MotionPro 配置文件的高级选项：虚拟网卡、认证类型与设备 ID
高级选项入口
MotionPro 的网关配置对话框中，通常有一个高级（Advanced）按钮或折叠区域。展开后可以看到更多控制参数，这些参数在默认情况下不需要改动，但在特定场景下能解决连接问题或满足组织安全要求。
虚拟网卡类型
SSTP vs VNIC
这是桌面端（尤其是 Windows）最重要的高级选项之一，决定 L3VPN 隧道的实现方式：
| 类型 | 全称 | 特点 | 适用场景 |
|---|---|---|---|
| SSTP | Secure Socket Tunneling Protocol | 利用 Windows 内置协议，无需额外驱动 | 系统权限受限、无法安装驱动的环境 |
| VNIC | Virtual NIC | MotionPro 安装独立虚拟网卡驱动 | 需要更稳定的隧道、SSTP 有兼容性问题 |
什么时候需要切换
- VPN 反复重连：如果客户端频繁显示"正在重连"，在系统托盘的 VPN 图标在红/黄之间不停切换，可以尝试把 VNIC 切换为 SSTP 或反向
- L3VPN 隧道失败：部分旧版 Windows 更新后可能出现 SSTP 无法正常建立隧道，这时切到 VNIC 往往能解决
- Windows 11 兼容性：有反馈表明某些 Windows 11 家庭版与 MotionPro 存在兼容性问题，完全卸载后重装并强制使用 VNIC 模式通常有效
认证类型
MotionPro 支持多种认证方式，可以在高级选项中手动指定或选择自动检测（Auto Detect）：
| 认证类型 | 说明 |
|---|---|
| Auto Detect | 客户端自动探测网关支持的认证方式并选用最合适的 |
| Password | 最常见的账号密码认证 |
| Certificate | 客户端证书认证，高安全场景 |
| Device ID | 基于设备唯一标识的认证，防止账号在多设备间共享 |
注意事项
根据官方 Release Notes，有一个已知限制：如果你在 Windows 客户端手动选择 Certificate 认证后再选 Auto Detect，会导致 Device ID 认证失效。这种情况下建议直接选择 Manual 手动配置，而不是依赖 Auto Detect。
设备 ID 相关设置
MotionPro 可以基于设备的硬件特征生成唯一设备 ID，配合网关端策略实现"账号只能在绑定的设备上登录"。
Device ID 功能的已知问题
- 升级后 Device ID 变更：部分版本的 MotionPro 在客户端升级后，Device ID 会发生变化。如果网关端启用了设备绑定策略，升级后可能无法登录——需要联系 IT 部门重新绑定
- SMX v11 环境：在 SMX v11（移动安全扩展）环境下，用户首次登录时无法修改密码，这是已知限制
虚拟网卡驱动安装权限
在 Windows 上切换 VNIC 模式可能会触发驱动安装。系统会弹出 UAC 权限请求，需要以管理员权限批准。macOS 上则需要在系统设置的"隐私与安全性"里允许 MotionPro 的内核扩展。
客户端自动升级
部分 AG 网关支持向客户端推送自动升级（Server-Pushed Upgrade）。升级时客户端会静默下载新版本并提示重启。如果你的组织启用了此功能，建议每次升级后检查以下两点：
- Device ID 是否变更
- VPN 策略（如 L3VPN / Both Mode）是否被重置