\cbo.html
以 .bmp 文件格式和 cbo.bmp 文件名创建徽标。图像的宽度必须仅为 328 像素。图像的高度可以从 24 像素及以上调整。
您可以选择使用 cbo.html 作为文件名的 HTML 文件，如果用户单击应用程序中的徽标，该文件将打开。
现在，将这三个文件（cbo.ini、 cbo.bmp 和 cbo.html）复制到以下文件夹中：
C：\JuniperSecureConnect\ImportDir\config
如果您使用的是预共享密钥身份验证方法，请跳过此步骤。
对于 EAP-TLS 身份验证，您必须仅将名称为 user.p12 的用户证书保存在以下目录中。
C：\JuniperSecureConnect\ImportDir\certs
确保每个安装包的用户证书都是唯一的。
您可以选择使用 .exe 或 .msi 安装程序开始安装。根据您的选择，如果要减少分发的数据量，还可以从文件夹中删除其中一个安装程序（.exe 或 .msi）：
C：\JuniperSecureConnect\
EXE 安装程序提示进行交互式安装
MSI 安装程序可以是静默的。以下是 msi 安装程序的选项：
表 1：msi 安装程序选项 功能/参数
描述
msiexec.exe /I
安装应用程序
msiexec.exe/卸载
卸载应用程序
xxx.msi
MSI 安装程序包
/qn
静默安装
产品语言=1033
英语
NCP_CREATE_DESKTOPICON=1
0=桌面上没有快捷方式，1=桌面上的快捷方式
/日志路径
安装日志的路径
/强制重启
强制自动重新启动系统，无需任何用户通知
/不重启
防止重新启动发生，必须重新启动才能使用应用程序
/promptrestart
系统将提示用户重新启动其设备，必须重新启动才能使用该应用程序
以下是使用强制重新启动以静默方式安装客户端并在桌面上保存应用程序快捷方式的示例语法：
msiexec.exe /I Juniper_Secure_Connect_Windows_x86-64.msi ProductLanguage=1033 NCP_CREATE_DESKTOPICON=1 /qn /log c:\RemoteAccess\installlog.log /forcerestart