F1000 防火墙 SSL‑VPN 对接统信 UOS 客户端说明

设备：SecPath F1000 系列 Comware V7 防火墙，SSL‑VPN；终端：统信 UOS V20（x86 / 飞腾 ARM / 龙芯 LoongArch）

核心结论

1. F1000 设备自带 SSL‑VPN 网页下载页面，没有统信 UOS 专用 deb 安装包；网页上只能下载 Windows/macOS/Linux‑x86 tar.gz 包，不能直接给 ARM、龙芯架构统信终端使用H3C。
2. 统信 UOS（Debian 系国产系统）使用 iNode for Linux 的 deb 安装包 来做 SSL‑VPN IP 全隧道接入；不同 CPU 架构（x86‑64、ARM64、LoongArch 龙芯）需要对应架构 deb 包，包不能混用H3C。
3. iNode Linux deb 包不在防火墙设备内置，需要从 iService 官网下载对应 iNode 版本的国产系统 deb 包，或者通过 iNode 管理中心定制生成 deb 安装包，再分发到统信终端安装，不能从 F1000 的 SSL‑VPN 网页直接下载H3C。

注意：普通 Linux tar.gz 包（传统 x86 Linux）无法直接在统信 UOS 上安装使用。

两种接入方式

方式 1：iNode IP 全隧道（推荐，可以访问所有内网 C/S、RDP、数据库等业务）

1. 获取对应架构 iNode deb 安装包
   • x86（兆芯、海光）、ARM64（飞腾、鲲鹏）、LoongArch（龙芯）分别需要对应的 deb 包；
   • 获取渠道：iService 账号下载 iNode 完整版本包；或者用 Windows 的 iNode 管理中心，勾选 SSL‑VPN 组件，导出对应架构 deb 安装包。
2. 统信终端本地安装 deb 包：

3. 打开 iNode 客户端，新建 SSL‑VPN 连接，填入 F1000 的 SSL‑VPN 网关地址、账号密码完成连接。

风险点：统信系统安全限制，安装 iNode 需要授予虚拟网卡驱动权限；部分内核版本会出现虚拟网卡创建失败，优先升级统信系统补丁包，使用新版本 iNode deb 包。

方式 2：SSL‑VPN 网页 Web 代理模式（不需要客户端，功能有限）

浏览器访问https://F1000公网IP:端口登录 SSL‑VPN 网页门户。

• ✅仅支持 B/S 网页类业务（OA、Web 系统）；
• ❌不支持 RDP 远程桌面、数据库客户端、各类 C/S 软件，无法实现完整 VPN 隧道。

重要限制 & 踩坑清单

1. F1000 防火墙本身版本需要升级到较新 V7 版本，支持对应 iNode 客户端版本；老版本固件会存在和新版 Linux‑iNode 协商异常。
2. F1000 的 SSL‑VPN 网页门户不会提供 deb 包，不要在统信终端浏览器登录网关页面找客户端下载，页面下载只有 Windows/linux‑tar.gz，国产架构终端安装会报错。
3. 架构必须匹配：飞腾 ARM 终端必须用 arm 版本 deb；龙芯必须 loongarch 版本 deb；x86 海光兆芯用 amd64 版本 deb，混用直接安装失败H3C。
4. 统信系统安全启动开启场景，iNode 虚拟网卡驱动加载失败，需要关闭安全启动。

排错常用命令（统信 UOS 终端）

备选方案

如果 iNode 在统信终端适配遇到大量问题，可评估：

1. 使用网页 Web 代理，仅访问网页业务；
2. 部署一台 Windows 跳板机，统信终端远程访问跳板机间接访问内网业务。

补充：如果现场大量统信终端，建议提前在 iService 下载对应全部架构 deb 包，或者使用 iNode 管理中心统一定制打包。

官网最新版本，版本说明书里看下是否支持：

https://www.h3c.com/cn/d_202608/2901787_30005_40.htm