Inode在高版本安卓系统提示：网络连接失败

PC能正常连接吗 ？

您好，给你个测试方法

一、 客户端与系统兼容性问题（重点排查）

1. 核对客户端版本：请确认您当前安装的 iNode MC 是否为最新版本（如 7.3.34）。旧版客户端可能未适配新版安卓系统的 API 变更，导致无法调用系统网络接口获取域名或建立隧道。建议前往 H3C 官网下载最新的安卓版安装包覆盖安装。
2. 检查系统时间与日期：SSL VPN 严重依赖时间戳进行证书校验。如果手机系统时间与真实时间偏差过大（超过 ±5 分钟），会导致 EAP-TLS 或 PEAP 证书校验失败，从而引发认证中断或网络错误。请将手机时间设置为“自动获取”。
3. 检查应用权限：进入手机的「设置」->「应用管理」，找到 iNode 客户端，确保已授予其所有必要的权限，特别是位置信息（部分安卓系统要求定位权限才能获取 Wi-Fi SSID）、电话/设备信息以及通知权限。

二、 本地网络环境与拦截排查

1. 关闭第三方安全软件：火绒、360 等安全卫士可能会将 iNode 的底层服务进程识别为风险项并拦截。请尝试临时关闭这些防护软件后再测试连接。
2. 切换基础网络环境：尝试从当前的 Wi-Fi 切换到 4G/5G 移动数据，或者连接其他 Wi-Fi 网络。某些特定的 Wi-Fi 路由器可能会屏蔽 SSL VPN 所需的特定端口，导致握手失败。
3. 清理缓存与重置：在 iNode 客户端内使用“清除认证缓存”功能；若无效，可卸载后重启手机重新安装。

三、 防火墙与服务器端配置排查

1. 核查 SSL VPN 网关地址与端口：确认您在 iNode 右上角设置的“SSL VPN 服务器地址”格式必须严格为 IP:端口（例如 10.10.10.10:8443），且该公网 IP 和端口在防火墙上已正确映射并放通。
2. 检查防火墙安全策略：确认 F100 防火墙上是否配置了允许外部终端访问 SSL VPN 服务的安全策略。如果策略缺失或目标区域错误，客户端将无法与网关完成握手。
3. 确认账号并发与授权：确认您的账号没有被设置过严的并发连接数限制，并且防火墙上的 SSL VPN 节点授权（License）仍有可用余量。

iNode 安卓 15/16 版本登录提示网络连接失败完整排查方案
一、故障根因结论
安卓 15/16 新版系统收紧网络权限、隐私限制 + SSL/TLS 安全策略变更，并非防火墙 VPN 配置故障：安卓 13/14 权限规则宽松可正常拨号，Android15 + 系统默认禁用 APP 明文网络、后台网络、私有证书 SSL 握手，导致 iNode 无法和 F1000/ACG SSLVPN 建链、无法拉取域列表，最终提示网络连接失败。
二、手机端分步优化（优先操作，90% 场景生效）
1、关闭手机省电 / 后台限制（关键）
设置→应用→找到新华三移动办公 (iNode)→电池
改为：无限制 / 不优化后台，禁止系统休眠杀掉 iNode 进程
关闭「智能休眠、应用冻结、后台自动清理」（各品牌小米 / 华为 / OPPO 路径略有区别）
2、开启全部网络权限
应用→iNode→权限管理：
始终允许 WLAN / 移动数据、始终允许后台数据；
开启VPN 权限、本地网络权限；
安卓 15 默认仅前台允许联网，切登录弹窗瞬间 APP 被系统断网。
3、APP 内配置修改
右上角齿轮→VPN 服务器：填写完整格式：https://IP: 端口（不能只填 IP，安卓 15 强制校验协议头）
例：https://203.xx.xx.xx:4433
取消勾选「自动获取域」，手动手动填写域名（旧版 iNode 客户端高安卓无法自动拉取域列表）
4、替换新版 iNode 安装包
老版本 iNode（V7.3-E05XX 及更早）不兼容 Android15/16 安全协议，去 H3C 官网下载最新移动端 iNode：
iNode Mobile V7.3-E070P05及以上版本，新版适配安卓 15+TLS1.3、新网络规范。
三、防火墙 / SSLVPN 网关侧微调（APP 优化无效再配置）
1、网关 SSL 协议兼容（F1000/ACG 防火墙 CLI）
安卓 15 禁用 TLS1.0/1.1，仅支持 TLS1.2/1.3，网关开启对应加密：
plaintext
system-view
ssl version tls1.2 enable
ssl version tls1.3 enable
# 关闭老旧弱加密套件
undo ssl cipher-suite sslv3
2、放行客户端接入网段，关闭 VPN 侧源地址 ACL 拦截
plaintext
# 查看SSLVPN域配置
display sslvpn domain all
# 确认域绑定资源、地址池正常，无地址池耗尽
display sslvpn address-pool used
3、若使用自签证书
安卓 15 + 不信任内网自签根证书：
把防火墙 SSL 根证书下载→手机安装到「系统凭据」；
或 VPN 网关改用合法公网 CA 证书。
四、快速区分是 APP 还是防火墙问题
同 VPN 地址，安卓 14 手机正常登录、安卓 15 失败 = 客户端 / 安卓系统权限问题，防火墙无异常
全机型（13/14/15）全部都提示网络失败 = 防火墙 VPN 配置故障
五、临时替代方案
高安卓手机临时用 ** 浏览器 WebVPN（https://VPNIP: 端口）** 登录，绕过 iNodeAPP 客户端限制。
总结
优先：升级最新版 iNode APP + 放开手机后台 / 网络权限 + 完整 https://IP: 端口、手动填域；
次选：防火墙开启 TLS1.2/1.3、安装 SSL 根证书到手机系统。