MotionPro 是什么：Array Networks 出品的企业级 SSL VPN 客户端

MotionPro 的核心定位

MotionPro 是 Array Networks 旗下的 SSL VPN 客户端软件，专为企业和教育机构设计。它与 Array AG 系列安全访问网关（Secure Access Gateway）协同工作，让组织成员能够安全地从外部网络访问内部资源。

Array Networks 是一家专注于应用交付与安全访问的企业级网络厂商，其 AG 系列 SSL VPN 网关在全球范围内广泛应用于政府、金融、教育和大型企业等对安全性有严格要求的场景。MotionPro 作为该网关的配套客户端，构成了完整的"网关—隧道—资源"三层接入架构。

它解决什么问题

在数字化办公和 BYOD（自带设备）趋势下，越来越多的员工和学生需要在公司/校园网络之外访问内部系统。MotionPro 解决的核心痛点包括：

• 安全加密传输：通过 SSL/TLS 隧道在公网上安全传输内网数据，最高支持 2048-bit SSL 加密
• 统一身份认证：集成 AAA（认证、授权、审计）体系，支持密码、证书、设备 ID、双因素等多种认证方式
• 细粒度访问控制：网关端可以按用户/用户组策略精确控制可访问的 URL、网段、应用和文件
• 终端安全加固：内置 Host Checking 主机检查，确保接入设备符合安全策略；数据容器隔离企业数据防止泄漏
• 多形态资源访问：同时支持原生应用（L3VPN 模式）、Web 应用（安全浏览器）和远程桌面（DesktopDirect）

工作原理简述

MotionPro 的基本工作流程如下：

1. 用户在客户端配置 AG 网关的地址和端口
2. 建立 SSL/TLS 握手，完成身份认证（AAA）
3. 协商加密算法和隧道参数
4. 在设备上创建虚拟网卡（VNIC）或使用 SSTP 协议建立 L3VPN 隧道
5. 网关下发路由表和 DNS 配置，客户端流量按策略经隧道转发
6. 访问结束后断开隧道，清理路由和虚拟网卡

版本系列

MotionPro 目前有两条产品线并行：

MotionPro Plus 客户端在各平台上的功能基本对齐，均支持 L3VPN 模式、企业应用门户、安全浏览器、远程桌面发布应用等核心功能。

与 Array AG 网关的兼容性

MotionPro 客户端与 Array AG 系列网关版本强关联。根据官方 Release Notes，MotionPro Global 客户端兼容 AG 9.4 及更高版本的网关系统。如果部署环境使用的是较早版本的 AG 网关，建议确认客户端版本是否与之匹配，以避免功能缺失或连接问题。