赛蓝移动办公平台快速配置手册.docVIP

赛蓝移动办公平台快速配置手册 设备的接口配置 赛蓝移动办公平台SGA1000的接口出厂IP参数如下： ETH0:54 ETH1:54 Console:波特率38400 首次配置 赛蓝移动办公平台是基于WEB的配置方式，默认管理员端口是4433,管理员账号是admin, 密码是111111, 首次可以通过默认的IP进入管理界面（注意在本机添加0网段或者1网段的IP），设备默认进入方式如下： 54:4433或54:4433 修改SGA各网口IP以适合用户具体需求，配置网关和DNS信息。 网络测试 配置好设备网络信息后，在设备内部做网络测试，看是否能ping通外网域名和内网待发布的服务器。 如果设备放在防火墙和路由器后面，需在前端防火墙或路由器上做端口转发（如果设备有固定公网IP，则可以省略此步骤），需要映射的端口如下： TCP 443 （用户使用） TCP 4433（后台管理） TCP 自定义 （IP隧道使用端口） TCP 自定义 （TCP隧道使用端口） 如需用到IPSec需转发UDP 500和UDP4500端口。 发布手机应用 进入设备后台管理页面，打开【应用发布】——【CAB应用】，点击【添加】，填好应用的名称、服务器的IP地址、服务器的WINDOWS账号、密码，如发布一个B/S的程序（OA或web），需在【登录后的工作目录】里面填IE的路径，为C:\Program Files\Internet Explorer，在【登录后启动程序】里面填IE的可执行文件名称，即IEXPLORE.EXE （此处为要发布的OA的URL），如下图： 如发布一个C/S的程序（如ERP），需在【登录后的工作目录】里面填ERP程序的路径，在【登录后启动程序】里面填IE的可执行文件名称，xxx.exe.（此处为要发布的ERP的exe文件），如下图： 应用账户选择方式：使用手动绑定账号 如选择这一项，表示应用账户可以与iServer上具有远程桌面登录权限的账号，进行手动绑定，拥有相应资源使用权限的特定用户组中的用户可以手动绑定Windows登录账号，需要在CAB用户绑定页面进行相应绑定，此处的SGA设备前台登录用户名、密码和绑定Windows登录账号、密码可以不同。 CAB用户绑定选项卡： 此页面需结合CAB应用发布中手动绑定账号选项使用。 CAB用户绑定页面如下图所示： 此页面可以导出用户关联列表，按照相应格式编辑后导入。可以查看用户关联情况和批量导入CAB账户绑定和批量解除CAB绑定。 注：若导入文本中包含中文字符，需转换为UTF-8格式的文本文件。 配置相应CAB应用绑定资源后，需要对包含这个资源的用户组内的用户与具有Windows远程桌面的权限的账户和密码绑定。 CAB用户绑定页面如下图所示：在此页面可以实现CAB应用账户的批量绑定。 点图中的重设关联，如下图所示： 设置相应关联用户名和密码就可以了。重设关联后界面如下图所示： 应用账户选择使用默认账号方式 如选择这一项，表示应用账户可以使用终端服务器上具有远程桌面登录权限的账号自动登录使用。 建立用户组，分配资源。 打开【用户管理】----【用户组】，点【添加】，填好组名，在下面的CAB标签中，把应用发布中的应用添加到当前已有资源，点确定。 建立云用户账号，分配到组。 打开【用户管理】----【系统用户】，建立用户，并将用户分配到用户组中。 在手机或IPAD上安装赛蓝的云客户端软件，装好后，打开客户端程序，输入正确的云平台的公网IP或域名，登录后，就可以使用发布的应用资源。 附录一：云平台部署拓扑图 附录二：iServer上终端服务的安装 1、首先在控制面板里，添加删除程序，选终端服务和终端服务授权，把WINDOWS2003的光盘放入光驱中，安装终端服务；（安装终端服务前，要把服务器的系统时间往后改，如改成2018年，安装时选120天试用，授权选每用户，其它选项默认就可以。安装完毕后，先让用户正常登录，然后，正常退出，最后，再把系统时间改回来。） 安装后，要重启SERVER，再进入控制面板，管理工具，双击终端服务配置，如下图： 点击右边的RDP-TCP图标；如下图 如下图配置会话属性，配置好后，点确定； 再双击右边的服务器设置；如下图配置，把授权改成每用户，限制每个用户使用一个会话，改成否，设好后，重启服务器就可以了。 在运行中输入regedit回车，找到下面的注册表值，修改最大会话断开时间为100ms HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\MaxDisconnectionTime 十进制改成1