远程应用资源发布-课件.docx

远程应用资源发布测试一、应用场景1、远程应用适用于手机或者平板电脑接入SSL VPN设备访问办公系统。2、通过对服务器端的应用系统进行操作，针对C/S架构的应用程序，客户端无需安装，减少C/S应用的局限性，提高易用性。3、某些B/S架构的应用需要在客户端安装插件才能访问，但是使用手机或者平板的用户极少部分才能安装，因此也需要远程应用来解决。4、网络中仅传输鼠标、键盘、显示数据，提高保密性。二：工作流程三、配置思路1、SSL VPN设备开启远程应用发布序列号并确保有足够的用户数授权。2、下载RemoteAppAgent程序，在服务器上安装终端服务和RemoteAppAgent程序。3、新建终端服务器，发布相应程序。4、新建远程应用发布资源，添加相应的程序。5、新建策略组，设置远程应用发布权限。并将该策略组关联给用户。6、新建角色， 将用户与远程应用发布资源关联起来。7、移动用户登录SSL VPN访问远程应用发布资源。四、配置过程1、确认授权首先要确认SSL VPN设备开通了远程应用发布序列号并有足够的授权，如果需要使用EC功能，要确保有足够的EC授权。2、安装终端服务器以及RemoteAppAgent程序下载RemoteAppAgent程序，在服务器上安装终端服务和RemoteAppAgent程序。RemoteAppAgent只支持安装在Windows 2003 Server和Windows 2008 Server服务器上，要求服务器安装了Windows终端服务。在服务器上安装终端服务，并获取足够的终端服务授权（服务器随便找一台，不一定是提供服务的服务器，可以找一台闲置的服务器，能够与我们SSL VPN设备和提供服务的服务器正常通信即可）。正常安装即可，注意安装完成后服务器需重启，之前请保存重要文件以及确保服务可中断。安装完成后默认只有两个授权，这是微软的服务器导致的，如果需要更多的授权，需通过正当渠道购买。（下附微软Windows2003和Windows2008终端授权安装及破解文档。）（2）确定终端服务正常后，需要在服务器上安装RemoteAppAgent插件。作用是打通我们设备与服务器的7170、7171和7172端口。安装完成后需重启服务器才能生效。 安装时，安装失败出现如下界面：很可能是跟服务未启动有关，开启相关服务即可，步骤如下：开启服务后（建议选择自动启动），重启服务器，再次安装即可。3、新建终端服务器新建终端服务器，发布相应程序（以发布IE浏览器为例）保存并生效后，会看到在线状态4、新建远程应用新建远程应用发布资源5、新建策略组新建策略组，设置远程应用发布权限。并将该策略组关联给用户。接入账号选项，设置用户以何种权限登录终端服务器：①使用终端服务器配置的用户名和密码：使用场景：主要是给管理员使用，优点是不受权限控制，缺点是没有存储功能。使用这种策略的VPN用户，都是使用administrator账户去登陆终端服务器，终端服务器授权只需购买一个，并且授权方式为“每用户”。②使用登录SSL VPN的用户名和密码：SSL用户使用登录SSL的账号登录终端服务器，适用于终端服务器需要加入域进行管理的场景（需输入正确的域名且如果客户是域环境，必须使用此种接入方法）。③自动创建与SSL VPN账户对应的Windows账号：将会在终端服务器上创建“_SSL_用户名”命名的用户保存后在用户管理中，将策略组关联给相应的用户6、新建角色新建角色， 将用户与远程应用发布资源关联起来。7、登录远程应用移动用户登录SSL VPN访问远程应用发布资源。通过所有的认证方式后即可成功登录，此处如果有UKey认证，如果读取UKey失败，可尝试手动安装驱动；如果自动安装组建失败，可手动下载安装组建；如果登录异常，可能是插件损坏，可下载修复工具进行修复；这些均可在登录页面进行下载。登录成功后，显示如下页面：此处所能看到的资源，就是通过角色进行授权的资源，如果未给此用户进行授权，是无法看到资源的。点击该应用，即可打开发布的远程资源：由于此处是启动项以百度为例，所有打开资源后，自动打开的百度，此处可以看到这个浏览器并非我的PC机上的浏览器，而且服务器上的浏览器。