西安橙樂移動(dòng)云接入平臺(tái)管理員手冊(cè)樣本

移動(dòng)云管理員手冊(cè)V3.3

聲明本文內(nèi)容是橙樂移動(dòng)云管理（如下簡(jiǎn)稱SGA）平臺(tái)配備。文中資料、闡明等有關(guān)內(nèi)容版權(quán)歸西安橙樂信息技術(shù)有限公司所有和保存。本文中任何某些未經(jīng)西安橙樂信息技術(shù)有限公司（如下簡(jiǎn)稱橙樂）允許，不得轉(zhuǎn)印、影印或復(fù)印、發(fā)行。本手冊(cè)僅作為操作使用手冊(cè)，手冊(cè)里包括所有內(nèi)容不提供任何明示或者暗示擔(dān)保。本手冊(cè)只作為SGA3.0版本使用闡明，如需獲取其他版本使用手冊(cè)，請(qǐng)聯(lián)系服務(wù)部獲取有關(guān)文檔。解決方案中所談及科技產(chǎn)品名稱是橙樂商標(biāo)。方案中涉及其她公司注冊(cè)商標(biāo)屬各商標(biāo)注冊(cè)人所有，恕不逐個(gè)列明。道謝感謝你使用橙樂產(chǎn)品和使用手冊(cè)，如果你在使用過程中對(duì)咱們產(chǎn)品和手冊(cè)有任何建議或者意見，都可以通過電話、QQ或者郵件形式反饋給咱們。咱們將不勝感激！聯(lián)系信息辦公地址：西安市經(jīng)濟(jì)技術(shù)開發(fā)區(qū)鳳城九路海博廣場(chǎng)C座10層11005室產(chǎn)品征詢熱線：售后服務(wù)電話：郵箱：郵編：710000 -?版權(quán)所有西安橙樂信息技術(shù)有限公司

本手冊(cè)以系統(tǒng)版本為例，在win7、IE9狀況下進(jìn)行配備、演示。不同版本SGA在后臺(tái)配備會(huì)稍有不同。如有任何疑問，請(qǐng)征詢科技售后獲取技術(shù)支持。本文商定：描述代替符號(hào)舉例菜單欄【】應(yīng)用發(fā)布按鈕簡(jiǎn)化成【應(yīng)用發(fā)布】持續(xù)菜單欄→快捷菜單下快捷配備簡(jiǎn)化成【快捷菜單】→【快捷配備】按鈕加粗并加上邊框擬定按鈕簡(jiǎn)化成擬定輸入欄‘’如基本配備IP地址簡(jiǎn)化成‘IP地址’單選框或復(fù)選框『』如網(wǎng)絡(luò)設(shè)立接入方式選項(xiàng)簡(jiǎn)化成『接入方式』彈出對(duì)話框{}更改密碼—網(wǎng)頁(yè)對(duì)話框簡(jiǎn)化成{更改密碼—網(wǎng)頁(yè)對(duì)話框}SGA后臺(tái)配備中帶有“*”標(biāo)注為必填項(xiàng)。本文如看到“注：”表達(dá)需要您留意，請(qǐng)務(wù)必認(rèn)真閱讀?！耙苿?dòng)云接入管理平臺(tái)”設(shè)備在本文描述中都將以“SGA”字樣代替描述。

目錄25431產(chǎn)品簡(jiǎn)介 6235541.1概述 6131251.2客戶端環(huán)境規(guī)定 262581.3管理員配備環(huán)境規(guī)定 2280912默認(rèn)配備 262.1快捷菜單 4322762.1.1快捷配備 4246992.2應(yīng)用發(fā)布 13290592.2.1CAB應(yīng)用 13121932.2.2TCP應(yīng)用 1950762.2.3IP應(yīng)用 21299602.2.5移動(dòng)視頻資源 29111872.2.4單點(diǎn)登錄 30117222.2.5IBOX云盤 33221302.2.6應(yīng)用有關(guān)配備 36113002.3顧客管理 39263012.3.1系統(tǒng)顧客 39173662.3.2系統(tǒng)顧客組 4515552.3.3導(dǎo)入/導(dǎo)出顧客 48292322.3.4顧客注冊(cè)審批 5559012.3.5在線顧客 57101912.3.6登錄歷史記錄 5817052.3.7顧客有關(guān)配備 58187272.3.8管理員賬戶 60279662.4認(rèn)證與方略 63256542.4.1登錄方略 6391562.4.2認(rèn)證服務(wù)配備 66197502.4.3客戶端方略 82226702.4.4移動(dòng)IP過濾 8283552.5證書中心 82180922.5.1CA配備 82251312.5.2生成證書 8334712.5.3證書列表 86239792.5.4證書申請(qǐng)審批 86211642.5.5證書吊銷 87284442.5.6在線證書狀態(tài)服務(wù) 88258882.6VPN 88102462.6.1IPSEC 8870882.6.2PPTP 94189562.6.3網(wǎng)對(duì)網(wǎng)配備 97101402.7網(wǎng)絡(luò)配備 9917772.7.1基本配備 99110272.7.2路由配備 103147792.7.3SNMP配備 10562252.7.4DHCP服務(wù)器 105107062.7.5防火墻配備 106180982.7.6網(wǎng)絡(luò)測(cè)試 109123792.8系統(tǒng)管理 110218122.8.1系統(tǒng)配備 11064272.8.2頁(yè)面定制 113282292.8.3消息公示 11591142.8.4雙機(jī)配備 116242742.8.5備份/恢復(fù) 117282722.8.6系統(tǒng)升級(jí) 118171352.8.7關(guān)機(jī)重啟 12196922.8.8日記中心 12233473附錄 12494163.1串口下設(shè)立闡明 124289223.2雙機(jī)熱備功能配備闡明 1281產(chǎn)品簡(jiǎn)介1.1概述我公司作為國(guó)家密碼管理局批準(zhǔn)商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位和銷售允許單位，推出了自主研發(fā)移動(dòng)云產(chǎn)品。當(dāng)前，手機(jī)上應(yīng)用還是很有局限性，應(yīng)用軟件供應(yīng)商很難在智能手機(jī)上開發(fā)其應(yīng)用系統(tǒng)，如果想把WINDOWS平臺(tái)上應(yīng)用軟件移植到智能手機(jī)上，還存在諸多技術(shù)上難度，底層支持，瀏覽器支持，兼容性等問題非常明顯，移動(dòng)云應(yīng)用平臺(tái)給出了較好解決方案，它借由客戶端去訪問互聯(lián)網(wǎng)上應(yīng)用服務(wù)器資源，它既能充分運(yùn)用手機(jī)便攜性，續(xù)航時(shí)間和通信能力等眾多天生優(yōu)勢(shì)，又不規(guī)定其具備較高數(shù)據(jù)解決、計(jì)算和存儲(chǔ)能力。一方面，運(yùn)用遠(yuǎn)端“云計(jì)算”高速解決能力來解決手機(jī)解決能力低下問題；另一方面，運(yùn)用“云存儲(chǔ)”則可以解決手機(jī)存儲(chǔ)能力局限性問題。移動(dòng)云軟件具備在任何地點(diǎn)、向任何顧客交付任何應(yīng)用能力。它給將基于云資源交付給顧客，通過這個(gè)應(yīng)用集中管理平臺(tái)，不斷優(yōu)化顧客應(yīng)用性能和安全性，以應(yīng)對(duì)不斷變化工作負(fù)載需求和基本架構(gòu)可用性。從而使手機(jī)顧客可以輕松訪問其授權(quán)應(yīng)用和程序，可以提供足以媲美本地PC豐富、完整顧客體驗(yàn)。移動(dòng)云軟件普通布置方式如圖1所示。圖SEQ圖\*ARABIC11.2客戶端環(huán)境規(guī)定移動(dòng)終端推薦使用操作系統(tǒng)：android2.3及以上，IOS4.3及以上。PC推薦使用操作系統(tǒng)：windowsxp/win7/win81.3管理員配備環(huán)境規(guī)定推薦使用瀏覽器：IE7，IE8，IE9，IE102默認(rèn)配備SGA默認(rèn)在eth0口和eth1口設(shè)立了IP。eth0口：54/24，eth1口：54/24。SGA后臺(tái)管理端口默以為：4433，前臺(tái)登錄端口默以為：443?，F(xiàn)將設(shè)備eth1口接入到網(wǎng)絡(luò)中，則你電腦也要配備一種192.168.1.X/24網(wǎng)段IP，保證SGA與電腦室相通。打開IE瀏覽器，輸入SGA后臺(tái)管理地址：:4433，則會(huì)看到圖3登錄界面。圖SEQ圖\*ARABIC3‘管理員’輸入：admin，‘密碼’輸入：111111，這是設(shè)備默認(rèn)管理員密碼。登錄成功后，如圖4所示：左邊為模塊區(qū)，點(diǎn)擊每個(gè)模塊都會(huì)進(jìn)入相應(yīng)模塊配備界面。上部為標(biāo)題欄，能看到系統(tǒng)信息、修改密碼、退出按鈕，點(diǎn)擊系統(tǒng)信息看到就是圖4界面，點(diǎn)擊修改密碼可以修改管理員密碼，默認(rèn)是最低6位，且必要具有字母、數(shù)字、特殊字符。退出，退出后臺(tái)配備界面。圖SEQ圖\*ARABIC42.1快捷菜單可對(duì)初次使用系統(tǒng)進(jìn)行最簡(jiǎn)配備，實(shí)現(xiàn)系統(tǒng)基本可用。2.1.1快捷配備快捷配備里面涉及6個(gè)選項(xiàng)卡，分別是【網(wǎng)口配備】，【DNS配備】，【動(dòng)態(tài)域名】，【允許配備】，【時(shí)間配備】，【證書配備】，如圖5所示。圖SEQ圖\*ARABIC5【網(wǎng)口配備】：通過點(diǎn)擊相應(yīng)網(wǎng)口編輯按鈕，可修改該網(wǎng)絡(luò)接口接入方式、IP地址、掩碼、默認(rèn)網(wǎng)關(guān)、MTU值、線路權(quán)重，也可配備各種虛擬IP地址（即一種網(wǎng)口綁定多IP地址）。如圖6所示：圖SEQ圖\*ARABIC6『接入方式』項(xiàng)中，支持3種接入線路方式：靜態(tài)IP，DHCP，PPPOE。只有靜態(tài)IP接入方式可配備虛擬IP（即一種網(wǎng)口綁定多IP地址）。只有靜態(tài)IP和PPPOE接入方式可配備線路權(quán)重。“靜態(tài)IP”，選取接入方式為“靜態(tài)IP”時(shí)，看到圖7界面，可以對(duì)設(shè)備接口配備靜態(tài)IP、掩碼和網(wǎng)關(guān)。MTU值請(qǐng)保持默認(rèn)，勿容易修改。圖SEQ圖\*ARABIC7“DHCP”模式：設(shè)備動(dòng)態(tài)獲取IP地址，不用手工分派（不建議采用這種方式）；“PPPoE”：將設(shè)備當(dāng)網(wǎng)關(guān)直接接入到互聯(lián)網(wǎng)，擁有一條撥號(hào)寬帶線路，就可以撥號(hào)上網(wǎng)，填寫由運(yùn)營(yíng)商為你提供賬戶密碼登陸，見圖8。圖SEQ圖\*ARABIC8‘線路權(quán)重’：即線路負(fù)載均衡，只在有多條線路上網(wǎng)時(shí)起作用，該值針對(duì)內(nèi)網(wǎng)通過設(shè)備上網(wǎng)顧客，調(diào)節(jié)本線路占整體比重，值越大比重越大。詳細(xì)舉例闡明：如eth0為PPPOE撥號(hào)上網(wǎng)線路，線路權(quán)重設(shè)立為3，eth1也為PPPOE撥號(hào)上網(wǎng)線路，線路權(quán)重設(shè)立為7，可理解為2條線路帶寬看作一種整體值：10，eth0占整體30%，eth1占整體70%，即內(nèi)網(wǎng)顧客通過設(shè)備上網(wǎng)，數(shù)據(jù)流會(huì)從這2條線路分別出去，30%數(shù)據(jù)會(huì)走eth0出去，70%數(shù)據(jù)會(huì)走eth1出去。這一說法只是一種大概數(shù)據(jù)流分派走向，詳細(xì)不會(huì)有那么精準(zhǔn)?！綝NS配備】：配備DNS服務(wù)器IP地址，使設(shè)備能正常解析域名，如圖9：圖SEQ圖\*ARABIC9【動(dòng)態(tài)域名】：頁(yè)面如圖10所示，系統(tǒng)默認(rèn)內(nèi)置了希網(wǎng)和花生殼2個(gè)免費(fèi)域名客戶端。圖SEQ圖\*ARABIC10如下以希網(wǎng)網(wǎng)絡(luò)（.com）域名為例：圖SEQ圖\*ARABIC11‘顧客賬號(hào)’：希網(wǎng)網(wǎng)站上，您申請(qǐng)域名所登錄有效賬號(hào)；‘登錄密碼’：希網(wǎng)網(wǎng)站上，您申請(qǐng)域名所登錄賬號(hào)密碼；‘描述’：可不填；『綁定接口』：綁定一種可以連接外網(wǎng)設(shè)備接口；‘動(dòng)態(tài)域名’：您將綁定在設(shè)備上有效域名；‘更新頻率’：設(shè)立系統(tǒng)將每幾分鐘去更新該域名所相應(yīng)設(shè)備公網(wǎng)IP地址；『自動(dòng)啟動(dòng)』：勾選上啟用后，系統(tǒng)每次啟動(dòng)將自動(dòng)啟動(dòng)該域名客戶端；提交后，如需要立即啟用該域名客戶端，需要在返回頁(yè)，操作項(xiàng)下點(diǎn)擊啟動(dòng)?；ㄉ鷼ぃ?net）域名配備如下：圖SEQ圖\*ARABIC12‘顧客賬號(hào)’：花生殼網(wǎng)站上，您申請(qǐng)域名所登錄有效賬號(hào)；‘登錄密碼’：花生殼網(wǎng)站上，您申請(qǐng)域名所登錄賬號(hào)密碼；‘描述’：可為空；『綁定接口』：綁定一種可以連接外網(wǎng)設(shè)備接口；‘Web服務(wù)地址’：花生殼Web服務(wù)地址，可不做修改；‘DDNS服務(wù)器’：花生殼DDNS服務(wù)器地址，可不做修改；『自動(dòng)啟動(dòng)』：勾選上啟用后，系統(tǒng)每次啟動(dòng)將自動(dòng)啟動(dòng)該域名客戶端；提交后，如需要立即啟用該域名客戶端，需要在返回頁(yè)，操作項(xiàng)下點(diǎn)擊啟動(dòng)。圖SEQ圖\*ARABIC13注：請(qǐng)勿在無技術(shù)人員狀況下，隨意修改‘序列號(hào)’里信息?！緯r(shí)間設(shè)立】：默認(rèn)自動(dòng)同步時(shí)間，如時(shí)間不對(duì)，需要手工同步系統(tǒng)時(shí)間，如下圖14：圖SEQ圖\*ARABIC14注：在配備時(shí)間服務(wù)器同步之前，請(qǐng)確認(rèn)您設(shè)備與外網(wǎng)是連通，并且配備了有效DNS。【證書配備】選項(xiàng)卡出廠時(shí)，設(shè)備上有一套自建證書文獻(xiàn)，涉及CA根證，服務(wù)器證書，證書銷毀列表，可進(jìn)入CA配備頁(yè)面查看證書信息，如圖15：顧客可以不修改此證書，直接使用。設(shè)備支持多CA認(rèn)證（三個(gè)CA），還可以在此配備其他CA信息。圖SEQ圖\*ARABIC15顧客如果要修改證書，可點(diǎn)擊更新CA配備，進(jìn)入如下界面：注意：在配備證書時(shí)候，請(qǐng)務(wù)必先在【系統(tǒng)管理】→【系統(tǒng)配備】→【時(shí)間設(shè)立】里，將時(shí)間設(shè)立精準(zhǔn)。證書創(chuàng)立方式分兩種：一、自建證書，二、導(dǎo)入第三方簽發(fā)證書。咱們選取『自建證書』，顧客只要填寫好下面信息，點(diǎn)提交，系統(tǒng)便可依照您提交信息生成CA根證書。圖SEQ圖\*ARABIC16CA根證書生成后，會(huì)自動(dòng)跳轉(zhuǎn)到服務(wù)器證書生成界面，如圖17：圖SEQ圖\*ARABIC17顧客填寫好需要填寫信息，擬定后，將會(huì)自動(dòng)重啟系統(tǒng)服務(wù)，顧客可刷新頁(yè)面重新回到CA配備頁(yè)面，可查看到您剛才生成證書信息，自建證書生成將會(huì)自動(dòng)為CA根證生成證書銷毀列表。注：自建CA和自建服務(wù)器證書必要一氣呵成，該次自建證書生成才會(huì)有效。如果顧客有自己一套證書，也可以在系統(tǒng)上導(dǎo)入自己證書，選取導(dǎo)入第三方簽發(fā)證書浮現(xiàn)如下界面：系統(tǒng)支持X509，P12，P7B格式根證書導(dǎo)入，注意：根證書只有導(dǎo)入私鑰文獻(xiàn)，才干在系統(tǒng)里面證書生成頁(yè)面生成顧客證書。如果不需要通過系統(tǒng)生成、簽發(fā)與導(dǎo)入CA根證匹配顧客證書，可不導(dǎo)入根證書私鑰。服務(wù)器證書導(dǎo)入支持X509和P12格式，服務(wù)器證書可不導(dǎo)入。需要注意是：服務(wù)器證書一定要是上面導(dǎo)入根證書簽發(fā)。特別注意：服務(wù)器私鑰文獻(xiàn)不支持WINDOWS系統(tǒng)證書機(jī)構(gòu)下生成.pvk格式文獻(xiàn)，您可以在WINDOWS系統(tǒng)證書機(jī)構(gòu)生成一種P12格式服務(wù)器證書導(dǎo)入到系統(tǒng)里面。如果是WINDOWS下生成服務(wù)器證書，請(qǐng)?jiān)谏勺C書時(shí)候，選取類型為“服務(wù)器證書”，客戶端證書類型是不能在此作為服務(wù)器證書導(dǎo)入。‘證書銷毀列表配備’可不做配備，如果顧客需要導(dǎo)入證書銷毀列表，需要注意是：該證書銷毀列表一定要與上面導(dǎo)入服務(wù)器證書和CA根證書相匹配，并且證書銷毀列表生成時(shí)間不能過期，否則系統(tǒng)將會(huì)提示導(dǎo)入第三方證書不成功。如果顧客導(dǎo)入根證書是帶私鑰，提交后，系統(tǒng)為該CA根證書生成證書銷毀列表。圖SEQ圖\*ARABIC182.2應(yīng)用發(fā)布2.2.1CAB應(yīng)用CAB應(yīng)用里面涉及4個(gè)選項(xiàng)卡，分別是【CAB應(yīng)用發(fā)布】、【CAB應(yīng)用分組】、【CAB服務(wù)器】、【CAB服務(wù)配備】。【CAB應(yīng)用發(fā)布】選項(xiàng)卡頁(yè)面如圖19所示：條件過濾，可針對(duì)已經(jīng)發(fā)布CAB應(yīng)用資源，依照名稱，描述，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC19添加/配備CAB應(yīng)用資源，點(diǎn)添加后，浮現(xiàn)圖20、21配備界面（分為基本信息、通用配備、PC端配備和移動(dòng)客戶端配備?？梢砸勒招枰x取相應(yīng)選項(xiàng)配備后使用）：圖SEQ圖\*ARABIC20圖SEQ圖\*ARABIC21基本信息‘名稱’：CAB應(yīng)用資源在系統(tǒng)和顧客界面顯示名稱?！枋觥嚎蔀榭??！判騼?yōu)先級(jí)’：值越大在前臺(tái)資源列表中顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序?！?jiǎn)⒂谩唬号c否啟用該資源。通用配備是PC端和移動(dòng)云客戶端使用時(shí)都必要配備選項(xiàng)如下：通用配備『應(yīng)用賬戶』：可以采用“使用登錄設(shè)備賬號(hào)”和“設(shè)立默認(rèn)賬號(hào)”“使用登錄設(shè)備賬號(hào)”：如選取這一項(xiàng)，表達(dá)應(yīng)用賬戶直接使用SGA設(shè)備內(nèi)賬戶進(jìn)行登錄，此種狀況下需要iCylanAPP在相應(yīng)服務(wù)器自動(dòng)創(chuàng)立相應(yīng)具備遠(yuǎn)程桌面登錄權(quán)限賬號(hào)進(jìn)行匹配使用，顧客會(huì)自動(dòng)登錄相應(yīng)CAB應(yīng)用資源。此種辦法，Windows登錄和SGA前臺(tái)共用一套賬號(hào)和密碼。 “使用默認(rèn)賬號(hào)”：如選取這一項(xiàng)，表達(dá)應(yīng)用賬戶可以使用終端服務(wù)器上具備遠(yuǎn)程桌面登錄權(quán)限賬號(hào)自動(dòng)登錄使用?！卿浻颉喝绻l(fā)布cab服務(wù)器是域中心服務(wù)器或者是已經(jīng)加入域服務(wù)器，需要填寫域名。‘登錄后工作目錄’：登錄CAB應(yīng)用后啟動(dòng)程序工作目錄?！卿浐髥?dòng)程序’：登錄CAB應(yīng)用后啟動(dòng)執(zhí)行程序名?！褐袛鄷?huì)話保持』：遠(yuǎn)程連接中斷時(shí)將會(huì)話保持，可設(shè)立為：不保持、始終保持和設(shè)定保持時(shí)長(zhǎng)?！簣D標(biāo)』：該資源在客戶端顯示圖標(biāo)。自定義圖標(biāo)可在【應(yīng)用發(fā)布】→【應(yīng)用有關(guān)配備】→【圖標(biāo)管理】模塊頁(yè)面上傳。PC端配備，配備后只合用于登錄PC前臺(tái)顧客使用，如下：『使用方式』：CAB應(yīng)用所走隧道方式。有TCP，IP，內(nèi)網(wǎng)方式三個(gè)選取項(xiàng)?！号c否隱藏』：勾選后，在顧客有權(quán)限訪問該資源狀況下，顧客登錄前臺(tái)將不會(huì)顯示該資源?！号c否自動(dòng)彈出』：即一登錄進(jìn)移動(dòng)云PC前臺(tái)頁(yè)面，立即彈出該應(yīng)用頁(yè)面，不用顧客手工點(diǎn)擊。移動(dòng)客戶端配備，配備后只合用于登錄移動(dòng)客戶端顧客使用，如下：‘工作目錄1,2,3’：登錄CAB應(yīng)用后啟動(dòng)程序工作目錄。‘啟動(dòng)程序1,2,3’：登錄CAB應(yīng)用后啟動(dòng)執(zhí)行程序名。上述兩項(xiàng)配備后，在移動(dòng)云客戶端可以同步啟用各種應(yīng)用程序『關(guān)聯(lián)SSO』：關(guān)聯(lián)相應(yīng)SSO（單點(diǎn)登錄）資源，再配合科技iCylanAPPServer使用?？梢灾苯佑檬殖纸K端登錄SSO資源，第一次輸入顧客名和密碼后，后來訪問無需再次輸入即可登錄使用。『強(qiáng)制使用服務(wù)器配備』：強(qiáng)制使用在SGA后臺(tái)配備辨別率等信息。『關(guān)聯(lián)CAB服務(wù)器』：CAB資源關(guān)聯(lián)到各種CAB服務(wù)器后，自動(dòng)啟用服務(wù)器負(fù)載均衡應(yīng)用必要要關(guān)聯(lián)CAB服務(wù)器！CAB服務(wù)器需要在【CAB服務(wù)器】選項(xiàng)卡中配備后才干顯示，并且CAB負(fù)載均衡根據(jù)是:網(wǎng)絡(luò)運(yùn)用率/CPU使用率/內(nèi)存使用率，不包括登錄顧客數(shù)）【CAB應(yīng)用分組】選項(xiàng)卡：將各種應(yīng)用分到一種指定組，在前臺(tái)訪問后，應(yīng)用會(huì)在一種分組里。圖SEQ圖\*ARABIC22【CAB服務(wù)器選項(xiàng)卡】頁(yè)面如圖23所示：圖SEQ圖\*ARABIC23只有在此處添加了CAB服務(wù)器后，CAB應(yīng)用發(fā)布頁(yè)面中『關(guān)聯(lián)CAB服務(wù)器』欄才有相應(yīng)信息浮現(xiàn)。并且必要要添加CAB服務(wù)器才干正常使用CAB應(yīng)用。添加/配備CAB服務(wù)器，點(diǎn)添加后，浮現(xiàn)如下配備界面：圖SEQ圖\*ARABIC24基本信息‘名稱’：在CAB應(yīng)用發(fā)布頁(yè)面中“關(guān)聯(lián)CAB服務(wù)器”欄顯示服務(wù)器名稱?！枋觥嚎蔀榭??！?jiǎn)⒂谩唬号c否啟用該資源。通用配備‘CAB服務(wù)器地址’：要發(fā)布CAB應(yīng)用服務(wù)器IP地址?！甶server端口’：iserver偵聽端口，默認(rèn)是19221端口PC端配備『共享打印機(jī)』：選取與否共享顧客打印機(jī)，分別有3個(gè)選取項(xiàng)：共享所有，共享默認(rèn)，不共享?！菏褂肳INDOWS組合鍵』：有在遠(yuǎn)程計(jì)算機(jī)上，在本地計(jì)算機(jī)上，在全屏模式下三種選項(xiàng)。本地設(shè)備映射（PC端）將本地電腦磁盤映射到服務(wù)器，可以實(shí)現(xiàn)遠(yuǎn)端文獻(xiàn)保存到本地【CAB服務(wù)配備】選項(xiàng)卡,如圖27所示：圖SEQ圖\*ARABIC25『配備信息』：同步本地顧客賬號(hào)到CAB服務(wù)器（啟動(dòng)后，設(shè)備上顧客將自動(dòng)同步到CAB服務(wù)器上）、同步顧客賬號(hào)時(shí)不帶前綴（如遇同名賬號(hào)，CAB服務(wù)器上原賬號(hào)密碼會(huì)被代替），并且在【顧客管理】→【系統(tǒng)顧客】→【系統(tǒng)顧客】選項(xiàng)卡中會(huì)顯示同步所有按鈕，如圖28：圖SEQ圖\*ARABIC26也可以通過此處，把所有SGA顧客一次性同步到iserver服務(wù)器上。2.2.2TCP應(yīng)用條件過濾，可針對(duì)已經(jīng)發(fā)布TCP應(yīng)用資源，依照名稱，描述，地址類型，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC27添加/配備TCP隧道資源，點(diǎn)添加后，浮現(xiàn)如下配備界面：圖SEQ圖\*ARABIC28基本信息‘名稱’：TCP隧道資源在系統(tǒng)和顧客界面顯示名稱。‘描述’：可為空?！判騼?yōu)先級(jí)’：值越大在前臺(tái)資源列表中顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序?！?jiǎn)⒂谩唬号c否啟用該TCP隧道資源。配備參數(shù)『地址類型』：有IP地址或域名，網(wǎng)段，子網(wǎng)三個(gè)選項(xiàng)。選取不同地址類型，下面將會(huì)有相應(yīng)填寫項(xiàng)出來。如果選取地址類型為“IP地址或域名”，則會(huì)浮現(xiàn)‘合同類型’、‘IP地址或域名’、‘URL’輸入框；如果選取地址類型為“網(wǎng)段”，則會(huì)浮現(xiàn)‘起始IP’、‘結(jié)束IP’、‘端口方式’輸入框；如果選取地址類型為“子網(wǎng)”，則會(huì)浮現(xiàn)‘主機(jī)號(hào)’、‘子網(wǎng)掩碼’、‘端口方式’輸入框；『合同類型』：只有在地址類型選取IP地址時(shí)候，才有合同類型選取，共有10項(xiàng)可供選?。篽ttp，ftp，smtp，pop3，imap，RDP，Telnet，SSH，https，others。注意：只有發(fā)布合同類型為http、https或ftp，顧客前臺(tái)顯示才會(huì)是個(gè)可直接點(diǎn)擊鏈接?！篒P地址或域名』：應(yīng)用服務(wù)器IP地址或域名。注意：如填寫域名，一定要在客戶端域名配備頁(yè)配備，顧客才干正常使用。‘目錄’：該項(xiàng)只在合同類型選取http、https、ftp時(shí)顯示。在發(fā)布http、https和ftp鏈接有后綴時(shí)用。格式為：/news/a.html?！憾丝诜绞健唬河袉蝹€(gè)端口，端口區(qū)間，端口序列三個(gè)選取項(xiàng)?！藰?biāo)語’：依照端口方式選取，可填寫單個(gè)、一段持續(xù)、或不持續(xù)端口?！号c否隱藏』：勾選后，在顧客有權(quán)限訪問該TCP應(yīng)用資源狀況下，顧客登錄前臺(tái)將不會(huì)顯示該TCP隧道資源?！号c否自動(dòng)彈出』：即一登錄進(jìn)頁(yè)面，立即彈出該應(yīng)用頁(yè)面，不用顧客手工點(diǎn)擊。僅限IE形式和資源管理器形式打開頁(yè)面。『圖標(biāo)』：該資源在前臺(tái)顯示圖標(biāo)。自定義圖標(biāo)可在【應(yīng)用發(fā)布】→【應(yīng)用有關(guān)配備】→【圖標(biāo)管理】模塊頁(yè)面上傳。當(dāng)前TCP應(yīng)用已經(jīng)支持在客戶端上訪問。2.2.3IP應(yīng)用條件過濾，可針對(duì)已經(jīng)發(fā)布IP隧道應(yīng)用資源，依照名稱，描述，地址類型，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC29添加/配備IP應(yīng)用資源，點(diǎn)擊添加后，彈出如下配備界面：圖SEQ圖\*ARABIC30基本信息‘名稱’：IP隧道資源在系統(tǒng)和顧客界面顯示名稱?！枋觥嚎蔀榭??！判騼?yōu)先級(jí)’：值越大在前臺(tái)資源列表中顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序?！?jiǎn)⒂谩唬号c否啟用該IP隧道資源。配備參數(shù)『地址類型』：有IP地址或域名，網(wǎng)段，子網(wǎng)三個(gè)選項(xiàng)。選取不同地址類型，下面將會(huì)有相應(yīng)填寫項(xiàng)出來。如果選取地址類型為“IP地址或域名”，則會(huì)浮現(xiàn)‘合同類型’、‘IP地址或域名’、‘URL’輸入框；如果選取地址類型為“網(wǎng)段”，則會(huì)浮現(xiàn)‘起始IP’、‘結(jié)束IP’、‘端口方式’輸入框；如果選取地址類型為“子網(wǎng)”，則會(huì)浮現(xiàn)‘主機(jī)號(hào)’、‘子網(wǎng)掩碼’、‘端口方式’輸入框；『合同類型』：只有在地址類型選取IP地址時(shí)候，才有合同類型選取，共有10項(xiàng)可供選?。篽ttp，https，ftp，smtp，pop3，imap，rdp，Telnet，SSH，smb，other。注意：只有發(fā)布合同類型為http、https、ftp，smb，顧客前臺(tái)顯示才會(huì)是個(gè)可直接點(diǎn)擊鏈接?！甀P地址或域名‘：應(yīng)用服務(wù)器IP地址或域名。如填寫域名在【網(wǎng)絡(luò)配備】→【客戶端域名解析】頁(yè)面找不到相應(yīng)項(xiàng)，在提交完這個(gè)IP資源配備后，將自動(dòng)彈出客戶端域名解析配備頁(yè)面，管理員填寫好后擬定即可。注意：一定要在客戶端域名解析配備頁(yè)配備該域名和IP相應(yīng)關(guān)系，顧客才干正常使用。目錄：該項(xiàng)只在合同類型選取http，https、ftp，smb時(shí)顯示。在發(fā)布http、https、ftp，smb應(yīng)用鏈接有后綴時(shí)用。格式：http、https、ftp，smb格式例如:/news/a.html；文獻(xiàn)共享格式例如：\software。『端口方式』：有單個(gè)端口，端口區(qū)間，端口序列三個(gè)選取項(xiàng)。‘端標(biāo)語’：依照端口方式選取，可填寫單個(gè)、一段持續(xù)、或不持續(xù)端口。『與否隱藏』：勾選后，在顧客有權(quán)限訪問該IP應(yīng)用資源狀況下，顧客登錄前臺(tái)將不會(huì)顯示該IP隧道資源?！号c否自動(dòng)彈出』：即一登錄進(jìn)PC前臺(tái)頁(yè)面，立即彈出該應(yīng)用頁(yè)面，不用顧客手工點(diǎn)擊。僅限IE形式和資源管理器形式打開頁(yè)面?！簣D標(biāo)』：該資源在前臺(tái)顯示圖標(biāo)。自定義圖標(biāo)可在【應(yīng)用發(fā)布】→【應(yīng)用有關(guān)配備】→【圖標(biāo)管理】模塊頁(yè)面上傳。【隧道服務(wù)配備】選項(xiàng)卡，可配備IP隧道模式和虛擬網(wǎng)絡(luò)以及選取與否啟用全隧道模式。隧道應(yīng)用有三種工作模式：1、NAT模式，2、路由模式，3、網(wǎng)橋模式。NAT模式下，會(huì)將客戶端源IP轉(zhuǎn)換為設(shè)備分發(fā)虛擬IP地址與服務(wù)器通信，如圖33所示；圖SEQ圖\*ARABIC31路由模式下，不會(huì)變化客戶端源IP地址，需要在服務(wù)器端做個(gè)路由，即到客戶端虛擬網(wǎng)絡(luò)IP包走咱們?cè)O(shè)備接口出去，如圖34所示；圖SEQ圖\*ARABIC32網(wǎng)橋模式下，客戶端直接分派與設(shè)備接口同網(wǎng)段IP地址，系統(tǒng)這時(shí)將是透明模式（類似互換機(jī)），客戶端直接用分派內(nèi)網(wǎng)IP地址與服務(wù)器通信，如圖30所示；圖SEQ圖\*ARABIC33注：NAT和路由模式下建議該虛擬網(wǎng)絡(luò)不要跟客戶端網(wǎng)絡(luò)和服務(wù)端網(wǎng)絡(luò)同樣，以免導(dǎo)致IP地址沖突。掩碼書寫一定要與虛擬網(wǎng)絡(luò)處填寫網(wǎng)絡(luò)號(hào)相應(yīng)，否則將無法保存，提示掩碼錯(cuò)誤。網(wǎng)橋模式IP地址范疇一定要跟網(wǎng)卡IP地址在一種網(wǎng)段，并且是內(nèi)網(wǎng)沒有使用過IP段。NAT模式和路由模式都需要在隧道路由配備頁(yè)面配備與設(shè)備同網(wǎng)段路由規(guī)則，該路由是下發(fā)到客戶端；網(wǎng)橋模式可不配備客戶端路由，僅在咱們?cè)O(shè)備端有多網(wǎng)段狀況下才需要配備；注：網(wǎng)橋模式下，您會(huì)在【網(wǎng)絡(luò)配備】→【基本配備】→【網(wǎng)絡(luò)接口】信息里面看到相應(yīng)設(shè)備接口地址消失了。啟用全隧道模式后，會(huì)浮現(xiàn)短時(shí)間斷網(wǎng)現(xiàn)象，連接后，所有客戶端訪問都走隧道出去。（注意：當(dāng)前版本需要配備隧道路由）【隧道路由】選項(xiàng)卡，通過隧道接入客戶端，如果需要訪問某個(gè)網(wǎng)段里服務(wù)器，需要在這里添加相應(yīng)路由配備。如果您在虛擬網(wǎng)絡(luò)配備頁(yè)面里面配備是NAT模式或路由模式，則需要在這里配備客戶端路由，涉及設(shè)備自身所在網(wǎng)段，如需要訪問設(shè)備自身所在網(wǎng)段，需要把該網(wǎng)段路由發(fā)布出來。如果是單一網(wǎng)絡(luò)構(gòu)造，即咱們?cè)O(shè)備端只有一種網(wǎng)段，在網(wǎng)橋模式下，則不需要配備客戶端路由。如圖36所示：圖SEQ圖\*ARABIC34添加/配備隧道路由，點(diǎn)添加后，浮現(xiàn)如下配備界面：圖SEQ圖\*ARABIC35【虛擬IP導(dǎo)出/綁定】選項(xiàng)卡。如圖38所示：圖SEQ圖\*ARABIC36在此頁(yè)面可以先導(dǎo)出虛擬IP列表，按照列表格式編輯新虛擬IP列表。注：若導(dǎo)入文本中包括中文字符，需轉(zhuǎn)換為UTF-8格式文本文獻(xiàn)。只有私有顧客才擁有手動(dòng)設(shè)立虛擬ip功能。圖SEQ圖\*ARABIC37【虛擬IP列表】選項(xiàng)卡。如圖40所示：在此頁(yè)面可以先顯示虛擬IP列表，并對(duì)相應(yīng)虛擬IP進(jìn)行綁定或解除綁定。圖SEQ圖\*ARABIC382.2.5移動(dòng)視頻資源 在移動(dòng)端可以將攝像頭視頻資源發(fā)布出來，供實(shí)時(shí)查看?；拘畔ⅰQ’：移動(dòng)視頻資源在系統(tǒng)和顧客界面顯示名稱。‘描述’：可為空?！判騼?yōu)先級(jí)’：值越大在前臺(tái)資源列表中顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序。『?jiǎn)⒂谩唬号c否啟用該IP隧道資源。配備參數(shù)‘URL地址’：視頻資源地址?！号c否隱藏』：勾選后，在顧客有權(quán)限訪問該IP應(yīng)用資源狀況下，顧客登錄前臺(tái)將不會(huì)顯示該IP隧道資源。『與否自動(dòng)彈出』：即一登錄進(jìn)PC前臺(tái)頁(yè)面，立即彈出該應(yīng)用頁(yè)面，不用顧客手工點(diǎn)擊。僅限IE形式和資源管理器形式打開頁(yè)面。『圖標(biāo)』：該資源在前臺(tái)顯示圖標(biāo)。自定義圖標(biāo)可在【應(yīng)用發(fā)布】→【應(yīng)用有關(guān)配備】→【圖標(biāo)管理】模塊頁(yè)面上傳。圖SEQ圖\*ARABIC392.2.4單點(diǎn)登錄單點(diǎn)登錄使用是需要您自身能訪問該單點(diǎn)登錄所發(fā)布資源前提下使用，即您要能通過自身網(wǎng)絡(luò)，TCP應(yīng)用或者隧道應(yīng)用下能訪問到該資源，才干正常使用單點(diǎn)登錄打開您所要訪問系統(tǒng)。這里著重簡(jiǎn)介【助手配備】模塊，模板配備與助手配備原理相通，如需要配備單點(diǎn)登錄，建議使用【助手配備】完畢?！局峙鋫洹磕K一方面你需要下載助手配備助手，可以在【單點(diǎn)登錄】→【助手配備】頁(yè)面點(diǎn)擊下載配備助手下載，錄制好有關(guān)應(yīng)用相應(yīng)XML文獻(xiàn)。在下載助手工具中會(huì)有詳細(xì)操作闡明。圖SEQ圖\*ARABIC40添加/配備助手配備資源，點(diǎn)添加后，浮現(xiàn)圖41配備界面：圖SEQ圖\*ARABIC41基本信息‘資源名稱’：助手配備資源在系統(tǒng)和顧客界面顯示名稱?！枋觥嚎蔀榭?。‘排序優(yōu)先級(jí)’：值越大在前臺(tái)資源列表中顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序?！号c否啟用』：與否啟用該助手配備資源。『上傳錄制XML文獻(xiàn)』：瀏覽選取制作好XML文獻(xiàn)途徑并選取此文獻(xiàn)上傳?！旱卿涃~號(hào)填寫方式』：該方式有三種：1）顧客初次訪問之前預(yù)先設(shè)立。選取該項(xiàng)，前臺(tái)顧客第一次訪問該助手單點(diǎn)登錄資源，會(huì)彈出顧客名密碼等信息錄入頁(yè)面，填寫好后，下次再訪問時(shí)，即直接用第一次錄入信息登錄發(fā)布系統(tǒng)。2）自動(dòng)填寫為登錄此設(shè)備賬戶名和密碼。如圖38：可復(fù)選合用這樣使用顧客類型。圖SEQ圖\*ARABIC42選取該項(xiàng)后，前臺(tái)顧客第一次訪問該助手單點(diǎn)登錄資源，會(huì)彈出錄入信息框，但是顧客不需要錄入顧客名密碼，只需要錄入其她信息即可，填寫好后，下次再訪問時(shí)，即直接用登錄SGA前臺(tái)賬戶和密碼來登錄該單點(diǎn)登錄資源系統(tǒng)。3）自動(dòng)從資源認(rèn)證顧客數(shù)據(jù)庫(kù)獲取并填寫。該功能可直接從第三方數(shù)據(jù)庫(kù)中取賬戶密碼作為單點(diǎn)登錄資源登錄賬戶密碼。如圖39：該項(xiàng)要與下面將簡(jiǎn)介資源認(rèn)證顧客數(shù)據(jù)庫(kù)和資源賬戶關(guān)聯(lián)結(jié)合使用。圖SEQ圖\*ARABIC43『顧客數(shù)據(jù)庫(kù)』：該處選取，需要先在【資源認(rèn)證顧客數(shù)據(jù)庫(kù)】模塊先建立數(shù)據(jù)庫(kù)資源?！旱卿涃~戶名關(guān)聯(lián)』：此處有三項(xiàng)選取：手動(dòng)配備關(guān)聯(lián)，同名關(guān)聯(lián)，自定義規(guī)則關(guān)聯(lián)?？刹榭磁赃叢榭搓U明鏈接理解其使用。其中手動(dòng)配備關(guān)聯(lián)需要結(jié)合資源賬戶關(guān)聯(lián)模塊使用。該關(guān)聯(lián)配備是將要用在單點(diǎn)登錄資源數(shù)據(jù)庫(kù)賬戶與SGA系統(tǒng)賬戶做關(guān)聯(lián)。點(diǎn)擊查看闡明，如圖44：圖SEQ圖\*ARABIC44『與否隱藏』：勾選后，顧客登錄前臺(tái)將不會(huì)顯示該助手配備資源。『與否自動(dòng)彈出』：即一登錄進(jìn)SGA前臺(tái)頁(yè)面，立即彈出該應(yīng)用頁(yè)面，不用顧客手工點(diǎn)擊?！簣D標(biāo)』：該資源在前臺(tái)顯示圖標(biāo)。自定義圖標(biāo)可在【應(yīng)用發(fā)布】→【圖標(biāo)管理】模塊頁(yè)面上傳。2.2.5IBOX云盤顧客使用PC或手機(jī)客戶端訪問服務(wù)器時(shí)，支持從該服務(wù)器下載文獻(xiàn)，遠(yuǎn)程打開并且支持從本地上傳文獻(xiàn)到服務(wù)器端。配備如下圖45所示：圖SEQ圖\*ARABIC45圖SEQ圖\*ARABIC46『?jiǎn)⒂肐BOX』：勾選后，即可啟用該功能。『顧客獨(dú)立配備』：未勾選話，那么所有顧客IBOX信息都是在這里配備，如果勾選，那么IBOX信息會(huì)在【顧客管理】→【系統(tǒng)顧客】→【系統(tǒng)顧客】看到圖47配備界面?！篒BOX云打開主機(jī)』：IBOX打開遠(yuǎn)程文獻(xiàn)調(diào)用服務(wù)器地址。圖SEQ圖\*ARABIC47『存儲(chǔ)系統(tǒng)類型』：默認(rèn)選取windows文獻(xiàn)服務(wù)器。如果有專門存儲(chǔ)文獻(xiàn)網(wǎng)絡(luò)文獻(xiàn)服務(wù)器，可以選取‘IP地址’：該存儲(chǔ)服務(wù)器內(nèi)網(wǎng)地址‘目錄’：存儲(chǔ)上傳下載文獻(xiàn)文獻(xiàn)夾目錄。注意：windows文獻(xiàn)服務(wù)器目錄格式：\share\doc，網(wǎng)絡(luò)文獻(xiàn)服務(wù)器目錄格式：/share/doc‘顧客名’：能訪問到該服務(wù)器顧客‘密碼’：能訪問到該服務(wù)器顧客相應(yīng)密碼‘登錄域’：如果要登錄該服務(wù)器域則填寫該服務(wù)器登錄域狀態(tài)：顯示綠色字體已掛載則表達(dá)到功掛載了ibox，紅色字體未掛載則表達(dá)沒有成功掛載ibox。以上信息配備好后，使用手機(jī)客戶端登錄前臺(tái)地址，例如以ipad為例，在服務(wù)器地址欄輸入,顧客名密碼輸入demo/111111，登錄進(jìn)入資源列表后，選取【文獻(xiàn)中心】，如下圖所示：圖SEQ圖\*ARABIC48注：如果在移動(dòng)云管理平臺(tái)沒有配備相應(yīng)信息或者未授權(quán)使用該功能，該手機(jī)客戶端ibox頁(yè)面將不會(huì)顯示任何信息2.2.6應(yīng)用有關(guān)配備涉及【圖標(biāo)管理】，【內(nèi)網(wǎng)主機(jī)】，【內(nèi)網(wǎng)域名服務(wù)器】三個(gè)選項(xiàng)卡，為了配合配備隧道應(yīng)用使用，如圖49所示：圖SEQ圖\*ARABIC49【圖標(biāo)管理】選項(xiàng)卡，會(huì)內(nèi)置某些應(yīng)用圖標(biāo)在設(shè)備里，以便使用?？梢宰杂商砑臃铣叽缫?guī)定圖片。內(nèi)置圖標(biāo)如圖46所示：圖SEQ圖\*ARABIC50【內(nèi)網(wǎng)主機(jī)】和【內(nèi)網(wǎng)域名服務(wù)器】?jī)蓚€(gè)選項(xiàng)卡，重要實(shí)現(xiàn)功能：應(yīng)用發(fā)布里面如發(fā)布資源以域名形式發(fā)布，需要配備此項(xiàng)。如下幾種狀況配備辦法：1）服務(wù)器端內(nèi)部有DNS服務(wù)器，客戶端在連進(jìn)咱們?cè)O(shè)備后需要由該DNS服務(wù)器來解析有關(guān)域名；或者管理員指定某個(gè)域名相應(yīng)某個(gè)IP地址，客戶端在連進(jìn)咱們?cè)O(shè)備后，需要通過這個(gè)域名訪問準(zhǔn)擬定位到固定服務(wù)器。這時(shí)只需要在該頁(yè)面下把內(nèi)部DNS服務(wù)器地址填寫上即可。2）接入網(wǎng)絡(luò)沒有內(nèi)部DNS服務(wù)器，只需要將固定域名相應(yīng)固定IP狀況下。這時(shí)需要在該頁(yè)面下把咱們?cè)O(shè)備本機(jī)地址填寫上，即，然后到【網(wǎng)絡(luò)配備】→【基本配備】→【主機(jī)解析】選項(xiàng)卡下配備IP與域名相應(yīng)關(guān)系即可。3）如應(yīng)用發(fā)布里面資源是發(fā)布外網(wǎng)域名地址，如，同樣也需要配備該頁(yè)面，只需要將公網(wǎng)DNS服務(wù)器地址填寫上即可，由于所有發(fā)布資源，無論內(nèi)外網(wǎng)資源，只要是顧客通過前臺(tái)訪問，都會(huì)走隧道去訪問，不會(huì)走顧客本地網(wǎng)絡(luò)?！緝?nèi)網(wǎng)主機(jī)】選項(xiàng)卡如下圖：條件過濾，可針對(duì)已經(jīng)發(fā)布資源，依照主機(jī)名稱，IP地址，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC51點(diǎn)擊添加，出來圖52界面，配備主機(jī)名稱，IP地址、選取。圖SEQ圖\*ARABIC52‘主機(jī)名稱’：顧客要訪問域名或者主機(jī)名稱；『類型』：固定IP類型即給上面主機(jī)名稱相應(yīng)一種固定IP地址，該IP地址在下面IP地址項(xiàng)填寫；DNS解析類型即把上面主機(jī)名稱解析工作交由DNS服務(wù)器做，然后把解析后主機(jī)名稱和IP地址相應(yīng)關(guān)系下發(fā)到客戶機(jī)，DNS服務(wù)器指定可在“客戶端域名服務(wù)器“或【網(wǎng)絡(luò)配備】→【基本配備】→【域名服務(wù)器】下配備，如果這兩個(gè)地址均有配備域名服務(wù)器，對(duì)于客戶端主機(jī)名稱解析，客戶端域名服務(wù)器優(yōu)先級(jí)高于【基本配備】→【域名服務(wù)器】。‘IP地址’：只在類型選取為固定IP地址時(shí)填寫，在客戶機(jī)上，該IP地址將相應(yīng)上面配備主機(jī)名稱被寫入客戶機(jī)hosts文獻(xiàn)里面。『?jiǎn)⒂谩唬号c否啟用該資源?！緝?nèi)網(wǎng)域名服務(wù)器】頁(yè)面如圖53：該配備頁(yè)必要與內(nèi)網(wǎng)主機(jī)配備結(jié)合使用。圖SEQ圖\*ARABIC53『配備客戶端域名服務(wù)器』：勾選該項(xiàng)，將啟用客戶端域名服務(wù)器?！走xDNS服務(wù)器’：勾選上配備客戶端域名服務(wù)器后，該項(xiàng)為必填項(xiàng)，填寫DNS服務(wù)器IP地址?！畟溆肈NS服務(wù)器’：選填項(xiàng)，填寫備用DNS服務(wù)器IP地址。2.3顧客管理2.3.1系統(tǒng)顧客條件過濾，可針對(duì)已經(jīng)存在系統(tǒng)顧客，依照名稱，所屬顧客組，顧客類型，認(rèn)證類型，真實(shí)姓名，描述，證書序列號(hào)，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC54點(diǎn)擊添加，浮現(xiàn)圖55、56界面：圖SEQ圖\*ARABIC55圖SEQ圖\*ARABIC56顧客基本信息‘顧客名’：顧客登錄前臺(tái)登錄名稱。‘真實(shí)姓名’：可為空?！瓻-Mail’：該項(xiàng)需要在【認(rèn)證與方略】→【認(rèn)證服務(wù)配備】勾選啟用郵箱認(rèn)證服務(wù)才會(huì)浮現(xiàn)?！枋觥嚎蔀榭铡~號(hào)期限’：賬號(hào)可以使用有效年限。默認(rèn)是當(dāng)前時(shí)間+，顧客在該期限內(nèi)可以正常使用，超過該期限，帳號(hào)為過期狀態(tài)，顧客無法用該帳號(hào)登錄?！嘿~戶選項(xiàng)』：勾選“啟用該顧客”，該帳號(hào)為啟用狀態(tài)，可以正常使用，沒有勾選，該帳號(hào)為禁用狀態(tài)，顧客無法使用該帳號(hào)。勾選“私有賬戶”，新建顧客默認(rèn)勾選。即同一時(shí)間，該賬戶只能一種顧客登錄，除非在【認(rèn)證與方略】→【登錄方略】勾選『容許私有賬戶重復(fù)登錄』后，才容許私有顧客也能同步多終端登錄。匿名賬戶選項(xiàng)需要在【認(rèn)證與方略】→【登錄方略】下，勾選『匿名訪問方略』項(xiàng)才會(huì)浮現(xiàn)。認(rèn)證方略『顧客類型』：該處能選取顧客類型共有7個(gè)，除本地顧客外，別的類型需要勾選【認(rèn)證與方略】→【認(rèn)證服務(wù)器】配備下有關(guān)認(rèn)證服務(wù)才會(huì)浮現(xiàn)。在此浮現(xiàn)6種顧客類型有：本地顧客，LDAP顧客，RADIUS顧客，數(shù)據(jù)庫(kù)顧客，HTTP顧客，本地令牌認(rèn)證顧客，手機(jī)令牌認(rèn)證顧客?！赫J(rèn)證選項(xiàng)』：有顧客名/密碼和數(shù)字證書兩個(gè)復(fù)選框，都勾選后，會(huì)顯示『認(rèn)證方式』――同步使用（顧客登錄時(shí)必要同步使用顧客名/密碼認(rèn)證和數(shù)字證書這兩種認(rèn)證方式才干認(rèn)證通過）、任選一種（顧客可任意選取使用顧客名/密碼認(rèn)證和數(shù)字證書中一種）『輔助認(rèn)證方式』：可靈活選取與否啟用硬件特性碼綁定、短信驗(yàn)證和令牌認(rèn)證等功能。勾選啟用硬件特性碼綁定選項(xiàng)后，在下面『認(rèn)證信息』框中會(huì)有“登錄硬件特性碼”綁定信息顯示。認(rèn)證信息：『密碼和確認(rèn)密碼』：是顧客名/密碼認(rèn)證方式要使用密碼『選取證書類型』：作為數(shù)字證書認(rèn)證證書選取類型，可選取X509證書和P12證書這兩種證書類型其他配備：‘TCP限速’：該功能可限制該顧客每次登錄前臺(tái)資源訪問頁(yè)面使用隧道流量，僅限TCP合同流量。(單位:KB/s,為0表達(dá)不限制)『TCP流量總量限制』：該功能項(xiàng)可按照每日，每周，每月來限制該顧客使用隧道總TCP合同流量?！卿浻布匦源a’：如果顧客所屬組勾選使用機(jī)器碼綁定方略，則顧客初次登錄時(shí)，系統(tǒng)會(huì)自動(dòng)采集顧客電腦上CPU，網(wǎng)卡等信息來生成唯一標(biāo)記該電腦特性碼并自動(dòng)綁定。綁定后，持有這個(gè)特性碼相應(yīng)電腦，平板或者手機(jī)才干使用這個(gè)賬戶進(jìn)行登錄。該功能使用闡明：第一次配備時(shí)，管理員只需在系統(tǒng)顧客組把綁定硬件特性碼勾上即可。顧客在第一次成功登錄后，設(shè)備會(huì)相應(yīng)登錄顧客記錄下第一種使用該賬戶登錄電腦特性碼信息到緩存區(qū)，當(dāng)硬件特性碼發(fā)生變化時(shí)，可以保存，但需要審批才干使用新硬件特性碼登錄?！摂MIP’：私有賬戶默認(rèn)啟動(dòng)該功能。該項(xiàng)需要與IP隧道結(jié)合使用，即在使用IP隧道資源時(shí)分派虛擬IP地址可以給每個(gè)顧客綁定固定虛擬IP地址。為了防止IP地址沖突，綁定虛擬IP顧客都強(qiáng)制為私有賬戶。并且管理員在配備時(shí)一定要注意不要把IP段第一種地址分派給任何顧客（如），由于第一種虛擬IP地址將給設(shè)備使用。同步也要注意一種顧客相應(yīng)一種固定虛擬IP，相似虛擬IP地址不要綁在不同顧客上。虛擬IP地址范疇參照你在隧道服務(wù)配備頁(yè)配備虛擬網(wǎng)絡(luò)，在配備顧客時(shí)也有相應(yīng)闡明及檢查?！菏褂媒M時(shí)間方略』：勾選此項(xiàng)后，該顧客登錄時(shí)間將采用她所在組時(shí)間登錄所屬站點(diǎn)。如果該顧客加入了各種組，時(shí)間方略為所有組時(shí)間疊加后時(shí)間?！鹤远x開放時(shí)間』：如果勾選上面“使用組時(shí)間方略”，該項(xiàng)將消失，反之，顧客將使用自己時(shí)間方略登錄所屬站點(diǎn)。“遠(yuǎn)程顧客組”：新建/編輯系統(tǒng)顧客或者點(diǎn)同步所有按鈕，可以把系統(tǒng)顧客自動(dòng)同步到iserver服務(wù)器上去，意思是會(huì)在iserver服務(wù)器中創(chuàng)立一種以SGA_加相應(yīng)系統(tǒng)顧客名命名顧客?？梢砸勒招枰x取加入RemoteDesktopUsers,Administrators，PowerUsers，Users一種或各種組內(nèi)。默認(rèn)添加到RemoteDesktopUsers組。所屬顧客組：從左邊選取顧客需要加入組，添加到右邊。如果顧客所在顧客組被禁用了，則顧客登錄到前臺(tái)，將無法看見和使用該顧客組任何資源。添加系統(tǒng)顧客成功后可以如下所示：（以添加CABTest顧客為例）圖SEQ圖\*ARABIC57可在圖57所示頁(yè)面對(duì)CABtest賬戶進(jìn)行編輯，查看，刪除等操作。登錄記錄按鈕。可查看賬戶CABtest近來登錄記錄，CAB賬戶按鈕可為CABtest賬戶綁定屬于它CAB資源自動(dòng)登錄賬戶，前提是需要CABtest賬戶下有可以訪問CAB資源?！九刻砑宇櫩偷浇M】選項(xiàng)，如圖58。在這里，可以批量添加已有顧客到特定組，圖SEQ圖\*ARABIC58【顧客批量移出組】選項(xiàng)卡如下圖所示：選取當(dāng)前顧客組，在下面列表會(huì)浮現(xiàn)該組里面所有顧客，這時(shí)你可對(duì)該組顧客進(jìn)行查看和刪除動(dòng)作。圖SEQ圖\*ARABIC59【批量修改顧客屬性】選項(xiàng)卡如圖56所示。在這里，可以批量修改顧客賬號(hào)期限，啟用賬戶選項(xiàng)，私有賬戶選項(xiàng)，TCP限速設(shè)立，TCP流量總量限制，硬件特性碼啟用選項(xiàng)、清除已綁定硬件特性碼和清除已綁定SIM卡特性碼。圖SEQ圖\*ARABIC60【顧客多硬件綁定管理】選項(xiàng)卡如圖57所示。圖SEQ圖\*ARABIC61在這里，所有終端使用硬件特性碼綁定前都需要先申請(qǐng)，管理員審批通過會(huì)顯示硬件ID，綁定期間以及綁定狀態(tài)為已綁定。未審批在記錄背面會(huì)有批準(zhǔn)按鈕。圖SEQ圖\*ARABIC622.3.2系統(tǒng)顧客組條件過濾，可針對(duì)已有顧客組，依照組名，描述，組類型，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC63點(diǎn)擊添加，出來如下界面：圖SEQ圖\*ARABIC64‘顧客組名’：在系統(tǒng)里顯示顧客組名稱。‘描述’：可為空。『組類型』：該處能選取組類型共有3個(gè)，除本地顧客組外，別的類型需要勾選認(rèn)證管理——認(rèn)證方略下有關(guān)認(rèn)證服務(wù)才會(huì)浮現(xiàn)。在此浮現(xiàn)3種顧客類型有：本地顧客組，LDAP顧客組，HTTP顧客組。『RADIUS認(rèn)證類型』：該處有三種認(rèn)證類型，分別是：短信認(rèn)證，令牌認(rèn)證，證書認(rèn)證。勾選有關(guān)認(rèn)證后，所屬組會(huì)使用該認(rèn)證類型。‘開放時(shí)間’：限制該組一天內(nèi)能正常訪問時(shí)間段，默認(rèn)是全天任何時(shí)間。原則上，顧客開放時(shí)間范疇?wèi)?yīng)當(dāng)在顧客組開放時(shí)間之內(nèi)。『與否啟用』：與否啟用該組?！百Y源分派”：分派該組能訪問應(yīng)用資源。添加系統(tǒng)顧客構(gòu)成功后可以如下所示：（以添加demo顧客組為例）圖SEQ圖\*ARABIC65可在圖61中對(duì)demo顧客組做編輯，查看，刪除操作。導(dǎo)入LDAP顧客組選項(xiàng)卡。如圖62所示：圖SEQ圖\*ARABIC66選取相應(yīng)LDAP服務(wù)器。依照組類型導(dǎo)入有關(guān)組。2.3.3導(dǎo)入/導(dǎo)出顧客該功能模塊可從第三方數(shù)據(jù)庫(kù)，LDAP服務(wù)器及文本文獻(xiàn)中批量導(dǎo)入顧客到系統(tǒng)顧客中，同樣也可以將設(shè)備中系統(tǒng)顧客導(dǎo)出到文本文獻(xiàn)，并批量更新顧客配備信息。該模塊涉及四個(gè)選項(xiàng)卡：【從數(shù)據(jù)庫(kù)導(dǎo)入】，【從LDAP服務(wù)器導(dǎo)入】，【導(dǎo)入文獻(xiàn)】，【導(dǎo)出/更新】。從數(shù)據(jù)庫(kù)導(dǎo)入頁(yè)面如圖63：『選取數(shù)據(jù)庫(kù)』：有新建數(shù)據(jù)庫(kù)連接和已有數(shù)據(jù)庫(kù)連接可選取。選取已有數(shù)據(jù)庫(kù)連接需要一方面在【認(rèn)證與方略】→【認(rèn)證服務(wù)器】配備下，勾選『?jiǎn)⒂脭?shù)據(jù)庫(kù)認(rèn)證』服務(wù)，然后在【認(rèn)證服務(wù)器配備】→【數(shù)據(jù)庫(kù)認(rèn)證模塊】中配備好有關(guān)數(shù)據(jù)庫(kù)信息（詳細(xì)配備請(qǐng)參照下面簡(jiǎn)介數(shù)據(jù)庫(kù)認(rèn)證頁(yè)面配備闡明）。這時(shí)再到從數(shù)據(jù)庫(kù)導(dǎo)入頁(yè)面選項(xiàng)卡選取已有數(shù)據(jù)庫(kù)連接，即可看到在數(shù)據(jù)庫(kù)認(rèn)證頁(yè)面配備好數(shù)據(jù)庫(kù)。咱們系統(tǒng)暫時(shí)只支持MYSQL，Oracle，Sybase和MicrosoftSQLServer四種數(shù)據(jù)庫(kù)顧客導(dǎo)入。點(diǎn)擊從數(shù)據(jù)庫(kù)導(dǎo)入選項(xiàng)卡，配備有關(guān)選項(xiàng)。如下咱們以新建數(shù)據(jù)庫(kù)連接為例：圖SEQ圖\*ARABIC67上圖中選取新建數(shù)據(jù)庫(kù)連接，然后數(shù)據(jù)庫(kù)項(xiàng)再選取MicrosoftSQLServer，配備好有關(guān)信息后，可點(diǎn)擊測(cè)試連接按鈕檢查數(shù)據(jù)庫(kù)與否可以正常連接上，如圖64：圖SEQ圖\*ARABIC68點(diǎn)測(cè)試連接，如果提示連接正常，則表達(dá)數(shù)據(jù)庫(kù)與SGA連接無問題，如圖65:圖SEQ圖\*ARABIC69點(diǎn)擬定，可以點(diǎn)擊下一步進(jìn)入下個(gè)階段，如圖66：圖SEQ圖\*ARABIC70圖SEQ圖\*ARABIC71上圖中，顧客名相應(yīng)字段和密碼相應(yīng)字段項(xiàng)中，會(huì)浮現(xiàn)數(shù)據(jù)庫(kù)表里面所有字段選項(xiàng)，你只需把數(shù)據(jù)庫(kù)中字段名與系統(tǒng)顧客字段名做個(gè)相應(yīng)即可導(dǎo)入你想要顧客信息?？梢砸勒疹櫩蛯?shí)際需求可以選取使用證書認(rèn)證，導(dǎo)入真實(shí)姓名，證書序列號(hào)等，其她不需要導(dǎo)入項(xiàng)配備好后，所有顧客將使用相似配備。在導(dǎo)入第三方數(shù)據(jù)庫(kù)顧客時(shí)，還可以字段名對(duì)顧客表中顧客進(jìn)行篩選導(dǎo)入。從LDAP服務(wù)器導(dǎo)入頁(yè)面如圖68：要使用此功能，一方面需要在【認(rèn)證與方略】→【認(rèn)證服務(wù)器配備】中，勾選『?jiǎn)⒂肔DAP服務(wù)器認(rèn)證』，然后在【認(rèn)證服務(wù)器配備】→【LDAP認(rèn)證】模塊頁(yè)面中配備好LDAP服務(wù)器資源。做好以上配備后，可進(jìn)入從LDAP服務(wù)器導(dǎo)入選項(xiàng)卡，在LDAP服務(wù)器項(xiàng)選取你要導(dǎo)入LDAP服務(wù)器。按照規(guī)定配備下面各項(xiàng)。其中搜索途徑項(xiàng)，可以按照你選取按LDAP組織單位導(dǎo)入還是按LDAP角色組導(dǎo)入。如果選按LDAP組織單位導(dǎo)入，如下圖所示。點(diǎn)擊選取按鈕自動(dòng)搜索，并可在搜索完畢后彈出框中自行選取后自動(dòng)填入。圖SEQ圖\*ARABIC72圖SEQ圖\*ARABIC73按照以上規(guī)定進(jìn)行配備后，點(diǎn)擊導(dǎo)入即可。如果選取按LDAP組（角色組）導(dǎo)入，如下圖所示。點(diǎn)擊選取按鈕自動(dòng)搜索，并可在搜索完畢后彈出框中自行選取后自動(dòng)填入。圖SEQ圖\*ARABIC74『顧客名相應(yīng)屬性』：可選取顧客名屬性或登錄名屬性。配備完相應(yīng)信息，點(diǎn)導(dǎo)入即可。如果使用數(shù)據(jù)庫(kù)不在咱們系統(tǒng)支持范疇內(nèi)，或者第三方存儲(chǔ)顧客系統(tǒng)不在咱們系統(tǒng)支持訪問內(nèi)，可使用文本文獻(xiàn)導(dǎo)入方式來批量導(dǎo)入顧客信息，你只需要在其她系統(tǒng)中將顧客信息導(dǎo)出成文本文獻(xiàn)格式，或者手工編輯顧客信息到文本文獻(xiàn)格式即可。【導(dǎo)入文獻(xiàn)選項(xiàng)卡】頁(yè)面如圖71：在導(dǎo)入文本文獻(xiàn)中，每個(gè)字段數(shù)據(jù)以列形式排列，文本中列與列之間以英文半角逗號(hào)(,)隔開，逗號(hào)先后不要有空格，注意：若包括中文需把文本文獻(xiàn)另存為UTF-8編碼格式?？蓪?dǎo)入顧客名，密碼，真實(shí)姓名，證書序列號(hào)，描述，手機(jī)號(hào)碼，email七個(gè)字段。注意：導(dǎo)入文本文獻(xiàn)需至少包括顧客名、密碼，或顧客名、證書序列號(hào)。如果你導(dǎo)入某個(gè)唯一屬性（如顧客名，證書序列號(hào)等）已經(jīng)在SSL設(shè)備中存在了，該條已經(jīng)存在信息將無法導(dǎo)入，并且返回錯(cuò)誤提示，但是其她對(duì)的信息依然可以被導(dǎo)入。圖SEQ圖\*ARABIC75點(diǎn)擊瀏覽按鈕選取相應(yīng)文本文獻(xiàn)后，點(diǎn)擊下一步進(jìn)入圖72所示頁(yè)面：圖SEQ圖\*ARABIC76以上按照需求都配備確認(rèn)好后，點(diǎn)擬定即可導(dǎo)入文本文獻(xiàn)中顧客信息?！緦?dǎo)出/更新】選項(xiàng)卡頁(yè)面如圖73所示：圖SEQ圖\*ARABIC77如果要將系統(tǒng)顧客都導(dǎo)出到文本文獻(xiàn)，可在導(dǎo)出顧客項(xiàng)中，右擊下載地址鏈接，選取目的另存為即可（建議使用目的另存為保存是為了保存原格式，防止其她格式文本文獻(xiàn)在導(dǎo)入時(shí)出錯(cuò)）。導(dǎo)入格式是按照設(shè)備內(nèi)定格式編排，如沒必要，不建議顧客改動(dòng)格式，由于要使用設(shè)備文獻(xiàn)導(dǎo)入更新顧客功能，只支持設(shè)備自身導(dǎo)出格式文獻(xiàn)導(dǎo)入。只是批量修改顧客信息某項(xiàng)值時(shí)，可在該頁(yè)導(dǎo)出文本文獻(xiàn)中直接改相應(yīng)值內(nèi)容，然后保存，再在該頁(yè)面中導(dǎo)入即可。2.3.4顧客注冊(cè)審批使用顧客注冊(cè)審批功能一方面需要在【系統(tǒng)顧客】→【顧客有關(guān)配備】中啟動(dòng)顧客注冊(cè)功能，啟動(dòng)后圖SEQ圖\*ARABIC78前臺(tái)登錄頁(yè)面會(huì)顯示注冊(cè)鏈接注冊(cè)顧客按鈕，如圖75所示：圖SEQ圖\*ARABIC79點(diǎn)擊注冊(cè)顧客，彈出下圖注冊(cè)頁(yè)面{顧客注冊(cè)—網(wǎng)頁(yè)對(duì)話框}：圖SEQ圖\*ARABIC80顧客填寫有關(guān)注冊(cè)信息后，點(diǎn)提交。在【顧客管理】→【顧客注冊(cè)審批】頁(yè)面將會(huì)浮現(xiàn)顧客注冊(cè)有關(guān)信息，如圖77所示。圖SEQ圖\*ARABIC81在此頁(yè)面，可以將顧客添加到相應(yīng)組，批量批準(zhǔn)或刪除該注冊(cè)顧客。管理員批準(zhǔn)后，顧客可以使用該注冊(cè)顧客名和密碼登錄前臺(tái)和使用分派給她資源。2.3.5在線顧客條件過濾，可依照顧客名稱精準(zhǔn)和模糊查詢下面已登錄顧客列表中您需要查詢顧客信息。該頁(yè)會(huì)顯示已經(jīng)登錄前臺(tái)顧客信息和數(shù)量，并且可以由管理員強(qiáng)制斷開某個(gè)在線顧客或所有在線顧客。圖SEQ圖\*ARABIC82【在線管理員】選項(xiàng)卡，如圖79所示：該頁(yè)面可查看正在登錄系統(tǒng)系統(tǒng)管理員和站點(diǎn)管理員登錄信息，如管理員名稱，類型，所屬站點(diǎn)，登錄時(shí)間和登錄IP。圖SEQ圖\*ARABIC832.3.6登錄歷史記錄可查看所有登錄過顧客登錄信息，如登錄名稱，顧客類型，最后登錄IP，最后登錄時(shí)間，最后退出時(shí)間，登錄次數(shù)等，還可以點(diǎn)擊相應(yīng)顧客背面查看按鈕，查看相應(yīng)顧客近來一次登錄記錄。也可對(duì)顧客登錄記錄進(jìn)行刪除操作。圖SEQ圖\*ARABIC842.3.7顧客有關(guān)配備顧客有關(guān)配備頁(yè)面如圖81所示：圖SEQ圖\*ARABIC85『?jiǎn)?dòng)顧客注冊(cè)功能』：?jiǎn)?dòng)此功能后，前臺(tái)登錄頁(yè)面顯示注冊(cè)鏈接。顧客在前臺(tái)頁(yè)面注冊(cè)成功后，需要等待管理員審批，管理員進(jìn)行注冊(cè)審批后，顧客就可以使用它注冊(cè)顧客名和密碼登錄前臺(tái)，并使用管理員分派給她資源。如圖82所示：圖SEQ圖\*ARABIC86『容許公共顧客修改密碼』：勾選后可以修改所有公共賬戶密碼?！菏褂妙櫩兔艽a方略』：（該方略只針對(duì)前臺(tái)顧客有效）新顧客第一次登錄需要更改初始密碼：新創(chuàng)立顧客第一次登錄前臺(tái)使用時(shí)，會(huì)先彈出密碼修改頁(yè)面，顧客只有按規(guī)定修改了密碼后，才干正常使用新修改密碼登錄前臺(tái)訪問。密碼更新周期__天（0代表密碼不需要定期修改）：設(shè)立了密碼更新周期天數(shù)后，顧客在超過該周期沒有更新密碼，顧客在登錄前臺(tái)使用時(shí)，會(huì)彈出密碼修改頁(yè)面，顧客只有按規(guī)定修改了密碼后，才干正常使用新修改密碼登錄前臺(tái)訪問。密碼長(zhǎng)度最小值：0代表不限制設(shè)立了密碼最小長(zhǎng)度后，顧客在修改自己密碼時(shí)，如果沒有到達(dá)這個(gè)最小長(zhǎng)度規(guī)定，將會(huì)修改不成功，并有相應(yīng)提示。密碼必要包括大小寫字母：勾選后，顧客在修改自己密碼時(shí)，如果沒有包括大小寫字母，將會(huì)修改不成功，并有相應(yīng)提示。密碼必要包括數(shù)字：勾選后，顧客在修改自己密碼時(shí)，如果沒有包括數(shù)字，將會(huì)修改不成功，并有相應(yīng)提示。密碼必要包括數(shù)字及字母以外字符：勾選后，顧客在修改自己密碼時(shí)，如果沒有包括數(shù)字及字母以外字符，將會(huì)修改不成功，并有相應(yīng)提示。密碼不可與顧客名相似：勾選后，顧客在修改自己密碼時(shí)，如果密碼跟自己顧客名相似，將會(huì)修改不成功，并有相應(yīng)提示。2.3.8管理員賬戶條件過濾，可針對(duì)已經(jīng)創(chuàng)立管理員，依照名稱，描述，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精準(zhǔn)等查詢。圖SEQ圖\*ARABIC87【添加/配備系統(tǒng)管理員】，點(diǎn)添加后，浮現(xiàn)如下配備界面。圖SEQ圖\*ARABIC88‘名稱’：管理員登錄后臺(tái)登錄名稱。‘描述’：可為空?！赫J(rèn)證方式』：5種認(rèn)證方式，分別是：密碼認(rèn)證，密碼和證書認(rèn)證，證書綁定認(rèn)證，密碼或證書綁定認(rèn)證，密碼和證書綁定認(rèn)證。“密碼認(rèn)證”：該管理員使用她顧客名和密碼進(jìn)入后臺(tái)?！懊艽a和證書認(rèn)證”：管理員不但需要顧客名和密碼進(jìn)行驗(yàn)證，還需要帶上能通過咱們?cè)O(shè)備系統(tǒng)里CA根證驗(yàn)證顧客證書，該管理員才可以進(jìn)入后臺(tái)。注：該證書只要CA能認(rèn)到，就可以，不需要綁定在顧客配備里?！白C書綁定認(rèn)證”：該管理員使用給她綁定證書進(jìn)入后臺(tái)。如下圖所示，需要選取證書類型和上傳證書。圖SEQ圖\*ARABIC89“密碼或證書綁定認(rèn)證”：該管理員既可以使用她顧客名和密碼進(jìn)入后臺(tái)，也可以使用給她綁定證書進(jìn)入后臺(tái)。如圖86所示：圖SEQ圖\*ARABIC90“密碼和證書綁定認(rèn)證”：該管理員不但需要顧客名和密碼進(jìn)行驗(yàn)證，還需要帶上給她綁定證書進(jìn)入后臺(tái)。注：該管理員顧客名密碼和該證書綁定認(rèn)證，缺一不可?！哼x取證書類型』：證書類型分X509證書和P12證書，依照顧客需求進(jìn)行選取。上傳證書，私鑰保護(hù)口令：上傳相應(yīng)顧客證書，如果證書類型選取是P12格式，則還需要輸入顧客證書相應(yīng)私鑰保護(hù)口令，無口令可不輸。如在【認(rèn)證管理】→【認(rèn)證方略】中，勾選了輔助認(rèn)證方略中使用UKey認(rèn)證，則該頁(yè)面還會(huì)多余輔助認(rèn)證方式項(xiàng)。『管理員權(quán)限』：管理員類型為可修改配備和無修改權(quán)限兩種類型。創(chuàng)立可修改配備管理員可以修改設(shè)備所有信息，無修改權(quán)限系統(tǒng)管理員只可以查看設(shè)備所有信息，但沒有修改權(quán)限。『?jiǎn)⒂谩唬号c否啟用該管理員賬戶。此外，點(diǎn)擊頁(yè)面右上角更改密碼（浮現(xiàn)圖87所示），也可以對(duì)管理員顧客密碼進(jìn)行修改。圖SEQ圖\*ARABIC912.4認(rèn)證與方略2.4.1登錄方略涉及通用方略和PC端方略兩種。通用方略合用于移動(dòng)云客戶端和PC端。如圖88所示：圖SEQ圖\*ARABIC92通用方略：『容許私有賬戶重復(fù)登錄』（注銷已有登錄會(huì)話）：該項(xiàng)方略只針對(duì)顧客有效。沒勾上，私有賬戶同一時(shí)間只能一種人登錄，背面登錄人將被提示該賬戶已經(jīng)登錄。勾上后，私有賬戶同一時(shí)間只能一種人登錄，背面使用該賬戶登錄人將把第一種使用該賬戶登錄顧客給踢掉，即第一種會(huì)提示該顧客被注銷，第二個(gè)登錄正常進(jìn)入前臺(tái)使用。『容許顧客使用真實(shí)姓名登錄』：若啟用該項(xiàng)，顧客屬性中，真實(shí)姓名必要唯一，不可重名。『使用顧客鎖定方略』：圖SEQ圖\*ARABIC93該項(xiàng)可設(shè)立賬戶在多少時(shí)間持續(xù)錯(cuò)誤登錄多少次后會(huì)被鎖定。解鎖方略有超時(shí)解鎖，并設(shè)立鎖定期間，尚有管理員解鎖。管理員解鎖如下圖所示：圖SEQ圖\*ARABIC94啟動(dòng)后，已經(jīng)被鎖定顧客。需要在管理員在【顧客管理】→【顧客解鎖】處對(duì)其進(jìn)行解鎖后方可繼續(xù)使用。PC端方略：『使用圖片附加碼』（防止暴力破解）：該項(xiàng)方略對(duì)管理員界面和顧客界面均有效。勾選后，管理員和顧客登錄界面會(huì)多余附加碼輸入框，如果是使用顧客名密碼認(rèn)證，都需要輸入附加碼才干順利進(jìn)入相應(yīng)界面。『?jiǎn)⒂密涙I盤』（防止木馬竊取顧客密碼）：該項(xiàng)方略對(duì)管理員界面和顧客界面均有效。勾選后，顧客與管理員在登錄前臺(tái)輸入密碼時(shí)可以使用軟鍵盤，也可以選取使用鍵盤?！航诡櫩偷卿洉r(shí)使用其她顧客綁定證書』：該項(xiàng)方略只針對(duì)密碼和證書綁定認(rèn)證管理員和顧客有效。勾選后，如果管理員和顧客使用了其她顧客綁定證書，但是用顧客名密碼確不是該證書綁定賬戶，而是其她有效賬戶，雖然顧客名和密碼沒有錯(cuò)，由于使用了其她顧客綁定證書，也不能順利進(jìn)入相應(yīng)界面?！簭?qiáng)制使用證書登錄』：勾選此項(xiàng)后，前臺(tái)登錄訪問不會(huì)浮現(xiàn)輸入顧客名密碼登錄界面，只能用證書顧客直接登錄前臺(tái)訪問資源頁(yè)面?！喝菰S未綁定證書顧客登錄』：若啟用該項(xiàng)，不需要在系統(tǒng)里創(chuàng)立相應(yīng)顧客進(jìn)行顧客和證書綁定，持有有效證書即可登錄?！喝菰S匿名登錄使用授權(quán)訪問公開資源』(需要?jiǎng)?chuàng)立匿名顧客，并給匿名顧客分派資源):選了上面項(xiàng)后，會(huì)在【顧客管理】→【系統(tǒng)顧客】配備界面多余一種匿名賬戶賬戶選項(xiàng)，這里可配備匿名賬戶，并且匿名賬戶只可配備一種，名稱不能修改。有匿名賬戶后，可將其加入顧客組，以及某些顧客基本配備，在前臺(tái)登錄時(shí)，會(huì)在前臺(tái)登錄頁(yè)面左上角浮現(xiàn)公開資源鏈接，點(diǎn)擊該鏈接，顧客可以不需要輸入賬戶密碼，直接登錄guest賬戶資源訪問頁(yè)面。公開資源(匿名登錄訪問)頁(yè)面作為前臺(tái)首頁(yè)(此項(xiàng)僅在系統(tǒng)中已創(chuàng)立匿名顧客并啟用時(shí)才可生效):勾選容許匿名登錄使用授權(quán)訪問公開資源(需要?jiǎng)?chuàng)立匿名顧客，并給匿名顧客分派資源)項(xiàng)后，同步會(huì)出來上面功能項(xiàng)，可復(fù)選，啟用該項(xiàng)，當(dāng)顧客輸入前臺(tái)訪問地址，不會(huì)浮現(xiàn)輸入賬戶密碼登錄頁(yè)面，而是直接進(jìn)入匿名（guest）賬戶資源訪問頁(yè)面。雙顧客名密碼認(rèn)證：圖SEQ圖\*ARABIC95即顧客采用雙因素認(rèn)證方式，勾選認(rèn)證服務(wù)配備中相應(yīng)認(rèn)證服務(wù)，相應(yīng)認(rèn)證辦法即會(huì)出當(dāng)前認(rèn)證方式中，顧客可以依照需求自己選取。當(dāng)使用這種方式時(shí)，顧客使用第一種認(rèn)證方式分派資源使用權(quán)限。2.4.2認(rèn)證服務(wù)配備圖SEQ圖\*ARABIC9LDAP認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC97浮現(xiàn)如下界面：圖SEQ圖\*ARABIC98點(diǎn)添加浮現(xiàn)如下配備頁(yè)面：圖SEQ圖\*ARABIC99服務(wù)器名：ldap服務(wù)器在系統(tǒng)中標(biāo)記名稱。描述：可為空。與否啟用：與否啟用該ldap認(rèn)證服務(wù)器資源。服務(wù)器IP地址：ldap服務(wù)器IP地址。服務(wù)器端口：ldap服務(wù)端標(biāo)語，默以為389。匿名綁定：勾選此項(xiàng)，可不用配備背面顧客名，密碼，前提是LDAP服務(wù)器支持匿名搜索目錄。顧客名，密碼，確認(rèn)密碼：連接ldap服務(wù)器賬戶/密碼，建議使用管理員帳號(hào)。Ldap服務(wù)器類型：提供WINDOWS域服務(wù)器和普通LDAP服務(wù)器兩項(xiàng)選取。Ldap合同版本：支持版本2和版本3。根DN：當(dāng)配備好以上項(xiàng)目之后，確認(rèn)ldap服務(wù)器也正常，即可點(diǎn)擊“獲取”按鈕，如果能獲取到根DN，即綁定ldap服務(wù)器成功，顧客可依照需要選取一種適當(dāng)根DN；如果不成功，會(huì)彈出不成功提示框，并提示顧客也許導(dǎo)致綁定不成功因素。也可以依照LDAP工具查看到該屬性后手動(dòng)填入。顧客名屬性，登錄名屬性，組名屬性，顧客屬組屬性，組屬顧客屬性：如果你是WINDOWS域服務(wù)器，這些信息默認(rèn)即可；如果是其她ldap服務(wù)器，可按實(shí)際狀況進(jìn)行配備。篩選條件：顧客可依照自己規(guī)定填寫過濾字段信息。密碼MD5加密：對(duì)相應(yīng)顧客密碼啟用MD5加密，防止破解。認(rèn)證測(cè)試：LDAP顧客名和密碼認(rèn)證測(cè)試，并提供相應(yīng)驗(yàn)證成果。提交LDAP資源后，會(huì)在【顧客管理】→【系統(tǒng)顧客組】里面多余一條LDAP認(rèn)證顧客組記錄，如圖100：圖SEQ圖\*ARABIC100有了這個(gè)顧客組，點(diǎn)編輯可以給該構(gòu)成員添加分派應(yīng)用資源。RADIUS認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC101浮現(xiàn)如下界面：圖SEQ圖\*ARABIC102點(diǎn)添加浮現(xiàn)如下配備頁(yè)面：圖SEQ圖\*ARABIC103名稱：Radius服務(wù)器在系統(tǒng)中標(biāo)記名稱。描述：可為空。啟用：與否啟用該Radius認(rèn)證服務(wù)器資源。服務(wù)器地址：Radius服務(wù)器IP地址。服務(wù)器端口：Radius服務(wù)端標(biāo)語，默以為1812。共享密鑰：連接Radius服務(wù)器密碼。NAS-IP-ADDRESS（本端IP地址）：SSL和Radius服務(wù)器通訊地址。CALLING-STATION-ID（本端ID）：本端地址ID號(hào)，默認(rèn)。認(rèn)證測(cè)試：Radius顧客名和密碼認(rèn)證測(cè)試，并提供相應(yīng)驗(yàn)證成果。提交RADIUS資源后，會(huì)在顧客管理系統(tǒng)顧客里面多余一條RADIUS默認(rèn)顧客，如下圖：可以針對(duì)RADIUS顧客加入系統(tǒng)顧客組，以及某些顧客基本配備，并且RADIUS服務(wù)器上賬戶可以正常登錄到前臺(tái)。HTTP認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC104浮現(xiàn)如下界面：圖SEQ圖\*ARABIC105點(diǎn)添加浮現(xiàn)如下配備頁(yè)面：圖SEQ圖\*ARABIC106提交HTTP資源后，會(huì)在【顧客管理】→【系統(tǒng)顧客】里面多余一條HTTP默認(rèn)顧客，如下圖：圖SEQ圖\*ARABIC107可以針對(duì)HTTP顧客加入系統(tǒng)顧客組，以及進(jìn)行某些顧客基本配備，并且HTTP認(rèn)證賬戶可以正常登錄到前臺(tái)。數(shù)據(jù)庫(kù)認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC108浮現(xiàn)如下界面：圖SEQ圖\*ARABIC109點(diǎn)添加浮現(xiàn)如下配備頁(yè)面：圖SEQ圖\*ARABIC110服務(wù)器名：數(shù)據(jù)庫(kù)服務(wù)器在系統(tǒng)中標(biāo)記名稱。描述：可為空。與否啟用：與否啟用該數(shù)據(jù)庫(kù)服務(wù)器資源。數(shù)據(jù)庫(kù)類型:可以有四種選取類型，分別是MYSQL,Oracle,Sybase，MicrosoftSQLServer。IP地址：數(shù)據(jù)庫(kù)服務(wù)器IP地址。端口：數(shù)據(jù)庫(kù)服務(wù)器端口，MYSQL默認(rèn)端口是3306，Oracle默認(rèn)端口是1521，Sybase默認(rèn)端口是5000，MicrosoftSQLServer端口1433。登錄名：連接數(shù)據(jù)庫(kù)帳號(hào)。登錄密碼：連接數(shù)據(jù)庫(kù)密碼。庫(kù)名：要連接數(shù)據(jù)庫(kù)庫(kù)名。表名：要連接數(shù)據(jù)庫(kù)表名。顧客名字段：顧客名在數(shù)據(jù)庫(kù)中字段名。密碼字段：密碼在數(shù)據(jù)庫(kù)中字段名。密碼加密辦法：有不加密，PASSWORD，MD5，SHA5，ENCRYPT加密辦法可以選取。提交數(shù)據(jù)庫(kù)資源后，會(huì)在顧客管理——系統(tǒng)顧客里面多余一條數(shù)據(jù)庫(kù)默認(rèn)顧客，如下圖：圖SEQ圖\*ARABIC111有了這個(gè)顧客，可以針對(duì)數(shù)據(jù)庫(kù)顧客加入系統(tǒng)顧客組，以及某些顧客基本配備，并且數(shù)據(jù)庫(kù)服務(wù)器上賬戶可以正常登錄到前臺(tái)。郵箱認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC112浮現(xiàn)如下界面：圖SEQ圖\*ARABIC113點(diǎn)擊添加按鈕，浮現(xiàn)如下配備界面：圖SEQ圖\*ARABIC114服務(wù)器名稱：郵箱服務(wù)器在系統(tǒng)中標(biāo)記名稱。描述：可為空。與否啟用：與否啟用該郵箱服務(wù)器資源。服務(wù)器：POP3郵箱服務(wù)器地址。如填寫是域名，請(qǐng)先確認(rèn)設(shè)備正常接入網(wǎng)絡(luò)，并且配備了域名服務(wù)器地址。端口：POP3郵箱服務(wù)器端口。后綴：POP3郵箱服務(wù)器后綴。擬定提交后，即郵箱服務(wù)器配備好了，還需要將某個(gè)顧客郵箱相應(yīng)某個(gè)系統(tǒng)顧客，啟用該功能后，會(huì)在系統(tǒng)顧客——顧客界面多余一項(xiàng)E-Mail配備項(xiàng)，以163郵箱為例。如下圖：將郵箱相應(yīng)到test顧客E-Mail項(xiàng)中：圖SEQ圖\*ARABIC115圖SEQ圖\*ARABIC116這時(shí)可以在前臺(tái)使用賬戶，密碼為登錄這個(gè)郵箱密碼來登錄前臺(tái)。統(tǒng)一認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC117浮現(xiàn)如下界面：圖SEQ圖\*ARABIC118點(diǎn)擊添加按鈕，浮現(xiàn)如下配備界面：圖SEQ圖\*ARABIC119提交統(tǒng)一認(rèn)證資源后，會(huì)在顧客管理——系統(tǒng)顧客里面多余一條統(tǒng)一認(rèn)證默認(rèn)顧客，如下圖：圖SEQ圖\*ARABIC120可以針對(duì)統(tǒng)一顧客加入系統(tǒng)顧客組，以及某些顧客基本配備，并且統(tǒng)一認(rèn)證服務(wù)器上賬戶可以正常登錄到前臺(tái)。本地令牌認(rèn)證勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC121浮現(xiàn)如下界面：圖SEQ圖\*ARABIC122點(diǎn)圖中導(dǎo)入令牌文獻(xiàn)，可以直接導(dǎo)入令牌信息。如圖119。圖SEQ圖\*ARABIC123或添加/配備本地令牌認(rèn)證服務(wù)器。點(diǎn)擊添加按鈕，浮現(xiàn)圖119配備界面：圖SEQ圖\*ARABIC124令牌SN：動(dòng)態(tài)令牌SN號(hào)。令牌SN信息：動(dòng)態(tài)令牌SN有關(guān)信息。關(guān)聯(lián)賬戶：在顧客管理——系統(tǒng)顧客中建立專門針對(duì)本地令牌賬戶。本地令牌賬戶添加辦法：點(diǎn)擊【顧客管理】→【系統(tǒng)顧客】，添加系統(tǒng)顧客，如圖121：圖SEQ圖\*ARABIC125顧客類型選取本地令牌認(rèn)證，并選取關(guān)聯(lián)SN信息，建立有關(guān)賬戶即可。有了這個(gè)顧客，可以針對(duì)本地令牌認(rèn)證顧客加入系統(tǒng)顧客組，以及某些顧客基本配備，并且令牌服務(wù)器上賬戶可以通過令牌認(rèn)證正常登錄到前臺(tái)。注：生成動(dòng)態(tài)密碼只能使用一次，密碼每一分鐘更新一次。手機(jī)令牌認(rèn)證啟用該項(xiàng)后，會(huì)在手機(jī)客戶端上啟動(dòng)手機(jī)令牌功能。一方面在【顧客管理】→【系統(tǒng)顧客】配備頁(yè)面顧客類型選取OTP令牌認(rèn)證顧客如圖122所示：圖SEQ圖\*ARABIC126點(diǎn)擊擬定之后，在手機(jī)令牌服務(wù)器處填寫0，顧客名otp，密碼111111，該密碼在激活綁定之后就失效，如圖127所示：圖SEQ圖\*ARABIC127點(diǎn)擊激活綁定之后，點(diǎn)擊生成令牌碼，如圖124中592929即為動(dòng)態(tài)密碼：圖SEQ圖\*ARABIC128注：生成動(dòng)態(tài)密碼只能使用一下，下次登錄需要再次生成動(dòng)態(tài)密碼短信認(rèn)證勾選此項(xiàng)后，勾選該項(xiàng)后，點(diǎn)配備按鈕圖SEQ圖\*ARABIC129浮現(xiàn)如下界面：圖SEQ圖\*ARABIC130以使用短信貓為例如下圖所示：可由顧客自定義短信提示內(nèi)容，內(nèi)容為空則發(fā)送短信中只有6位數(shù)字驗(yàn)證碼。圖SEQ圖\*ARABIC131勾選了使用短信驗(yàn)證碼后，在【顧客管理】→【系統(tǒng)顧客】配備頁(yè)面將會(huì)過出來手機(jī)號(hào)碼配備項(xiàng)，如圖128：圖SEQ圖\*ARABIC132把上圖系統(tǒng)顧客配備頁(yè)面必填項(xiàng)填寫完提交后，并填寫上手機(jī)號(hào)碼，擬定提交后，即有短信認(rèn)證賬戶，在同一時(shí)間只能登陸一處。使用該顧客登錄前臺(tái)，輸入前臺(tái)顧客名和密碼后，會(huì)彈出規(guī)定獲取和填寫短信密碼界面，如圖129。圖SEQ圖\*ARABIC133這時(shí)請(qǐng)點(diǎn)擊獲取短信密碼按鈕，會(huì)有一條關(guān)于驗(yàn)證碼短信息發(fā)送到該顧客相應(yīng)手機(jī)上，在短信密碼框中輸入您收到短信驗(yàn)證碼，點(diǎn)擬定便可正常登錄到前臺(tái)資源訪問頁(yè)面進(jìn)行操作。注意：如果您在20分鐘內(nèi)沒有輸入短信密碼登錄，系統(tǒng)將自動(dòng)回到登錄頁(yè)面，顧客必要重新登錄，重新獲取短信密碼。如果60秒內(nèi)未收到短信，可重新點(diǎn)擊獲取短信密碼按鈕。2.4.3客戶端方略客戶端方略配備頁(yè)面如下圖所示：圖SEQ圖\*ARABIC134‘?dāng)嗑€超時(shí)時(shí)間’：默認(rèn)超時(shí)時(shí)間是600S，如果客戶端與服務(wù)端連接斷線，超過此設(shè)定值仍未恢復(fù)連接，則顧客會(huì)被強(qiáng)制退出?！臻e超時(shí)時(shí)間’：0表達(dá)無限制，它表達(dá)前臺(tái)顧客因無操作而導(dǎo)致空閑時(shí)間。2.4.4移動(dòng)IP過濾可以檢測(cè)客戶端公網(wǎng)IP所屬運(yùn)營(yíng)商并限制訪問，只需把容許訪問運(yùn)營(yíng)商IP地址段導(dǎo)入設(shè)備中即可。如下圖所示：圖SEQ圖\*ARABIC1352.5證書中心2.5.1CA配備請(qǐng)參照【快捷菜單】→【快捷配備】→【證書配備】，2.5.2生成證書該某些有五個(gè)選項(xiàng)卡：【生成證書】，【本地顧客批量生成證書】，【導(dǎo)入文本批量生成證書】，【批量導(dǎo)入證書】，【生成證書祈求文獻(xiàn)】。【生成證書】選項(xiàng)卡：如果是系統(tǒng)自建證書，或者導(dǎo)入第三方CA根證書帶私鑰，管理員可通過證書生成頁(yè)面，直接在系統(tǒng)里面生成和簽發(fā)顧客證書，填寫好下面信息后，點(diǎn)提交，將會(huì)出來顧客證書下載頁(yè)面，管理員可以通過下載下來證書在系統(tǒng)里面配備綁定證書顧客，并把該顧客證書發(fā)放給最后顧客。圖SEQ圖\*ARABIC136【本地顧客批量生成證書】選項(xiàng)卡如下圖所示。圖SEQ圖\*ARABIC137在此頁(yè)面可以批量生成本地顧客證書?！鹤C書使用者名稱』：1.使用顧客名2.使用真實(shí)姓名，真實(shí)姓名需保證唯一，且不能為空，如果為空則不創(chuàng)立相應(yīng)證書?！鹤C書保護(hù)口令』：1.設(shè)立為統(tǒng)一保護(hù)口令。此時(shí)需要設(shè)立相應(yīng)顧客口令。2.使用顧客賬戶密碼作為保護(hù)口令。選取此項(xiàng)，不需要設(shè)定顧客證書口令，直接使用顧客賬戶密碼作為保護(hù)口令?！?qǐng)輸入口令’：顧客登錄證書統(tǒng)一口令。‘證書有效期’：證書有效期限，最大為9125天（25年）?！侯櫩驼J(rèn)證方式』：包括證書綁定認(rèn)證，密碼或證書綁定認(rèn)證，密碼和證書綁定認(rèn)證?！鹤C書簽發(fā)對(duì)象』：可以針對(duì)所有顧客，也可以針對(duì)不同組顧客，如選取顧客組，則僅對(duì)屬于該組顧客簽發(fā)證書。『忽視已綁定證書顧客』：勾選此項(xiàng)，則對(duì)已綁定證書顧客跳過，不簽發(fā)新證書，保持原證書和顧客之間綁定關(guān)系?！緦?dǎo)入文本批量生成證書】選項(xiàng)卡如圖134所示。在此頁(yè)面可以批量導(dǎo)入文本證書，設(shè)立所有簽發(fā)顧客證書保護(hù)口令。注：文本中顧客名與部門之間以英文半角（,）隔開，逗