绿茶VPN 仅面向合法企业客户提供网络接入与安全组网服务，客户端与文档仅供授权企业用户下载使用。

查看文件校验说明 →
登录控制台 申请试用
首页 / 资源中心 / 下载中心
下载中心

下载客户端与企业安全资料

这里汇集了绿茶VPN 全平台客户端安装包、部署实施手册、安全白皮书与合规文档。所有文件均提供版本号、更新日期与校验值，下载前请先确认您的授权状态与设备环境。

下载客户端 获取文档资料
客户端下载

全平台终端客户端

覆盖 Windows、macOS、Linux、Android 与 iOS 主流终端，支持统一策略下发与集中管控，安装后使用企业账号登录即可接入。

合规提示

本页面提供的客户端仅用于企业内网远程接入与安全组网，需使用企业管理员分配的授权账号登录。请勿将客户端用于任何违反法律法规的用途。

Windows 客户端

版本 v5.4.2
  • 适用系统Windows 10 / 11（64 位）
  • 安装包大小约 68 MB
  • 更新日期2025-09-18
  • 文件格式.exe 安装包

支持开机自启、断线重连与分流策略。安装需管理员权限，建议先关闭其他网络代理类软件。

下载 Windows 版

macOS 客户端

版本 v5.4.2
  • 适用系统macOS 12 及以上
  • 安装包大小约 82 MB
  • 更新日期2025-09-18
  • 文件格式.dmg 镜像

同时支持 Intel 与 Apple 芯片。首次运行需在「系统设置 - 隐私与安全性」中允许网络扩展加载。

下载 macOS 版

Linux 客户端

版本 v5.3.7
  • 适用系统Ubuntu 20.04+ / CentOS 7+
  • 安装包大小约 54 MB
  • 更新日期2025-08-30
  • 文件格式.deb / .rpm

提供命令行工具，支持无图形界面服务器环境部署，可通过配置文件批量下发接入策略。

下载 Linux 版

Android 客户端

版本 v5.4.0
  • 适用系统Android 9.0 及以上
  • 安装包大小约 36 MB
  • 更新日期2025-09-05
  • 文件格式.apk 安装包

支持指纹 / 人脸快捷登录与后台常驻连接。安装时需在系统设置中允许「安装未知来源应用」。

下载 Android 版

iOS 客户端

版本 v5.4.0
  • 适用系统iOS 15.0 及以上
  • 安装包大小约 42 MB
  • 更新日期2025-09-05
  • 获取方式App Store / 企业分发

首次连接需在「设置 - 通用 - VPN 与设备管理」中信任描述文件，企业分发版本请向管理员索取链接。

获取 iOS 版

网关部署镜像

版本 v3.8.1
  • 适用环境VMware / KVM / 公有云
  • 镜像大小约 1.6 GB
  • 更新日期2025-09-12
  • 文件格式.ova / .qcow2

用于私有化部署场景，需搭配部署实施手册使用。建议分配 4 核 CPU、8 GB 内存与 100 GB 存储空间。

下载网关镜像

配置导入工具

版本 v2.6.4
  • 适用系统Windows / macOS
  • 安装包大小约 22 MB
  • 更新日期2025-08-22
  • 文件格式.zip 压缩包

供 IT 管理员批量生成并下发客户端配置，支持导出统一策略模板，减少逐台手工配置的工作量。

下载配置工具
文档与资料

技术文档、白皮书与合规材料

面向企业 IT、安全与采购团队，提供选型评估、部署实施与内部合规审查所需的完整资料。

文档名称 类型 文件大小 更新日期 操作
企业安全接入架构白皮书 讲解零信任接入模型、加密机制、密钥管理与典型部署拓扑 白皮书 4.2 MB 2025-09-20 下载
私有化部署实施手册 涵盖环境准备、网关配置、账号对接、验收清单与常见问题 部署文档 6.8 MB 2025-09-12 下载
管理员操作指南 控制台功能说明、策略配置流程、权限模型与批量账号管理 操作指南 3.5 MB 2025-09-08 下载
终端用户使用手册 面向普通员工的客户端安装、登录、连接与故障自查说明 使用手册 2.1 MB 2025-09-05 下载
年度网络安全趋势报告 汇总远程接入场景常见风险、攻击手法与防护建议，附自查清单 安全报告 5.4 MB 2025-08-30 下载
合规与数据处理说明 数据采集范围、存储位置、留存周期与用户权利说明 合规材料 1.3 MB 2025-08-18 下载
API 与集成开发文档 RESTful 接口说明、鉴权方式、回调机制与代码示例 开发文档 3.9 MB 2025-08-12 下载
服务协议与隐私政策合集 服务协议、隐私政策、Cookie 政策与 SLA 服务等级说明 法律条款 0.9 MB 2025-07-28 下载
下载流程

四步完成客户端部署

从获取安装包到成功接入企业内网，标准流程通常可在 30 分钟内完成。

1
获取安装包

根据终端系统选择对应版本下载，并记录页面显示的版本号与更新日期。

2
校验文件完整性

使用 SHA-256 校验工具比对文件哈希值，确认安装包未被篡改或损坏。

3
安装并登录

按向导完成安装，启动客户端后输入管理员分配的授权账号与验证码登录。

4
验证访问权限

连接成功后访问一个内网资源进行验证，如失败请联系企业管理员核对策略。

版本更新

近期版本更新日志

我们持续修复问题并优化连接体验，建议企业用户保持在较新版本以获得完整的安全修复。

v5.4.2 2025-09-18

Windows / macOS 客户端更新安全

  • 升级传输层加密套件，支持更严格的密钥轮换策略，降低长期密钥暴露风险。
  • 优化弱网环境下的重连逻辑，地铁、酒店等不稳定网络下断线恢复速度明显提升。
  • 修复部分 Windows 11 设备首次安装后需要重启才能加载网络扩展的问题。
  • 修复 macOS 端在休眠唤醒后偶发的状态显示错误，实际连接未中断却提示已断开。
v5.4.0 2025-09-05

移动端客户端更新新增

  • 新增指纹与人脸快捷登录能力，减少移动办公场景下的重复输入操作。
  • 新增后台常驻连接模式，切换应用后连接不再被系统自动回收。
  • 优化移动端流量统计展示，可分别查看本次连接与本月累计使用情况。
  • 修复部分 Android 机型在省电模式下连接被系统强制中断的问题。
v5.3.7 2025-08-30

Linux 客户端更新修复

  • 修复 Ubuntu 22.04 环境下服务启动失败并提示依赖缺失的问题。
  • 完善命令行工具的日志输出，便于运维人员排查接入异常。
  • 支持通过配置文件批量下发接入策略，减少逐台手工配置的工作量。
v3.8.1 2025-09-12

网关镜像更新安全

  • 更新基础系统组件版本，修复若干已被公开披露的底层依赖问题。
  • 优化多节点负载策略，网关故障切换时间进一步缩短。
  • 增强审计日志完整性校验，避免日志在传输环节被篡改。
文件校验

下载后请核对文件完整性

为防止安装包在下载或传输过程中被篡改，我们为每个文件提供 SHA-256 校验值，请务必在安装前完成比对。

最新版本校验值（示例）

以下为 v5.4.2 Windows 客户端与 v5.3.7 Linux 客户端示例校验值，请与官方下载页显示值比对。

Windows .exe 3f9a1c47e2b85d0f6a4c9e13b7d2580a6c4f1e93a2b7d508c1e6f4a39b2d7c50
macOS .dmg b7d2e60a1f3c8954e0a7b6c2d4f813a5e9c0b7d3a6f2e8514c9d0a7b3e6f2c84
Linux .deb c1e6f4a39b2d7c50e8a1b3d5f7092c4e6a8b0d2f4c6e8a0b2d4f6c8e0a2b4d6f
网关 .ova e9c0b7d3a6f2e8514c9d0a7b3e6f2c84b7d2e60a1f3c8954e0a7b6c2d4f813a5

如何校验文件

不同系统的校验方式略有差异，可按以下方法操作。

Windows certutil -hashfile 文件名.exe SHA256
macOS shasum -a 256 文件名.dmg
Linux sha256sum 文件名.deb
图形工具 可使用 HashTab、7-Zip 等工具直接查看文件哈希值
下载完整校验值清单
下载常见问题

关于下载与安装，你可能想了解这些

我们按客户端安装、账号与授权、文档与资料、更新与兼容四个类别整理了高频问题，每个问题分步骤说明。

一、客户端安装

Q1下载安装包后，如何确认文件没有被篡改？

  1. 获取官方校验值：在本页面「文件校验」区块找到对应文件的 SHA-256 校验码，或下载完整校验值清单文件一并保存，注意核对版本号与更新日期是否一致。
  2. 计算本地哈希：Windows 用户可在命令行执行 certutil 命令，macOS 用户使用 shasum 命令，Linux 用户使用 sha256sum 命令，对已下载的安装包计算哈希值。
  3. 逐位比对结果：将计算得到的字符串与官方公布值逐位比对，两者完全一致说明文件完整；只要有任意一个字符不同，就说明文件已损坏或被篡改。
  4. 异常处理方式：若比对结果不一致，请立即删除该文件，不要尝试安装，并重新从本页面下载；若多次下载仍不一致，请联系技术支持协助排查网络传输环境。

Q2安装过程中被系统安全软件拦截，应该怎么处理？

  1. 确认来源可信：先确认安装包确实来自本下载中心，并且已完成 SHA-256 校验，排除文件被替换或捆绑其他程序的可能性，这是判断是否放行的前提。
  2. 查看拦截提示：仔细阅读安全软件的提示内容，区分是「未知发布者」这类常规提醒，还是明确指出的恶意行为告警，两者处理方式完全不同。
  3. 添加信任规则：若属于常规提醒，可在企业 IT 管理员指导下将安装包或安装目录加入白名单，并同步通知终端安全团队备案记录。
  4. 联系技术支持：若安全软件给出明确的恶意行为告警，请立即停止安装，将告警截图与文件校验值一并提交给技术支持，由工程师协助确认原因。

Q3安装完成后客户端无法启动，应该如何排查？

  1. 检查系统版本：确认操作系统版本满足该客户端的最低要求，例如 Windows 需 10 及以上、macOS 需 12 及以上，版本过低会导致程序无法加载。
  2. 确认权限完整：Windows 端需以管理员身份运行安装程序，macOS 端需在「隐私与安全性」中允许网络扩展加载，权限缺失是启动失败最常见的原因。
  3. 排除软件冲突：临时退出其他网络代理类、安全防护类软件后再次尝试启动，若可正常启动，再逐个恢复以定位冲突来源。
  4. 收集日志反馈：若仍无法启动，请导出客户端日志目录下的日志文件，连同系统版本与报错截图提交工单，由技术工程师进一步分析处理。

二、账号与授权

Q4下载客户端后，为什么无法直接登录使用？

  1. 授权模式说明：绿茶VPN 面向企业客户提供服务，客户端需要由企业管理员在控制台创建账号并分配权限后，员工才能登录使用，不提供个人自助注册入口。
  2. 获取账号：请联系您所在企业的 IT 管理员或项目负责人，提供姓名、部门与所需访问的内网资源范围，由管理员在控制台完成账号创建与策略绑定。
  3. 首次登录：收到账号后使用初始密码登录，系统会提示修改密码并绑定多因素验证方式，完成后即可正常发起连接。
  4. 试用申请：如果您的企业尚未采购，可通过官网「申请试用」提交需求，我们的方案顾问会协助开通试用环境并分配试用账号。

Q5一个企业账号可以同时在几台设备上登录？

  1. 默认策略：标准配置下同一账号允许同时在线 2 台设备，便于员工在办公电脑与移动终端之间切换使用，超出数量时最早登录的设备会被自动下线。
  2. 策略调整：企业管理员可在控制台的策略中心按部门或角色调整并发设备数量，例如研发岗位放宽至 3 台，外包合作方限制为 1 台。
  3. 设备绑定：企业版支持开启设备绑定，账号首次登录后与设备指纹关联，更换设备需管理员审批，可有效降低账号被共享的风险。
  4. 异常处理：若发现账号在未知设备上登录，管理员可在控制台一键强制下线并重置密码，同时通过日志追溯该账号的历史访问记录。

Q6试用账号到期后，客户端还能继续使用吗？

  1. 到期提醒：试用期结束前 3 天，系统会通过邮件与站内通知提醒管理员，同时客户端登录时会显示剩余天数，便于提前安排转正事宜。
  2. 到期表现：试用期结束后账号将被停用，客户端仍可正常启动与登录界面展示，但无法建立连接，会提示授权已过期需要联系管理员。
  3. 数据保留：账号、策略配置与访问日志在到期后仍会保留 30 天，期间完成转正即可无缝延续，员工不需要重新安装客户端或重新配置。
  4. 转正流程：确认套餐并完成付款后，管理员可在控制台将试用环境一键转为正式环境，原有账号与策略配置全部保留，无需重新部署。

三、文档与资料

Q7下载的白皮书和部署手册可以对外分享吗？

  1. 使用范围：本页面提供的白皮书、部署手册与安全报告，仅授权提供给已注册或已采购的企业客户，用于内部评估、部署实施与合规审查等用途。
  2. 内部传阅：可在企业内部向参与选型、部署与运维的相关同事传阅，建议同步告知文档的版本号与更新日期，避免使用过期内容造成误解。
  3. 对外限制：未经书面许可，不得将文档整体或部分内容用于公开发布、商业培训、竞品分析报告或任何形式的二次销售。
  4. 授权申请：如确需在行业会议、招标材料或公开渠道引用部分内容，请通过商务邮箱提交申请，我们会在评估后给出书面答复。

Q8文档里的内容与最新版本不一致，以哪个为准？

  1. 核对版本：每份文档首页均标注适用版本号与更新日期，请先确认文档版本与您当前使用的客户端或网关版本是否匹配。
  2. 优先新版：若文档版本低于实际使用版本，请以本页面提供的最新文档为准，旧版本文档可能未包含新增功能或已调整的配置项。
  3. 查看更新日志：结合本页面「版本更新」区块的更新日志，了解两个版本之间在功能与配置上的具体差异，判断是否需要调整现有部署方案。
  4. 反馈差异：若发现文档描述与实际操作存在明显不一致，欢迎通过支持邮箱反馈具体章节与截图，我们会核实后更新文档并回复处理结果。

Q9如何获取用于内部采购审批的资质与合规材料？

  1. 下载基础材料：可先从本页面下载「合规与数据处理说明」与「服务协议与隐私政策合集」，这两份文件通常可满足初步的合规审查需要。
  2. 提交材料申请：通过商务邮箱说明所需材料清单，例如营业执照副本、备案信息截图、SLA 服务等级说明等，并注明用途与提交截止时间。
  3. 材料交付：我们会在 1 至 2 个工作日内整理并发送所需材料，涉及盖章文件的会说明邮寄或电子签章的具体方式与所需时间。
  4. 专项支持：大型项目可申请安排安全工程师参与技术答疑会议，配合完成供应商问卷填写、渗透测试沟通与验收标准确认等工作。

四、更新与兼容

Q10客户端多久更新一次？旧版本还能继续使用吗？

  1. 更新频率：客户端通常每 4 至 6 周发布一次常规更新，包含功能优化与问题修复；涉及安全修复的版本会优先发布，并通过邮件通知企业管理员。
  2. 版本支持：我们维护最近 3 个大版本的安全更新，更早的版本将不再收到补丁，建议企业保持客户端在较新版本以获得完整的安全保障。
  3. 强制升级：当出现高危安全问题或协议重大调整时，管理员可在控制台开启强制升级策略，低版本客户端登录后会收到升级提示。
  4. 升级方式：客户端支持自动检测更新并提示升级，企业也可从本页面下载最新安装包进行统一分发，升级过程不会影响已配置的策略。

Q11Linux 客户端在国产操作系统上能正常运行吗？

  1. 官方支持范围：当前官方明确支持 Ubuntu 20.04 及以上与 CentOS 7 及以上版本，其他基于 Linux 内核的发行版未做完整兼容性验证。
  2. 国产系统情况：对于基于 Debian 或 RPM 体系构建的国产操作系统，多数情况下可通过对应安装包完成部署，但可能需要在管理员协助下调整依赖项。
  3. 验证建议：建议先在少量测试终端上完成安装与连接验证，确认网络扩展、路由与 DNS 行为正常后，再推广至生产环境批量部署。
  4. 定制支持：如有明确的国产化适配需求，可联系方案顾问说明操作系统版本与内核信息，我们可评估提供适配版本或专项技术支持。

Q12下载的网关镜像如何导入到虚拟化平台？

  1. 确认资源：导入前请确保宿主机或云平台满足最低配置要求，建议分配 4 核 CPU、8 GB 内存与 100 GB 存储空间，并预留足够的网络接口。
  2. 导入镜像：VMware 环境可直接导入 .ova 文件，KVM 环境使用 .qcow2 镜像创建虚拟机，公有云平台可先上传镜像再按向导创建实例。
  3. 初始配置：首次启动后按「私有化部署实施手册」中的指引完成网络地址、管理账号与授权文件配置，配置过程中请保持控制台可访问。
  4. 连通性验证：配置完成后从内网终端测试与管理界面的连通性，确认无误后再接入生产网络，并按手册要求完成备份与监控配置。

下载遇到问题，或需要部署支持？

无论是安装包获取、版本兼容确认，还是私有化部署方案设计，我们的技术顾问都可以为你提供一对一协助。

联系技术支持 申请企业试用 下载全部资料

支持邮箱：[email protected]　|　服务时间：工作日 9:00–18:00