ead问题

官网最新版本

https://www.h3c.com/cn/d_202608/2901787_30005_40.htm

有版本说明书看下是否适配，不是配的话联系400要一下版本 

、版本配套前提（非常关键）

1. 服务器侧 iMC/U‑Center EAD 组件版本要求

   • 需要 iMC PLAT7.3 E0708P06 及以上 / U‑Center5.0 新版本，旧 iMC 版本不支持龙芯 LoongArch、海光国产化终端准入。
   • EAD 授权需要购买EAD 高级版 License；普通 EAD 标准版不支持国产 CPU 终端准入，只能 Windows 终端；高级版才支持统信 UOS、银河麒麟（海光 / 龙芯 / 飞腾）国产化终端做 EAD 安全姿态检查（杀毒软件、补丁、外设管控等）H3C。

   若只有普通 EAD 授权：国产系统只能做单纯 802.1x 账号认证，无法做 EAD 终端安全合规检查。

2. 操作系统兼容矩阵

   表格

   终端系统	CPU 架构	客户端包格式	备注
   统信 UOS V20/V25	海光（AMD64/x86‑64）	.deb(x86_64)	原生支持 EAD 姿态检查H3C
   银河麒麟桌面 V10/V11	龙芯 LoongArch64	.deb(loongarch64)	新版本客户端，优先 LoongArch；旧 MIPS 包逐步淘汰麒麟软件

二、客户端获取途径（没有公开 url 下载）

1. 方式 1：iMC/U‑Center 服务器 web 页面下载（优先推荐，版本自动和服务器匹配） 登录 iMC/U‑Center Web 页面 →【准入】→【客户端下载】，页面会提供国产化 deb 包下载入口。

   ⚠️如果页面看不到国产客户端下载按钮：

   • ①iMC/EAD 组件版本过低；②没有 EAD 高级版 License 授权。
2. 方式 2：H3C 软件支持平台下载（需要有维保权限账号） 登录 H3C 支持网站→软件下载→管理软件→iNode 客户端（国产化 EAD 客户端分类），筛选对应架构（x86‑64 /loongarch64）下载 deb 包。

3. 方式 3：400 技术支持提单获取 拨打 400‑810‑0504，提供 iMC/U‑Center 序列号，提单申请：

   申请 iNode EAD 国产化客户端：统信 UOS 海光 x86‑64、银河麒麟龙芯 LoongArch64 最新 deb 安装包，同时索要配套安装说明书。

❗不要网上找第三方 deb 包，版本和 EAD 服务器不匹配，会出现认证失败、姿态检测不生效、闪退。

三、国产系统客户端安装步骤（deb 包）

需要 root 管理员权限，统信 UOS 和银河麒麟操作基本一致H3C

1. 将.deb安装包拷贝到国产化终端；
2. 打开终端，执行 root 安装命令：

3. 如果出现依赖缺失，执行修复依赖：

4. 安装完成，在系统开始菜单找到 “H3C iNode” 客户端图标打开。
5. 新建 802.1X 准入连接，填写 EAD 服务器 IP、账号密码，完成 EAD 准入认证。

四、常见坑点

1. 龙芯老 MIPS64el 架构：新版本 EAD 客户端不再维护 MIPS，建议升级到 LoongArch64 的银河麒麟 V11 系统。
2. 普通 EAD 授权：国产终端只能过账号认证，杀毒、补丁检查、外设管控这些 EAD 安全策略全部不会生效，必须高级版 License。
3. iMC 服务器版本过低，即使拿到新 deb 客户端，终端 EAD 姿态校验会全部失败。
4. 国产化 iNode EAD 客户端≠普通 SSL‑VPN iNode；普通 VPN iNode 没有 EAD 准入姿态检测模块。

五、需要收集提交 400 排错信息（如获取包后异常）

1. iMC/U‑Center PLAT 版本、EAD 组件版本
2. EAD 授权类型（标准版 / 高级版）
3. 终端操作系统版本、CPU 型号（lscpu命令输出）
4. deb 包完整文件名、安装输出日志。