GP Connect：GlobalProtect 客户端

项目简介

GlobalProtect-openconnect 是一个基于 OpenConnect 构建的 GlobalProtect VPN 客户端，使用 Rust 编写，面向 macOS、Linux、FreeBSD 和 OpenBSD 用户。项目同时提供命令行工具 gpclient 和桌面应用 GP Connect，支持 SAML/SSO、MFA、YubiKey、客户端证书等现代认证方式。

GP Connect 是独立的第三方客户端，与 Palo Alto Networks, Inc. 没有隶属或背书关系。

主要功能

• 多平台：macOS（Apple silicon）、Linux、FreeBSD、OpenBSD
• 双界面：终端 CLI gpclient 与桌面 GUI GP Connect
• Native Shell：Linux 上提供超低内存的原生桌面界面，可在设置中与 Tauri 界面切换
• 灵活路由：完整系统 VPN 隧道，或本地 SOCKS5 代理模式
• 现代认证：SAML / SSO、MFA、FIDO2（YubiKey）、客户端证书、外部浏览器登录
• HIP 报告：内置自动生成，也可使用自定义脚本
• 多门户与直连网关：可保存多个门户，或直接连接网关
• 桌面集成：跟随主题的托盘图标、启动自动连接、唤醒后重连

安装与使用

命令行

# 连接门户服务器
sudo gpclient connect <portal>

# 使用浏览器认证（SSO / SAML）
sudo gpclient connect <portal> --browser

# 直接连接网关
sudo gpclient connect <gateway> --as-gateway

# 断开
sudo gpclient disconnect

运行 gpclient --help 查看全部命令与选项。

桌面应用

• macOS：从「应用程序」打开 GP Connect，或使用 Homebrew：

  brew install --cask yuezk/gp-connect/gp-connect
  

• Linux / BSD：从应用菜单启动，或运行：

  gpclient launch-gui
  

Linux 各发行版可通过 PPA、Arch 官方仓库、COPR、OBS、Alpine、Gentoo、NixOS 或 releases 页面提供的安装包安装；也可使用 Docker 运行 CLI：

docker run --rm -it --cap-add=NET_ADMIN --device=/dev/net/tun \
  yuezk/globalprotect-openconnect:latest \
  connect <portal> --browser manual

从源码构建

git clone --recursive https://github.com/yuezk/GlobalProtect-openconnect.git
cd GlobalProtect-openconnect
make build
sudo make install

注意事项

• 命令行工具 gpclient 为 GPL-3.0 开源；桌面应用 GP Connect 是商业应用，提供免费试用。
• 无桌面环境或通过 SSH 登录时，使用 --browser manual，在任意浏览器打开打印出的 URL，再把回调 URL 粘贴回终端。
• 遇到问题时运行 gpclient diagnostics 收集诊断信息。
• 需要以 root 权限（sudo）建立隧道。

---

本作品整理自 GitHub 开源项目 yuezk/GlobalProtect-openconnect，原作者 @yuezk，许可证 GPL-3.0。中文介绍由 AI 根据项目 README 整理，以原仓库为准。