客户端网段：给客户端虚拟网卡分配访问地址的网段，不是指客户端已有的内网网段，不可和本端网段重叠。

　　SSL客户端负责客户端证书管理，1个客户端对应1个证书。证书用于对客户端进行身份验证以及数据加密，您需要先下载证书，再将证书导入到客户端中。

　　在左侧导航栏，选择网间互联VPNSSL客户端。顶部菜单栏，确认地域为华东1（杭州）；在SSL客户端页面，单击创建SSL客户端。

　　在创建SSL客户端证书面板，名称输入SSL客户端1，SSL服务端选择SSL服务端1，然后单击确定。

　　下载并安装OpenVPN客户端（Windows版本）。如果出现网页打不开的情况，请联系客户经理或阿里云工程师。

　　本文将证书解压拷贝到C:\Program Files\OpenVPN\config目录，请您根据安装路径将证书解压拷贝至您真实的目录。

　　在桌面上双击OpenVPN GUI图标启动，启动后会在桌面右下角托盘处新增VPN图标。在托盘图标上右键，然后单击Connect建立VPN连接路由设置允许连接vpn。

　　下载并安装OpenVPN客户端（Android版本）。如果出现网页打不开的情况，请联系客户经理或阿里云工程师。

　　如果您的Android设备无解压软件，您可以在电脑端解压证书然后将解压后的文件传输至Android客户端。

　　系统自动读取config.ovpn文件中的信息，显示待连接的VPN网关的公网IP地址。单击ADD，添加VPN连接。

　　先将已下载的SSL客户端证书解压，再将已解压的config.ovpn文件拖动至配置面板下，建立VPN连接。

　　打开Terminal命令行窗口，如果您的客户端尚未安装homebrew，执行以下命令安装Homebrew。

　　测试前，请确保ECS的安全组规则允许ICMP协议的流量访问。具体操作，请参见查询安全组规则添加安全组规则。

　　客户端打开浏览器，在地址栏输入ECS的内网IP地址10.0.0.1，如果能访问通，则表示客户端已经能够正常访问云上内网资源。