SANGFOR SSL v5.7 13度培训05 远程应用发布功能培训.ppt

练练手 某客户网关模式部署了SSL VPN，客户内部有一台Server系统的的服务器，客户希望通过部署SSL VPN发布这台服务器上的画图工具、IE浏览器以及Netmeeting程序，能够让出差在外的用户访问服务器上的这些程序。 请问如何配置实现客户的需求呢？ 注意：SSL 5.3之后版本的远程应用发布开始支持64位的Windows Server 2008系统，不管是Server 2003还是Server 2008，默认都没有安装终端服务，需要服务器管理员手动安装终端服务。 问题思考 1.远程应用发布有哪些应用场景？ 2.允许多少人同时访问远程应用发布资源的用户数授权由什么决定？ 3.远程应用发布策略组里的打印机映射和虚拟打印有什么区别？ 4.某客户在使用虚拟打印机打印文档时，出现了如下的错误提示，是否必须安装Foxit reader软件，如果不安装的话，将不能够进行打印？ * * 培训内容 培训目标 远程应用发布功能介绍 1、掌握远程应用发布的作用以及应用场景； 2、掌握终端服务器和存储服务器的配置。 远程应用发布策略组 1、掌握策略组里有关远程应用发布各选项的含义以及适用场景。 远程应用发布配置实例 1、掌握远程应用发布的配置思路； 2、掌握远程应用发布在实际案例中的配置步骤； 3、掌握在配置远程应用发布时，需要注意的一些事项。 远程应用发布功能介绍 深信服公司简介 远程应用发布配置实例 练练手 SANGFOR SSL 远程应用发布策略组 远程应用发布 功能介绍 远程应用发布功能介绍 知识回顾 用户终端发布应用窗口，使用体验相同 用户终端无需安装客户端，可正常使用C/S应用 网络中仅传输鼠标、键盘、显示数据 远程应用发布功能介绍 远程应用发布的应用场景： （1）适用移动用户使用手机或者平板电脑接入SSL VPN访问应用系统办公。 （2）对于C/S模式的应用系统，客户端不用安装应用程序，接入SSL VPN后，即可对服务器端的应用系统进行操作。减少C/S应用系统使用的局限性，提高易用性。 （3）对于移动用户使用手机访问某些B/S架构的系统，需要在客户端安装ActiveX等控件，而IOS和安卓系统又无法安装，可以通过远程应用发布发布IE浏览器来进行访问。 远程应用发布功能介绍 终端服务器发布word程序 PC用户点击远程应用发布资源访问 手机用户通过EC访问远程应用发布资源 公共存储区都可以访问，私人存储区只有自己才能访问，其他人无法访问 远程应用发布简易图： 远程应用发布功能介绍 1.终端服务器 终端服务器本身也是一台Server操作系统的服务器，不过需要在这台服务器上安装终端服务和RemoteAppAgent程序。终端服务默认情况下是不安装在操作系统中的，需要时通过添加/删除Windows组件来安装。终端服务起到的作用就是方便多用户一起操作网络中开启终端服务的服务器，所有用户对同一台服务器操作，所有操作和运算都放在该服务器上。 2.存储服务器 存储服务器本身也是一台Server系统的服务器，同样需要在这台服务器上安装终端服务和RemoteAppAgent程序。存储服务器用于将通过远程应用发布访问的文件保存在服务器上。要求存储服务器必须为NTFS文件系统格式。 存储服务器上需要创建共享的私人目录文件夹和公共目录文件夹。 远程应用发布功能介绍 终端服务器配置： 填写终端服务器IP和通讯端口，默认是7170 终端服务器管理员账号和密码 成功 失败 搜索注册表列出服务，勾选需要发布的应用程序 也可以手动添加程序路径来发布该应用程序 远程应用发布功能介绍 存储服务器配置： 存储服务器IP和通讯端口，默认是7170 存储服务器的管理员账号和密码 成功 失败 个人目录：用于在策略组里引用，方便给每一个SSL用户分配一个个人存储目录。 该目录必须是共享文件夹。 公共目录：用于在策略组里引用，每个SSL用户都具有该目录的访问权限，该目录必须设置为共享文件夹。 远程应用发布 策略组 远程应用发布策略组 远程应用发布策略组设置： 可以在策略组里设置更为细致的终端服务器和存储服务器的访问权限。策略组设置完成后，需被用户或者用户组关联才生效。根据需求的不同，可设置不同的策略组分别与用户，用户组关联。 设置SSL用户使用何种用户权限登录终端服务器 远程应用发布策略组 远程应用发布策略组设置： 使用终端服务器配置的用户名和密码： 使用登录SSL VPN的用户名和密码： 自动创建与SSL VPN账户对应的Windows账户： SSL用户使用终端服务器上配置的管理员账号登录终端服务器，具有对终端服务器的管理员权