瑞友天冀远程接入4.3版安装配置指导手册

1、瑞友安装配置指导手册1. 运行环境服务器端硬件要求： CPU：PIII 800 以上内存：512MB以上网络连接： 1 00兆以上网卡 服务器端软件要求： Windows 2003 Server 注：经测试，最新版瑞友服务器端可以与金蝶 K/3 服务器同机运行 客户端硬件要求： CPU： PIII 800 以上内存：256MB以上操作系统网络连接： 100 兆以上网卡客户端软件要求：支持 Windows XP /2000/2003/Vista/win7/20082. 安装前准备2.1 安装操作系统及最新安全补丁正常安装 Windows 2003 操作系统及最新系统安全补丁。建议：将系统设置为N

2、TFS格式。2.2 安装终端服务组件 开始- 控制面板- 添加删除程序 -Windows 组件1t BEidiwL Birr划lit起如嘛:删卅.22j5 v jJ3韦IP0 0 19s *mu#aQ S V1 -.五"技出 曲J氏專椿则誅许町底舉券懂KPBP皿呼町3 « »町用sin封占41421t上泊叩|r-审| 钿 F 说明: 瑞友天翼应用接入系统采用一体化设计，无需安装 IIS组件，以加强系 统安全性、稳定性，所以在此只需安装终端服务器及终端服务器 授权组件两项即可。点击下一步：选择宽松模式TfTA?猛* 甘M r*#电 zrtfej 下 v, a| |#

3、2.2配置终端服务访问安全开始-控制面板-管理工具-终端服务配置卜服务器设置2.2.1为使用户能够同时进行多个会话，将“限制每个用户使用一个会话”改为“否” 0I&詞哼用ILiftfJ»*74逼週讦扯卜台3牌取阿空擇鼻«£»!户|繡权加雅222 保障访问安全，建议禁用 Microsoft RDP协议。注意：如果瑞友与金蝶 K/3服务器同机运行，通常客户端需要能够远程桌面访 问服务器，若禁用RDP协议，将导致服务器的远程桌面连接不可用，如需使用,该协议可以不禁用。3.安装3.1运行光盘中的Setup.exe安装程序解压所需文件，V4.2支持简体、繁

4、体、 英文三种操作系统，根据操作系统的语言进行选择。如下图，点确定并下一步。53.2阅读许可协议，接受并下一步，输入用户名和组织信息，选择安装目录等6債环口巧平可田如 国时宙IU你缶號斥丹沏©的百 帆!:埠蛊女创格皇監律HL钿硼枚Ht子協* 目农仑胃械下何肛=不花聿内 说具政矗4", 呃 服 和 破規砒淳摆删MWA Wt-zJa Mffi脱诳匕 ifl HH IM MII-r戳利rm说叩上一*】 I tj療僵！ $1_3.3选择服务器类型,如果选择新建集群，则这台服务器将成为这个集群的 集群控制器（DS）;如果选择加入已存在的集群，则这台机器将成为指定集 群的成员服务器。说

5、明：瑞友天翼应用接入系统具备动态漂移的集群能力（标准版不具备此功能）所以，在安装第一台天翼服务器时，需选择新建集群,并设置集群的名 称，如果已有天翼服务器的情况下进行扩展部署新的天翼服务器时，需 选择加入已存在的集群。3.4设置瑞友天翼 WEB服务的访问端口与设置供客户访问的瑞友天翼服务器IP地址说明：天翼WE服务端口设置：天翼WE服务端口默认为80端口，如果您的服 务器的80端口已经被其它应用占用，在此需取消默认端口并修改为其它 未占用的WEB访问端口，如81。另此配置好的天翼 WE冈艮务端口，在今 后的使用中需要改变端口，可通过天翼端口修改工具进行快速修改。集群通讯IP设置：瑞友天翼应用接

6、入系统在安装时，会自动搜索出这台 天翼服务器设置的所有的IP地址，如果您的服务器上有多个IP，请选 择与其它服务器通讯的IP做为默认IP，或者直接按照系统默认设置即 可。如在此指定了 IP地址后，请不要再随意改动天翼服务器的IP地址，否则会造成天翼客户无法访问此服务器。3.5指定瑞友天翼应用接入系统管理员的密码，并为该用户绑定的 Windows帐户。说明：瑞友天翼应用接入系统为了加强安全，采用独立的用户名账号设置，所 以需要设置系统账号与密码，并捆绑操作系统账号与密码，从而对外屏 蔽操作系统的账号和密码，有效防止不法用户对操作系统用户与账号的 窥视。在安装时设置系统管理员账号与密码并捆绑操作系

7、统管理员账号，在以 后的使用中可以修改。瑞友天翼应用接入系统支持系统管理员密码长度为1-13位。建议：天翼管理员帐户设置为强密码，以加强安全。捆绑Windows操作帐户和密码一定要正确，否则无法登录天翼发布的软 件。3.6所有用户会话是否被管理员完全控制或只读。展翌用户詈话帧mfl獅癌!，运匪这1!料宝童话的耐 ?S广 7nS«ff町呵wr貝谗总託金坛耗$上一芳q】下一缶q* ， 載於说明:天翼进一步细分了管理员能力，在此可以设置该管理员对所有用户的管 控能力，“只读”是指天翼系统管理员可以看到所有用户的在线操作动作， 但不能控制其它用户的动作；“完全控制”是指天翼系统管理员不但可以

8、 看到所有用户的在线操作动作，而且可以控制用户的操作动作，在此可 以根据需要选择设置天翼管理员能力。3.7天翼组件安装选择与安装路径指定。3.8正式安装前，系统将会自动搜索安装信息，并提出确定请求；如信息有误,可返回上一步，进行修改3.9创建快捷方式、桌面图标后，将开始系统的安装- WtiUttHAJM1TR1型押州制葷交ft.gifl討垂廉禺孕轴崔tTFJF皓翼匿3：梓典甲£建«序牌t方我*AS "T-tf" ® F-rfq雷剧立隼挥环员MH件黑*卢击认伽电辭雷瓯购崗总4)1£匕少|卞二史的羽 上j12低15的计輒事运K 寸亍童却;

9、5*不疑谐HI群C ' Fr-p-w Ti 1 r i udjaL > Stnr*r Ms eVShfijo.t« dllJ 1灯3.10系统安装完成后，需要重新启动电脑13#4.软件服务说明4.1瑞友天翼应用接入系统核心服务说明我的电脑右键-管理-服务和应用程序-服务，如下图：瑞友天翼系统安装完成后，会自动运行天翼4个核心服务，分别是:CAS Bala nee Server :天翼负载均衡服务CAS Lice nee Server :天翼4.2标准版用户许可管理服务CAS Web Server：天翼 WE冈艮务CAS XML Server：天翼 XMU艮务CAS Li

10、ce nee Service :天翼4.2增强版用户许可管理服务如安装正常，这四个服务在开机启动后处于启起状态标准版和增强版服务只能同时开启一个，如果两个同时开启会导致控制 台崩溃。 r 1 中科-F H.aw.n 514#4.2 RAP协议的配置开始-控制面板-管理工具-终端服务配置-RAP协议属性，如下图：#4.2.1远程控制设置#如上图，点击远程控制项，选择使用具有下列设置的远程控制，并对 控制权限进行选择：查看会话：用户可远程查看客户端登陆到瑞友天翼应用接入系统的会话；与会话交互：用户可远程查看并维护客户端登陆到瑞友天翼应用接入系统的 会话；说明：这里所指用户是管理员权限的用户。422

11、会话设置如下图，点击会话项，会话的设置主要是满足用户对不间断工作的需求。KU TCP足刑盘迄斟斯象計谨浪誠申琴町 厂从鱼刚并啦r忧粛尸遼愛?isp.；】；尸宀：y L二金即：靳:”.ag加瘠 壓尼®结束已断开的会话（时间）：指客户端登陆服务器的操作，因网络等原因 无法连接服务器时，此会话在服务器上保留的时间；活动会话限制（时间）：指客户端登陆服务器允许操作多长时间；空闲会话限制（时间）：指客户端登陆服务器后，在客户端无操作的情况 下多长时间断开连接。4.2.3会话的状态有四种情况：断开会话指在服务器上始终保留客户的会话，直至系统重新启动;结束会话指在会话从服务器上断开时不保留客户会话

12、界面; 活动的会话指鼠标或键盘有动作；空闲的会话指鼠标或键盘没有动作。5.卸载开始-控制面板-添加删除程序-安全删除程序lb -"W!Iff 'aa- h II. hL I匕in«IJ MH JtlB* bi ULIr-t w|FT1 盲诟用注意:在卸载瑞友天翼应用接入系统之前，请确保天翼系统的客户端没有访问及天翼管理控制台不在运行状态，否则不能卸载不干净。卸载以后重新启动计算机。6.应用程序发布6.1.发布C/S应用程序发布C/S程序是指将各种Client/Server架构的应用程序的客户端安装到天翼服务器上，并将其发布出来，其目的是改造C/S软件的部署模式，将

13、其扩展到广域网上应用。6.1.1启动应用程序发布向导。说明:在天翼集群管理控制台的主界面下， 点中发布应用程序并右键点击，发 布应用程序，即可弹出发布应用程序向导。6.1.2输入需要发布程序名称后点击下一步，如下图：176.1.3设置发布应用类型及程序路径。如下图:说明:19设置发布的类型为发布C/S程序。设置该程序的文件路径。在此可通过浏览来寻找并确认需发布的程序文 件。选择是否使用使用应用程序辅助脚本。使用应用程序辅助脚本是针对 某些特殊的需要在运行前、后加载脚本的应用程序的设置，以保障实现这些 特殊程序的正常发布，用户可根据该应用程序是否需要运行脚本来判断选择。6.1.4设置发布应用程序

14、的显示外观与色彩。如下图：远程客户端程序窗口大小设置说明：无缝窗体是指客户机在使用天翼服务器程序时， 能与本机屏幕进行无缝切换, 设置这个应用程序为无缝窗体外观后，访问这个应用程序如同是运行客 户机本地的应用程序，将运行的程序最小化后，可看到本地的桌面，人机交 互非常好，这是瑞友天翼 V4.X 版本的又一个优秀功能。全屏：是指客户机访问天翼所发布的应用程序时， 这个应用程序将满屏运行， 该程序最小化后，背景为蓝色屏幕。其它外观方式，如 640X 480、800X 600、1024X 768、自定义、按比例等外 观设置可根据应用程序需要情况来选择。建议： 建议尽量设置为无缝窗体模式，以达到非常方

15、便的应用，但需注意某些应用 程序是在规定的窗口大小及颜色下工作， 可根据不同的应用程序进行外 观设置。远程客户端程序窗口设置及程序启动状态设置说明 远程客户端程序窗口颜色是指客户端打开瑞友天翼发布的应用程序所显示的 显示色彩，瑞友天翼应用接入系统提供 8 位彩色、 15 位真彩、 16 位真 彩、 24 位真彩、 32 位真彩，可根据客户机所支持的色彩情况选择。“隐藏应用程序标题”是指远程客户端打开系统所发布的应用程序时，是否 显示应用程序标题栏； “程序启动最大化”是指远程客户端打开系统所 发布的应用程序时，应用程序界面最大化。在无缝窗体下，无需设置隐藏应用程序标题设置、程序启动时最大化项。

16、在 Windows 2000系统上只支持到 256 色会话共享设置说明： 瑞友天翼会话共享是指同一个客户端用户打开天翼服务器上的多个应用程序 时，系统和服务器只需建立一个会话连接， 其功效是降低瑞友天翼服务 器资源消耗、 License 消耗、带宽消耗、连接消耗，在瑞友天翼应用接 入系统发布的应用程序越多时，效果越明显。建议：启用会话共享， 降低服务器资源消耗， 提升服务器负载能力， 降低带宽占用。6.1.5 设置发布应用程序的图标。如下图：说明：设置发布的应用程序图标，是指在客户端访问这个应用程序所看到的快捷图 标，在大多数情况下，应用程序都带有自己的图标，一般不用设置，只 有在该程序无快捷

17、图标的情况下才需要设置此项。6.1.6设置发布应用程序所需的客户端外设。如下图：说明：远程客户端设备设置是指将客户机的各种外设接口及设备资源映射到瑞友天 翼服务器上去，让瑞友天翼服务器能使用客户机各种外设设备。瑞友天翼应 用接入系统可将9种客户的各项资源映射到服务器，从而形成高资源、高利 用的计算机资源体，天翼支持的各种映射 9种类型包括：USB口、LTP/COM 端口、磁盘、声音、打印机、托盘、DDE输入法、剪贴板。瑞友天翼应用接入系统V4.X版本实现了本地输入法输入文字，服务器端可以 不再做输入法策略，在发布程序的时候，不勾选输入法映射即可。6.1.7设置发布应用程序运行实例及 CPU优先

18、级。如下图：说明：限制在集群中运行的应用程序的实例数量是指一个用户可以同时打开几个程 序窗口。CPU优先级是指运行这个程序的服务器的 CUP状况，有一般、高、空闲、实 时四个选型可供选择。限制应用程序运行实例的生效，需到集群属性一安全与日志中启 用会话数限制开关。6.1.8设置发布程序的服务器。如下图：说明：如瑞友天翼集群中有多个安装了该程序的服务器，在此必须选择使用哪几个 天翼服务器，并检查与配置该服务器上应用程序的路径。6.1.9设置发布应用程序的用户组与用户。如下图：说明：瑞友天翼应用接入系统发布的应用程序的操作权限可分配到某一个用户，在此选择有权操作该程序的用户组或用户。6.1.10设

19、置发布应用程序的负载均衡策略。如下图:说明：选择该程序的负载均衡策略，如瑞友天翼集群中只有一台服务器可不用设置 负载均衡策略，负载均衡策略可随时添加修改。负载均衡策略需在天翼负载均衡策略模块设置，设置方法详见瑞友天翼负载 均衡策略章节。建议：用户以会话数作为负载均衡依据。6.1.11设置发布应用程序的访问安全策略。如下图：说明：在此选择访问发布的该应用程序的安全策略， 安全策略也可随时添加、修改 安全策略需在天翼应用安全策略模块设置， 设置方法详见安全策略模板章节。 6.1.12设置发布应用程序的打开类型。如下图：欢迎使用应用程序览布向导设置应丰程序目丹文件类灵2sslgbdL= Si 1-1

20、( H R1L 更冃 g”曲甬绘LUMe4见啊F占fl|f “辭Hn£ SX328#X-gqyT4jUq>"生巴#说明：瑞友天翼应用接入系统具备使用服务器程序打开客户机文件的独特功能，如发布是WORQAdobeReader、CAD类型程序，此处会自动提取可打开的 文件类型，在此选中后。其功效是客户机没有安装 WORtAdobeReader、 CAD程序的情况下，通过使用天翼服务器发布的 WORDPowerPoi nt、Adobe Reader、CAD程序直接打开客户机上的文件。若是金蝶K/3，此处为空白，直接下一步。建议：这种应用主要用于带宽较高的局域网，需要考虑带宽

21、及程序访问速度。6.1.13设置完成。如下图：7. NAT网络地址转换当客户端在局域网外任何外网客户端访问瑞友服务器端发布的应用程序时，就需要使用NAT,将服务器的内网IP转换为可供公网访问的IP或域名。此文档中， 笔者使用了免费的花生壳域名解析工具，实现了网络地址转换。注册花生壳免费域名后，在服务器登陆后，保证域名测试正常，能PING通。具 体使用方法可参照花生壳操作说明8.夕卜网端口映射瑞友远程端口（默认为5872）查看方法如图:瑞友WEB端口（前述3.4安装瑞友控制台时自行所设置），本文中笔者设为81。 应在路由器中将5872和81两个端口启用。以TP-LINK路由器为例，如内网IP为1

22、网段，一般路由器IP为,如 内网IP为0网段，则路由器IP为.也可直接查看路由器背面说明文字, 获取路由器地址、用户名和密码，仍不清楚的可百度。在IE浏览器中输入路由器IP地址，弹出登陆对话框，如图：31用户名flfStB 厂 iSEFullwr君 Sa3S我-Window Interwrt *1 倬,.”,&昭 r巻!IT：吾沟Ho»ISS"，耳*1»学沁5! 厠色g反I ” 片* 世空国 HHu* * 4i| * J1网齐和可缸F'Ca-ps Lock1血 7'i fr烧杲否忘记 如舉離记了*

23、G 4on)m l 一扰吓：产厨懐sys t*M2j 师曲般'邛5理为恸1佝is姙时#罡"二匪旳毗a品忙或忍AliWfe要求输入用户名和密码，默认路由器用户名和密码都为admin，也可查看路 由器背面说明文字。默认用户名和密码也可上百度按路由器品牌搜索查询得知输入用户名和密码后，点确定，弹出如下路由器管理页面:在转发规则-虚拟服务器下，设置瑞友远程端口和服务器 WEB端口如图中设置完毕后，检查端口是否开放，测试方法如下:开始一运行cmd进行命令行模式测试服务器外网端口开放的命令：tel net服务器外网IP服务端口号本文中为：tel net 112.229.301.210 5

24、872tel net 112.229.301.210 81外网相应服务端口没有成功打开命令行则显示为:C： XPdciinents and Settings>ildF»inistr*toi">te Inet 112.229.381 ,.216 5872 正在连接感12.229 .301-210.-.不韵f开到壬机的库檯在端口 5872：建接失敕C： Docunertts and Settings>41drtinistr«tor>te lnet 112用 1*2¥网 Hl正在连接址佃唧加1皿昭木寵打开到主机的连鶴 在端口 80：连養

25、失败如果外网相应服务端口打开 命令行则显示为:9.客户端登陆在任意外网客户端，需要使用瑞友服务器上发布的应用程序，在IE浏览器中输入已注册并在瑞友服务器登陆的花生壳域名加已开启的WE端口，在本例中为：http:/*.gicp. net:81.即弹出如下页面:第一次使用客户端时需要安装 GWT客户端，点击下方“安装 GW客户端”，保存 或直接运行该安装程序，如图：36文件u裁-安全替告匚 ASW&bClieritexe 应用葩3.1SMB wjunl iSDO&.gicpxtief运行®取消37登陆方法有WE商式和窗体式。1、WEB方式：在 WEB登陆界面输入瑞友主控台设置的用户名和密码，进入后, 如图：可以看到前述