在 Windows 上安装瞻博网络安全连接
了解如何为瞻博网络安全连接应用软件创建部署包，以及在 Windows 上安装瞻博网络安全连接的分步过程。如果要安装瞻博网络安全连接应用，请参阅 手动安装瞻博网络安全连接。如果您是管理员，请参阅 为瞻博网络安全连接部署创建安装包部分 ，为软件部署准备安装程序。
手动安装瞻博网络安全连接
以下是在 Windows 计算机上安装瞻博网络安全连接的步骤。
- 运行 瞻博网络安全连接 的 Windows 安装程序 （.exe） 。见 图 1。图中显示的版本取决于瞻博网络安全连接应用的版本号。
图 1：安装程序欢迎窗口
- 请仔细阅读许可协议。如果接受条款，请选中“我接受许可协议中的条款”复选框以接受许可协议。参见图 2。
图 2：许可协议窗口
- 单击 下一步 ，然后选择用于下载瞻博网络安全连接软件的安装文件夹。参见 图 3。
图 3：选择安装文件夹
- 单击 下一步 ，然后选择在 桌面上创建快捷方式 ，以在桌面上创建瞻博网络安全连接的快捷方式。见 图 4。
图 4：在桌面上创建瞻博网络安全连接快捷方式
- 单击 下一步 ，将显示安装页面屏幕。验证系统上是否有足够的空间。单击 安装开始 安装过程。见 图 5。
- 安装完成后，单击 完成。见 图 7。
图 7：瞻博网络安全连接安装完成
恭喜！瞻博网络安全连接应用已成功安装到您的 Windows 计算机中。
- 要使用该应用程序，您必须先重新启动系统。见 图 8。
图 8：系统重启通知
- 您现在可以启动瞻博网络安全连接并输入网关地址 URL，以便与 SRX 系列防火墙连接。图 9 显示了向 SRX 系列防火墙输入网关地址的示例。
您还可以在 网关地址 URL 中输入完全限定域名 （FQDN），以便与 SRX 系列防火墙连接。例如： https://vpn.example.net。
输入网关地址后，单击连接切换按钮以手动建立与目标系统的连接。您还可以从菜单栏中选择 连接>连接 以手动建立 VPN 连接。成功建立连接后，应用程序窗口会在任务栏中最小化。
图 9：启动瞻博网络安全连接
自定义品牌选项
通过适用于 Windows 的瞻博网络安全连接，您可以添加自己的徽标或品牌形象。它还允许您为品牌图像添加 HTML 页面，当您单击瞻博网络安全连接中的品牌区域时将打开该页面。HTML 页面是可选的，您可以在其中提供所需的任何信息。您应该自定义安装包来为您的客户打造品牌。有关详细说明，请参阅为瞻博网络安全连接部署创建安装包 （Windows）。
图 10 是示例屏幕，其中突出显示了可自定义的品牌区域：
为部署瞻博网络安全连接创建安装包
作为系统管理员，您还可以根据需要构建自己的部署包。生成部署包是一个可选步骤。为瞻博网络安全连接应用创建部署包时，可以在整个组织中安装该应用。阅读以下步骤，了解如何作为系统管理员准备瞻博网络安全连接安装程序以进行软件部署。
您可以使用安装包轻松部署瞻博网络安全连接应用。必须为您分配系统管理员权限才能执行以下步骤：
在一台设备上手动安装瞻博网络安全连接应用。安装完成后，启动与要为用户保存的配置文件的连接。
-
创建一个名称为 JuniperSecureConnect 的文件夹，其中包含如下所示的子目录（所有目录都区分大小写）：
C：\JuniperSecureConnect
C：\JuniperSecureConnect\ImportDir\cacerts
C：\JuniperSecureConnect\ImportDir\certs
C：\JuniperSecureConnect\ImportDir\config
C：\JuniperSecureConnect\ImportDir\Data
若要使用参数在
/logWindows 命令行中启用日志记录功能，请确保目录 C：\RemoteAccess 存在。日志文件 C：\RemoteAccess\installlog.log 需要此目录。
-
将 ncpphone.cfg 文件从 C：\ProgramData\瞻博网络\SecureConnect\Data 文件夹复制到以下文件夹：
C：\JuniperSecureConnect\ImportDir\Data
将您的证书颁发机构证书复制到以下文件夹：
C：\JuniperSecureConnect\ImportDir\cacerts
将 Name_of_juniper_secure_connect_filename.exe 复制到以下文件夹：
C：\JuniperSecureConnect
使用 cmd 命令打开命令提示符，然后导航到 C：\JuniperSecureConnect 文件夹路径，然后执行以下命令：
Name_of_juniper_secure_connect_filename.exe /s /b"C:\JuniperSecureConnect" /v"/qn EXTRACT_MSI_ONLY=1"
（选答）要添加自定义品牌选项，请按照下列步骤作：
创建名为 cbo.ini 的.ini文件，其中包含以下信息：
[GENERAL] Picture=C:\ProgramData\Juniper\SecureConnect\config\cbo.bmp HtmlLocal=C:\ProgramData\Juniper\SecureConnect\config\cbo.html
使用 .bmp 文件格式和 cbo.bmp 文件名创建徽标。图像的宽度只能为 328 像素。您可以从 24 像素及以上调整图像的高度。
您可以选择创建一个 HTML 文件，将 cbo.html 作为文件名，如果用户单击应用程序中的徽标，该文件将打开。
现在将这三个文件（cbo.ini、 cbo.bmp 和 cbo.html）复制到以下文件夹中：
C：\JuniperSecureConnect\ImportDir\config
如果您使用的是预共享密钥 （PSK） 身份验证方法，请跳过此步骤。
对于EAP-TLS身份验证，您必须仅将名称为 user.p12 的用户证书保存在下面的目录中。
C：\JuniperSecureConnect\ImportDir\certs
确保每个安装包的用户证书都是唯一的。
您可以选择使用 .exe 或 .msi 安装程序启动安装。根据您的选择，如果要减少分发的数据量，您还可以从文件夹中删除其中一个安装程序（.exe 或 .msi）：
C：\JuniperSecureConnect\
EXE 安装程序提示进行交互式安装
MSI 安装程序可以保持静默。以下是 msi 安装程序的选项：
表 1：msi 安装程序选项 功能/参数
描述
msiexec.exe /I安装应用程序
msiexec.exe /uninstall卸载应用程序
xxx.msiMSI 安装程序包
/
qn静默安装
ProductLanguage=1033英语
NCP_CREATE_DESKTOPICON=10=桌面上没有快捷方式，1=桌面上的快捷方式
/
log path安装日志的路径
/
forcerestart强制系统自动重新启动，无需通知任何用户
/
norestart防止发生重新启动，必须重新启动才能使用该应用程序
/
promptrestart系统将提示用户重新启动他们的设备，必须重新启动才能使用该应用程序
以下是使用强制重启静默安装客户端并将应用程序的快捷方式保存在桌面上的示例语法：
msiexec.exe /I Juniper_Secure_Connect_Windows_x86-64.msi ProductLanguage=1033 NCP_CREATE_DESKTOPICON=1 /qn /log c:\RemoteAccess\installlog.log /forcerestart