支持的 

H3C iNode SSLVPN 客户端信创适配说明（适配你的 F1000 V7 防火墙）

结论：iNode PC 客户端原生支持信创终端（银河麒麟 V10、统信 UOS），但分 CPU 架构，并且 iNode 版本、防火墙版本需要配套；龙芯 LoongArch 原生 iNode 支持有限，要重点注意H3C

✅支持的信创终端组合（iNode SSLVPN）

1. 银河麒麟桌面 V10
   • X86（海光 / 兆芯）：完全支持，iNode PC 7.3 (E0580 及以后版本)，SSLVPN、802.1X 都可以
   • ARM（飞腾 D2000、鲲鹏）：有原生 ARM 包支持，需要单独的 ARM 版 iNode 安装包，不能用 X86 包
2. 统信 UOS 20 专业版
   • X86（海光、兆芯）：支持
   • ARM（飞腾、鲲鹏）：支持，使用 UOS ARM 架构 iNode 包

iNode 里 SSLVPN 是集成组件，安装对应架构 iNode 客户端后，即可在客户端内填写防火墙 SSLVPN 网关接入，网关侧就是你 F1000 V7，不需要额外改动防火墙硬件，仅版本匹配即可

⚠️不推荐 / 受限场景

• 龙芯 LoongArch：官方标准 iNode 没有原生 LoongArch 安装包，不支持直接安装 iNode SSLVPN；只能考虑浏览器 Web-SSL VPN（Web 接入，功能弱，不支持完整路由分离、强认证、国密 Ukey）
• 老版本 iNode（E053x 及更早）：早期 iNode 信创适配不完善，务必升级 iNode 到 7.3 E0585 或更高版本

网关侧（你的 F1000 7.1.064 Release9660P51）注意点

1. F1000 V7 本身 SSLVPN 模块支持信创终端接入；但防火墙 web 页面下载的 iNode 默认是 Windows 包，麒麟 / UOS 信创包需要单独找 H3C 获取对应架构 iNode 安装包，不能从防火墙页面直接下载 Linux 信创版 iNode
2. 如果项目要求国密 SM2/SM4，需要使用国密定制版 iNode，普通 iNode 不支持国密 SSLVPN，要联系 H3C 获取国密定制 iNode 管理中心打包客户端H3C
3. 信创终端接入前，F1000 SSLVPN 域、地址池、路由推送策略和 Windows 终端配置逻辑完全一样，无需特殊改动

两种接入方式对比

表格

现场实施要点

1. 确认信创终端 CPU：海光 / 兆芯 (X86) or 飞腾 / 鲲鹏 (ARM)，向 H3C400 索取对应架构 iNode 安装包；
2. iNode 版本优先 7.3 E0585 以上；
3. 信创 Linux 安装 iNode，需要给予 sudo 权限，关闭系统自带防火墙；
4. 若有等保 / 国密需求，必须申请国密定制 iNode。

H3C 防火墙的 SSLVPN 客户端（iNode）支持信创环境，但前提是必须使用专门的信创版本，并确保与防火墙版本、终端 CPU 架构相匹配。

 支持的信创组合

iNode 客户端对信创终端的支持情况如下：

• 操作系统：原生支持 银河麒麟 V10、统信 UOS 等国产系统。

• CPU 架构：支持 x86（海光、兆芯）、ARM（飞腾、鲲鹏）等主流国产化平台。

• 版本要求：iNode PC 7.3 (E0585) 及以上版本才具备较完善的信创支持，早期版本可能不兼容。

• 防火墙端：F1000 系列防火墙的 SSLVPN 模块本身支持信创终端接入，网关侧配置与 Windows 终端一致，无需额外改动硬件。

📥 如何获取信创版客户端

不能从防火墙 Web 页面直接下载 Linux 信创版 iNode，防火墙页面默认提供的是 Windows 安装包。

正确获取途径：

1. 官网下载：访问 H3C 官网，路径为 “支持 -> 软件下载 -> 安全产品 -> VPN 客户端 -> iNode 智能客户端”，筛选对应信创 OS 和 CPU 架构的安装包。部分版本可能需要绑定维保信息的授权账号才能下载。

2. 联系 400 或代理商：若无下载权限，可拨打 400-810-0504，提供设备 SN 和信创系统具体版本号，由工程师提供适配包。

 注意事项与受限场景

• 龙芯 LoongArch 平台受限：官方标准 iNode 没有原生 LoongArch 安装包，无法直接安装使用 iNode SSLVPN，只能考虑功能较弱的浏览器 Web-SSL VPN 方式。

• 国密要求：如果项目要求国密 SM2/SM4 加密，需使用 国密定制版 iNode，普通版本不支持国密 SSLVPN，需联系 H3C 获取定制客户端。

• 架构必须匹配：ARM 终端必须使用 ARM 版 iNode 包，x86 终端必须使用 x86 包，不能混用。安装前建议先安装 libssl1.1 等依赖库，避免缺库报错。