遠(yuǎn)程應(yīng)用資源發(fā)布

遠(yuǎn)程應(yīng)用資源發(fā)布測試、應(yīng)用場景1、遠(yuǎn)程應(yīng)用適用于手機(jī)或者平板電腦接入SSLVPN設(shè)備訪問辦公系統(tǒng)。2、通過對(duì)服務(wù)器端的應(yīng)用系統(tǒng)進(jìn)行操作，針對(duì)C/S架構(gòu)的應(yīng)用程序，客戶端無需安裝，減少C/S應(yīng)用的局限性，提高易用性。3、某些B/S架構(gòu)的應(yīng)用需要在客戶端安裝插件才能訪問，但是使用手機(jī)或者平板的用戶極少部分才能安裝，因此也需要遠(yuǎn)程應(yīng)用來解決。4、網(wǎng)絡(luò)中僅傳輸鼠標(biāo)、鍵盤、顯示數(shù)據(jù)，提高保密性。本而殳同容廠嘛直接點(diǎn)擊訪時(shí)二：工作流程tsmanger向3：返校用普創(chuàng)建用戶f、Pinger通知會(huì)否存在‘一―下發(fā)用戶權(quán)限策話13事件?71「Agenttsmanger向3：返校用普創(chuàng)建用戶f、Pinger通知會(huì)否存在‘一―下發(fā)用戶權(quán)限策話13事件?71「Agent話Shen處理應(yīng)用或提權(quán)處理應(yīng)用策略11、返回權(quán)限策略處理結(jié)果.5、建立遠(yuǎn)程應(yīng)用會(huì)話?12、返回會(huì)話配置成功或失敗消息13、啟動(dòng)遠(yuǎn)程應(yīng)用程序或提示服務(wù)端配置失敗￡￡.Tnit三、配置思路1、SSLVPN設(shè)備開啟遠(yuǎn)程應(yīng)用發(fā)布序列號(hào)并確保有足夠的用戶數(shù)授權(quán)。2、下載RemoteAppAgent程序，在服務(wù)器上安裝終端服務(wù)和RemoteAppAgent程序。3、新建終端服務(wù)器，發(fā)布相應(yīng)程序。4、新建遠(yuǎn)程應(yīng)用發(fā)布資源，添加相應(yīng)的程序。5、新建策略組，設(shè)置遠(yuǎn)程應(yīng)用發(fā)布權(quán)限。并將該策略組關(guān)聯(lián)給用戶。6、新建角色，將用戶與遠(yuǎn)程應(yīng)用發(fā)布資源關(guān)聯(lián)起來。7、移動(dòng)用戶登錄SSLVPN訪問遠(yuǎn)程應(yīng)用發(fā)布資源。

四、配置過程1、確認(rèn)授權(quán)首先要確認(rèn)SSLVPN設(shè)備開通了遠(yuǎn)程應(yīng)用發(fā)布序列號(hào)并有足夠的授權(quán)，如果需要使用EC功能，要確保有足夠的EC授權(quán)。模塊序列號(hào)管理單點(diǎn)登錄序列號(hào)：旺邛E槌Rf短信認(rèn)證序列號(hào)：EDCA7729D5E9FAE7流緩存序列號(hào)：集群序列號(hào)：安全卓面序列號(hào)：單邊加速序列號(hào)：C6976F1699E3974B單點(diǎn)登錄序列號(hào)：旺邛E槌Rf短信認(rèn)證序列號(hào)：EDCA7729D5E9FAE7流緩存序列號(hào)：集群序列號(hào)：安全卓面序列號(hào)：單邊加速序列號(hào)：C6976F1699E3974B應(yīng)用發(fā)布序列號(hào)：O2DM7AKE5EE7ECS遠(yuǎn)程應(yīng)用用戶數(shù)：10下載RemoteAppAgent程序，在服務(wù)器上安裝終端服務(wù)和RemoteAppAgent程序。RemoteAppAgent只支持安裝在Windows2003Server和Windows2008Server服務(wù)器上，要求服務(wù)器安裝了Windows終端服務(wù)。在服務(wù)器上安裝終端服務(wù)，并獲取足夠的終端服務(wù)授權(quán)（服務(wù)器隨便找一臺(tái)，不一定是提供服務(wù)的服務(wù)器，可以找一臺(tái)閑置的服務(wù)器，能夠與我們SSLVPN設(shè)備和提供服務(wù)的服務(wù)器正常通信即可）。正常安裝即可，注意安裝完成后服務(wù)器需重啟，之前請(qǐng)保存重要文件以及確保服務(wù)可中斷。安裝完成后默認(rèn)只有兩個(gè)授權(quán)，這是微軟的服務(wù)器導(dǎo)致的，如果需要更多的授權(quán)，需通過正當(dāng)渠道購買。（下附微軟Windows2003和Windows2008終端授權(quán)安裝及破解文檔。）（2）確定終端服務(wù)正常后，需要在服務(wù)器上安裝RemoteAppAgent插件。作用是打通我們?cè)O(shè)備與服務(wù)器的7170、7171和7172端口。安裝完成后需重啟服務(wù)器才能生效。安裝時(shí)，安裝失敗出現(xiàn)如下界面：開啟服務(wù)后（建議選擇自動(dòng)啟動(dòng)），重啟服務(wù)器，再次安裝即可。3、新建終端服務(wù)器新建終端服務(wù)器，發(fā)布相應(yīng)程序（以發(fā)布IE瀏覽器為例）SANGFOR翎項(xiàng)8it為行腿*s^s&s▼SSLH1用戶管厘1蜘1悝SANGFOR翎項(xiàng)8it為行腿*s^s&s▼SSLH1用戶管厘1蜘1悝*聞?dòng)|枳*認(rèn)證i婿1滿絹宣1P袂即勞森管理，洲占安全*維空全硼:糧落牌r內(nèi)置J5I訓(xùn)岸升如kIDS?WiK北乾遷地燦.法褊源密冏.所期楣:廚夫并發(fā)自話it7U70fAdni'njsrTatPr/*戳訊IB務(wù)器料邪啟用舌I「比.：尊±1.;匚閣狂芝-編如泌屯"□匹程匝用程平3&役泗性1□BInr&inbiTErplx^a^C:Fila-■X$&J1iiii.TA￡iiEtAxpl-azarXiAxplcjc^.axa是保存并生效后，會(huì)看到在線狀態(tài)4、新建遠(yuǎn)程應(yīng)用新建遠(yuǎn)程應(yīng)用發(fā)布資源卜運(yùn)行狀態(tài)?系凝置一SSL如成置用戶管理角笆授松認(rèn)證設(shè)置策略組管理終端耶務(wù)器管理?旨行腿-SSLMfSfim竺非m抒.虧匚訂于芾日：寸.竺非q茂形況三w非*.=座鼻昔FB也五5MTUF升埃J*耕KE官5E4揣點(diǎn)妄圭孺點(diǎn)安全換貝IlR.^l!FS51Hfsaw：:iLiZi"9^K；GKR5、新建策略組r-ji?sn.遷E應(yīng)用TCP應(yīng)用遠(yuǎn)程應(yīng)用必?zé)o建?T?片服務(wù)卻，1」.彳1立斯旗范.卡口E*K.±n.tam*zIxpl-srar送「切口柔.韌督數(shù).m.bodu.can//程m.M-MW?取兀化茸法城是指?廣十泄F匚默認(rèn)打開什K,比如此迎填寫百度，乂遠(yuǎn)程應(yīng)用方式打開IE后，會(huì)自動(dòng)耽轉(zhuǎn)到百度□矩4?￡gmO占處梆烈底詁頁■財(cái)Limttftf?f-MRtansTSPuU胃郵IIX樁H9-%1㈱IUMZI.3-E皿口眼,眥1□?m到即5WXmr礎(chǔ)網(wǎng)Lg&LOU.Fzfffll?msS3lT|■新建策略組，設(shè)置遠(yuǎn)程應(yīng)用發(fā)布權(quán)限。并將該策略組關(guān)聯(lián)給用戶。|土：r?成-,、?；*-.w-F：：-.；土十=[-韻特『誦￡初6里,sttafi"用AWff>閉巳衲卜aa眺貧理端制焙的型-很點(diǎn)舊榷?更全獨(dú)01再點(diǎn)箕象路內(nèi)昌判WEft咽?蛔!五俱CFS?E心「獻(xiàn)■翎”:鈾附舀m匝|幃曲瀏』鑫*面由]晦園姑陪|gBH^a—：/^ig^SS施A用戶隊(duì)堿初建最些晶若器粗，晶號(hào)目枝創(chuàng)！與/L加弗戶對(duì)邸E&Mf.F-用戶葉■有侵弓H'NewfBiurd?+號(hào)春I季疆斐袍俄U）Em「：*—"f-——考,.『朋星：:a/.：-71■■：■fTi-：-：-!：l：-l■-.1-It:c!-：.：■?■|土：r?成-,、?；*-.w-F：：-.；土十=[-韻特『誦￡初6里,sttafi"用AWff>閉巳衲卜aa眺貧理端制焙的型-很點(diǎn)舊榷?更全獨(dú)01再點(diǎn)箕象路內(nèi)昌判WEft咽?蛔!五俱CFS?E心「獻(xiàn)■翎”:鈾附&|!.-.-■M*E■:-■：：h匚fr.，.■■>:"5SPBfe=?.?、??g.-.排#r?f=IT.;;;;:.-*：|:?.??]??=?Smi^FstP￡F4■由arJuitPM-R^adarAsiaUPIPL■■由ar徵詁去同細(xì)《營可打電SjfgjjtU件茹舄史奸聆[JtP抻緣素井友務(wù)向四!應(yīng)用世吼餉存昨與第卜￡9陣萌打印*RJH霞用FuriE^HS接入賬號(hào)選項(xiàng)，設(shè)置用戶以何種權(quán)限登錄終端服務(wù)器：使用終端服務(wù)器配置的用戶名和密碼：使用場景：主要是給管理員使用，優(yōu)點(diǎn)是不受權(quán)限控制，缺點(diǎn)是沒有存儲(chǔ)功能。使用這種策略的VPN用戶，都是使用administrator賬戶去登陸終端服務(wù)器，終端服務(wù)器授權(quán)只需購買一個(gè)，并且授權(quán)方式為“每用戶”。使用登錄SSLVPN的用戶名和密碼：SSL用戶使用登錄SSL的賬號(hào)登錄終端服務(wù)器，適用于終端服務(wù)器需要加入域進(jìn)行管理的場景（需輸入正確的域名且如果客戶是域環(huán)境，必須使用此種接入方法）。自動(dòng)創(chuàng)建與SSLVPN賬戶對(duì)應(yīng)的Windows賬號(hào)：將會(huì)在終端服務(wù)器上創(chuàng)建"_SSL—用戶名”命名的用戶串旦主姓■?巴詞用「屯關(guān)□翊推n基本屬性T.-tzegz.|生成證書串旦主姓■?巴詞用「屯關(guān)□翊推n基本屬性T.-tzegz.|生成證書］I導(dǎo);\證書I|^JSP3B-KETI的.」：?:?匕帝旦千動(dòng)設(shè)號(hào)izXflllR<i樂KE期C手以i戔與<p|^：>.an掙用莒/訪低挨h.黃璐未8用離活訪,可認(rèn)訕逃頃□圳畫北網(wǎng)鄒七01?:A成和制山中口維璃所國蛆摟堪略蛆||空以Ri屬紐iJ.i正注I.十uf戶主出?:;?有用I戶①％.有七戶主冬認(rèn)證囪主廠宕I.登出口壑■字g:L?上c-L—il□外郃認(rèn)泣精助認(rèn)證口碰障考征丑口矩啟山止I撅害牌客戶端諧項(xiàng)］|幢號(hào)控制］［妄全桌面曲應(yīng)用］［誼程序餡—匕】y葉幣項(xiàng)圣出切國圣’杉*曲云el1巨年要1■g雌鎮(zhèn)_終方垠籍上安誦應(yīng)打印掀既i］核;M=您F乳砰賺戶祐妾的F^e?邛戶-f與？；和密國”E1,用戶偶『I訪問..等關(guān)旋系蟄程序的初眼）C瀏非休/-士CJTZMmmM呷'in-n.li□?I-也低生in■射[3笑r上ei沔射TOC\o"1-5"\h\z敏歪流初丈制Z/0尤戶符「咕旦穴K據(jù)宇I(lǐng)zrrfEffl□^-.-ctlZ氏司江次據(jù)手I名.r茂h彳底閥獸以據(jù)迎射射切極,如午將成列切昔內(nèi)函虱倒發(fā)布出來的應(yīng)用程序/-寫,=湍im〒寸金牛1卬廳?|/?SangforFDPK&aderFoiitPDFKisaderftdoh?PDFKs&d^T賺認(rèn)克持皿打電血g：牝用印將莪淳吏好的打印除您支持太多藪國￡應(yīng)叫E僅在特舞連母下弱皿&打印關(guān)財(cái)寸便用&i威:恥由丁：II：允許使用SangforVPMVirtuMPrintai?虛擬打印機(jī)進(jìn)行打印遠(yuǎn)程應(yīng)用訪瞰明：“：：.如.日門枳士一<"!■亡|村保存后在用戶管理中，將策略組關(guān)聯(lián)給相應(yīng)的用戶多認(rèn)5止方式：g同時(shí)候均1'士忘一鐘盈入策略組此疝擇霉要^用戶綁定的策略組策昭絹詼用:茉昭組』新津策ms絹井談?dòng)萌?lián)％色務(wù)聯(lián)角何一制新建.串何并矣聯(lián)保存并蠟歧添加保存取治6、新建角色新建角色，將用戶與遠(yuǎn)程應(yīng)用發(fā)布資源關(guān)聯(lián)起來。含行狀南BSLg彼菖al口氏電丸txi＞生以心,二r：三:、「技住；?.底蘭泣亦多認(rèn)5止方式：g同時(shí)候均1'士忘一鐘盈入策略組此疝擇霉要^用戶綁定的策略組策昭絹詼用:茉昭組』新津策ms絹井談?dòng)萌?lián)％色務(wù)聯(lián)角何一制新建.串何并矣聯(lián)保存并蠟歧添加保存取治6、新建角色新建角色，將用戶與遠(yuǎn)程應(yīng)用發(fā)布資源關(guān)聯(lián)起來。含行狀南BSLg彼菖al口氏電丸txi＞生以心,二r：三:、「技??；?.底蘭泣亦E其太屬性打構(gòu).p-圣操怪很a-R?檢造趣列志=廣恒理或H歸裸，冬可寧：“，沛w己適涅?浦二尋；章「。"1互,"塵去瑁1虧：.「？反升詬W厄邃,'第圈?iiic甬展a美匝KfWDTEAPP移動(dòng)用戶登錄SSLVPN訪問遠(yuǎn)程應(yīng)用發(fā)布資源。SANGFORVPN?該取USB-KEY失敗，請(qǐng)手動(dòng)安鯉動(dòng)?目混細(xì)件制r請(qǐng)手就瑾宣庭雎?爵異常？清柿用修復(fù)工具?再要更宰章助信一皂，清點(diǎn)盤面通過所有的認(rèn)證方式后即可成功登錄，此處如果有UKey認(rèn)證，如果