渠道初级认证培训05_远程应用发布功能培训课件.ppt

培训内容 培训目标 远程应用发布功能介绍 1、掌握远程应用发布的作用以及应用场景； 2、掌握终端服务器和存储服务器的配置。 远程应用发布策略组 1、掌握策略组里有关远程应用发布各选项的含义以及适用场景。 远程应用发布配置实例 1、掌握远程应用发布的配置思路； 2、掌握远程应用发布在实际案例中的配置步骤； 3、掌握在配置远程应用发布时，需要注意的一些事项。 远程应用发布功能介绍 深信服公司简介 远程应用发布配置实例 练练手 SANGFOR SSL 远程应用发布策略组 远程应用发布 功能介绍 远程应用发布功能介绍 知识回顾 用户终端发布应用窗口，使用体验相同 用户终端无需安装客户端，可正常使用C/S应用 网络中仅传输鼠标、键盘、显示数据 远程应用发布功能介绍 远程应用发布的应用场景： （1）适用移动用户使用手机或者平板电脑接入SSL VPN访问应用系统办公。 （2）对于C/S模式的应用系统，客户端不用安装应用程序，接入SSL VPN后，即可对服务器端的应用系统进行操作。减少C/S应用系统使用的局限性，提高易用性。 （3）对于移动用户使用手机访问某些B/S架构的系统，需要在客户端安装ActiveX等控件，而IOS和安卓系统又无法安装，可以通过远程应用发布发布IE浏览器来进行访问。 远程应用发布功能介绍 终端服务器发布word程序 PC用户点击远程应用发布资源访问 手机用户通过EC访问远程应用发布资源 公共存储区都可以访问，私人存储区只有自己才能访问，其他人无法访问 远程应用发布简易图： 远程应用发布功能介绍 1.终端服务器 终端服务器本身也是一台Server操作系统的服务器，不过需要在这台服务器上安装终端服务和RemoteAppAgent程序。终端服务默认情况下是不安装在操作系统中的，需要时通过添加/删除Windows组件来安装。终端服务起到的作用就是方便多用户一起操作网络中开启终端服务的服务器，所有用户对同一台服务器操作，所有操作和运算都放在该服务器上。 2.存储服务器 存储服务器本身也是一台Server系统的服务器，同样需要在这台服务器上安装终端服务和RemoteAppAgent程序。存储服务器用于将通过远程应用发布访问的文件保存在服务器上。要求存储服务器必须为NTFS文件系统格式。 存储服务器上需要创建共享的私人目录文件夹和公共目录文件夹。 远程应用发布功能介绍 终端服务器配置： 填写终端服务器IP和通讯端口，默认是7170 终端服务器管理员账号和密码 成功 失败 搜索注册表列出服务，勾选需要发布的应用程序 也可以手动添加程序路径来发布该应用程序 远程应用发布功能介绍 存储服务器配置： 存储服务器IP和通讯端口，默认是7170 存储服务器的管理员账号和密码 成功 失败 个人目录：用于在策略组里引用，方便给每一个SSL用户分配一个个人存储目录。 该目录必须是共享文件夹。 公共目录：用于在策略组里引用，每个SSL用户都具有该目录的访问权限，该目录必须设置为共享文件夹。 远程应用发布 策略组 远程应用发布策略组 远程应用发布策略组设置： 可以在策略组里设置更为细致的终端服务器和存储服务器的访问权限。策略组设置完成后，需被用户或者用户组关联才生效。根据需求的不同，可设置不同的策略组分别与用户，用户组关联。 设置SSL用户使用何种用户权限登录终端服务器 远程应用发布策略组 远程应用发布策略组设置： 使用终端服务器配置的用户名和密码： 使用登录SSL VPN的用户名和密码： 自动创建与SSL VPN账户对应的Windows账户： SSL用户使用终端服务器上配置的管理员账号登录终端服务器，具有对终端服务器的管理员权限。 SSL用户使用登录SSL的账号登录终端服务器，适用于终端服务器需要加入域进行管理的场景。 正确填写域名 将会在终端服务器上创建“_SSL_用户名”命名的用户 设置删除设备上的SSL用户时，是否同步删除终端服务器上的用户 终端服务器上创建的用户的权限 远程应用发布策略组 远程应用发布策略组设置： 映射本地磁盘后，允许将文件保存在本地电脑上 映射剪切板，允许将本地剪切板的内容粘贴到发布出来的应用程序里 允许终端服务器调用SSL客户端的打印机进行打印，但需要在终端服务器上安装相应的打印驱动程序 允许使用Sangfor VPN Virtual Printer虚拟打印机进行打印 设置关联该策略组的用户组/用户对存储服务器上目录的访问权限以及是否可以通过WEB共享的方式上传、下载、写文件。 设置远程应用的访问权限 远程应用发布 配置案例 远程应用发布配置实例 某客户内网有一个应用，该应用必须通过“写字板”