在现代企业远程办公和混合办公模式中，保障内网资源的安全接入已成为刚需，作为一款领先的零信任网络访问（ZTNA）产品，aTrust通过“先验证、后连接”的机制，为企业员工、合作伙伴提供安全、便捷的远程接入体验，本文将从安装、登录、连接到常见问题,一步步教你掌握aTrust的正确使用方法。
环境要求与准备工作
在开始使用aTrust前,请确保你的设备满足以下条件：
- 操作系统：支持 Windows 7/10/11、macOS 10.14+、Android 8.0+、iOS 12+ 以及主流 Linux 发行版。
- 网络环境：能够正常访问互联网（无需特殊翻墙）,且企业已开通aTrust服务并为你分配了账号。
- 浏览器：推荐使用 Chrome、Edge、Firefox 最新版本,用于首次下载客户端及后续管理。
小贴士：建议提前向企业IT管理员确认aTrust服务器的地址（
vpn.company.com）以及你的账号类型（本地账号/LDAP/短信验证等）。
下载与安装客户端
aTrust提供两种接入方式：轻量Web版（无需安装）和客户端版（功能更全、稳定性高）,推荐长期使用者安装客户端。
1 客户端下载
- 通过邮件/内部系统：查看企业IT发来的邮件,点击下载链接。
- 通过企业门户：在浏览器输入管理员提供的aTrust地址（如
https://vpn.company.com）,页面会自动识别操作系统并弹出下载按钮。 - 应用商店：手机端可在官方应用商店搜索“aTrust”下载（部分企业会发布定制版，请以管理员指引为准）。
2 安装流程
- Windows/macOS：双击安装包，一路点击“下一步”即可，安装完成后，桌面会出现“aTrust”图标。
- Android/iOS：安装后需在系统“设置”中授予“VPN”权限（首次运行会弹出提示，请点击“允许”）。
首次登录与认证
双击客户端图标，进入登录界面,你需要完成以下几步：
1 填入服务器地址
在“服务器地址”栏输入企业aTrust网关地址（格式如 vpn.company.com），部分企业会将地址预置在安装包中,无需手动输入。
2 选择认证方式
aTrust支持多种认证方式,常见的有：
- 账号密码：输入IT管理员分配的用户名和密码。
- 短信验证码：输入手机号获取一次性验证码。
- 扫码登录：使用企业微信、钉钉或aTrust移动端扫描二维码。
点击“登录”后，系统会进行身份验证和终端环境检查（如是否有病毒、是否安装了非法软件）,通过后即可进入主界面。
3 首次登录后的设置（可选）
- 记住密码：勾选后可免输密码（非公共电脑建议开启）。
- 启用开机自启动：方便日常办公,建议开启。
- 选择信任此设备：下次登录可简化认证流程（注意：仅在个人设备上勾选）。
连接内网资源
登录成功后，客户端会自动建立与aTrust网关的安全隧道，此时你可以像在公司内网一样访问内部资源,常见操作包括：
1 通过浏览器访问Web应用
- 直接打开浏览器，输入内网网址（如OA系统、ERP系统）,aTrust会自动将流量转发到内网。
- 部分企业会提供“门户页面”，登录后自动列出可访问的应用列表,点击图标即可跳转。
2 使用客户端内置的应用列表
aTrust客户端会显示“应用资源”区域，列出你被授权访问的所有应用，点击应用名称即可自动打开对应的客户端或网页,无需手动输入地址。
3 访问需要本地客户端的应用（如数据库、SSH、RDP）
如果你需要连接内网服务器（例如通过SSH工具或远程桌面），确保工具的网络目标地址填写内网IP，aTrust会代理所有流量,无需额外配置VPN路由。
注意：部分敏感资源可能需要二次短信验证或动态口令（OTP）,请根据提示操作。
日常维护与注意事项
1 保持客户端运行
- 请勿关闭aTrust客户端，否则内网连接会中断,最小化到系统托盘即可。
- 如果长时间不使用，建议点击“断开连接”以释放资源，但不要退出登录（下次直接连接更快）。
2 更新客户端版本
aTrust客户端会定期推送更新，建议及时升级以获取最新安全补丁，更新通常在重启客户端时自动提示，也可在“设置-中手动检查。
3 常见问题排查
| 问题现象 | 可能原因 | 解决方法 |
|---|---|---|
| 登录失败，提示“连接超时” | 服务器地址错误，或本地防火墙拦截 | 检查地址是否拼写正确，关闭第三方防火墙/代理软件 |
| 能登录但无法访问内网 | 未建立隧道，或资源权限未分配 | 联系管理员确认你是否有该资源的访问权限 |
| 客户端频繁掉线 | 网络不稳定或客户端版本低 | 尝试切换网络（如从WiFi切到热点），或升级客户端 |
| 手机端连接后无法上网 | 系统VPN冲突 | 关闭其他VPN应用，或重启手机 |
4 安全提醒
- 不要在公共电脑上勾选“信任此设备”。
- 离开电脑时务必锁定屏幕或退出aTrust。
- 如果手机丢失,立即联系管理员禁用设备的令牌。
高级技巧：多因素认证与终端检查
aTrust的零信任能力体现在不仅验证“你是谁”，还要验证“你的设备是否安全”,管理员可能开启以下策略：
- 终端合规检查：检查是否安装了杀毒软件、是否未开启磁盘加密等，如果不合规,登录后只能访问受限资源。
- 动态信任评分：每次访问敏感资源时，可能触发二次认证（如短信或人脸识别）。
遇到此类提示时，按照指引操作即可，这些机制是为了保护企业数据,请理解并配合。
aTrust让远程办公既方便又安全，只需完成一次客户端安装和登录，后续每次连接都只需点击“连接”按钮，就能获得和在办公室一样流畅的内网体验，如果遇到无法解决的问题，第一时间联系IT管理员，他们通常可以在后台查看日志,快速定位原因。
打开你的aTrust客户端,开始安全高效的远程办公吧！
