瑞友天冀远程接入43版安装配置指导手册

1、瑞友安装配置指导手册1. 运行环境服务器端硬件要求：CPU：PIII 800以上内存：512MB 以上网络连接：100兆以上网卡服务器端软件要求：Windows 2003 Server注：经测试，最新版瑞友服务器端可以与金蝶K/3服务器同机运行。客户端硬件要求：CPU：PIII 800以上内存：256MB 以上网络连接：100兆以上网卡客户端软件要求：支持Windows XP /2000/2003/Vista/win7/2008操作系统2. 安装前准备2.1 安装操作系统及最新安全补丁正常安装Windows 2003操作系统及最新系统安全补丁。建议：u 将系统设置为NTFS格式。2.2 安装终

2、端服务组件 开始-控制面板-添加删除程序-Windows组件 说明： 瑞友天翼应用接入系统采用一体化设计，无需安装IIS组件，以加强系统安全性、稳定性，所以在此只需安装终端服务器及终端服务器授权组件两项即可。点击下一步：选择宽松模式2.2 配置终端服务访问安全 开始-控制面板-管理工具-终端服务配置- 服务器设置2.2.1为使用户能够同时进行多个会话，将“限制每个用户使用一个会话”改为“否”。2.2.2 保障访问安全，建议禁用Microsoft RDP协议。 注意：如果瑞友与金蝶K/3服务器同机运行，通常客户端需要能够远程桌面访问服务器，若禁用RDP协议，将导致服

3、务器的远程桌面连接不可用，如需使用，该协议可以不禁用。3. 安装3.1 运行光盘中的Setup.exe安装程序解压所需文件，V4.2支持简体、繁体、英文三种操作系统，根据操作系统的语言进行选择。如下图，点确定并下一步。 3.2阅读许可协议，接受并下一步，输入用户名和组织信息，选择安装目录等  3.3选择服务器类型,如果选择新建集群，则这台服务器将成为这个集群的集群控制器(DS)；如果选择加入已存在的集群，则这台机器将成为指定集群的成员服务器。说明：u 瑞友天翼应用接入系统具备动态漂移的集群能力（标准版不具备此功能），所以，在安装第一台天翼服务器时,需选择新建集群，并设置集群的名称，如

4、果已有天翼服务器的情况下进行扩展部署新的天翼服务器时，需选择加入已存在的集群。3.4 设置瑞友天翼WEB服务的访问端口与设置供客户访问的瑞友天翼服务器IP地址    说明：u 天翼WEB服务端口设置：天翼WEB服务端口默认为80端口，如果您的服务器的80端口已经被其它应用占用，在此需取消默认端口并修改为其它未占用的WEB访问端口，如81。另此配置好的天翼WEB服务端口，在今后的使用中需要改变端口，可通过天翼端口修改工具进行快速修改。u 集群通讯IP设置：瑞友天翼应用接入系统在安装时，会自动搜索出这台天翼服务器设置的所有的IP地址，如果您的服务器上有多个I

5、P，请选择与其它服务器通讯的IP做为默认IP，或者直接按照系统默认设置即可。注意：u 如在此指定了IP地址后，请不要再随意改动天翼服务器的IP地址，否则会造成天翼客户无法访问此服务器。3.5 指定瑞友天翼应用接入系统管理员的密码，并为该用户绑定的Windows帐户。说明：u 瑞友天翼应用接入系统为了加强安全，采用独立的用户名账号设置，所以需要设置系统账号与密码，并捆绑操作系统账号与密码，从而对外屏蔽操作系统的账号和密码，有效防止不法用户对操作系统用户与账号的窥视。u 在安装时设置系统管理员账号与密码并捆绑操作系统管理员账号，在以后的使用中可以修改。u 瑞友天翼应用接入系统支持系统管理员密码长度

6、为1-13位。建议：u 天翼管理员帐户设置为强密码，以加强安全。注意：u 捆绑Windows操作帐户和密码一定要正确，否则无法登录天翼发布的软件。3.6 所有用户会话是否被管理员完全控制或只读。说明：u 天翼进一步细分了管理员能力，在此可以设置该管理员对所有用户的管控能力，“只读”是指天翼系统管理员可以看到所有用户的在线操作动作，但不能控制其它用户的动作；“完全控制”是指天翼系统管理员不但可以看到所有用户的在线操作动作，而且可以控制用户的操作动作，在此可以根据需要选择设置天翼管理员能力。3.7 天翼组件安装选择与安装路径指定。  3.8 正式安装前，系统将会自动搜索安装信息

7、，并提出确定请求；如信息有误，可返回上一步，进行修改。3.9 创建快捷方式、桌面图标后，将开始系统的安装3.10 系统安装完成后，需要重新启动电脑4. 软件服务说明4.1 瑞友天翼应用接入系统核心服务说明我的电脑右键-管理-服务和应用程序-服务，如下图：瑞友天翼系统安装完成后，会自动运行天翼4个核心服务，分别是：u CAS Balance Server：天翼负载均衡服务u CAS Licence Server：天翼4.2标准版用户许可管理服务u CAS Web Server：天翼WEB服务u CAS XML Server：天翼XML服务u CAS Licence Service：天翼4.2增强

8、版用户许可管理服务如安装正常，这四个服务在开机启动后处于启起状态。注意：u 标准版和增强版服务只能同时开启一个，如果两个同时开启会导致控制台崩溃。4.2 RAP协议的配置开始-控制面板-管理工具-终端服务配置-RAP协议属性，如下图：4.2.1 远程控制设置如上图，点击远程控制项，选择使用具有下列设置的远程控制，并对控制权限进行选择：查看会话：用户可远程查看客户端登陆到瑞友天翼应用接入系统的会话；与会话交互：用户可远程查看并维护客户端登陆到瑞友天翼应用接入系统的会话；说明：u 这里所指用户是管理员权限的用户。4.2.2 会话设置如下图，点击会话项，会话的设置主要是满足用户对不间断工作的需求。u

9、 结束已断开的会话（时间）：指客户端登陆服务器的操作，因网络等原因无法连接服务器时，此会话在服务器上保留的时间；u 活动会话限制（时间）：指客户端登陆服务器允许操作多长时间；u 空闲会话限制（时间）：指客户端登陆服务器后，在客户端无操作的情况下多长时间断开连接。4.2.3 会话的状态有四种情况:u 断开会话指在服务器上始终保留客户的会话，直至系统重新启动；u 结束会话指在会话从服务器上断开时不保留客户会话界面；u 活动的会话指鼠标或键盘有动作；u 空闲的会话指鼠标或键盘没有动作。5. 卸 载开始-控制面板-添加删除程序-安全删除程序 注意：u 在卸载瑞友天翼应用接入系统之前，请确保天翼系统的客

10、户端没有访问及天翼管理控制台不在运行状态，否则不能卸载不干净。卸载以后重新启动计算机。6. 应用程序发布6.1. 发布C/S应用程序发布C/S程序是指将各种Client/Server架构的应用程序的客户端安装到天翼服务器上，并将其发布出来，其目的是改造C/S软件的部署模式，将其扩展到广域网上应用。6.1.1启动应用程序发布向导。 说明：在天翼集群管理控制台的主界面下，点中发布应用程序并右键点击，发布应用程序，即可弹出发布应用程序向导。6.1.2输入需要发布程序名称后点击下一步，如下图：6.1.3设置发布应用类型及程序路径。如下图：说明：设置发布的类型为发布C/S程序。设置该程序的文件路径。在此

11、可通过浏览来寻找并确认需发布的程序文件。选择是否使用使用应用程序辅助脚本。使用应用程序辅助脚本是针对某些特殊的需要在运行前、后加载脚本的应用程序的设置，以保障实现这些特殊程序的正常发布，用户可根据该应用程序是否需要运行脚本来判断选择。6.1.4设置发布应用程序的显示外观与色彩。如下图：远程客户端程序窗口大小设置说明：无缝窗体是指客户机在使用天翼服务器程序时，能与本机屏幕进行无缝切换，设置这个应用程序为无缝窗体外观后，访问这个应用程序如同是运行客户机本地的应用程序，将运行的程序最小化后，可看到本地的桌面，人机交互非常好，这是瑞友天翼V4.X版本的又一个优秀功能。全屏：是指客户机访问天翼所发布的应

12、用程序时，这个应用程序将满屏运行，该程序最小化后，背景为蓝色屏幕。其它外观方式，如640×480、800×600、1024×768、自定义、按比例等外观设置可根据应用程序需要情况来选择。建议：建议尽量设置为无缝窗体模式，以达到非常方便的应用，但需注意某些应用程序是在规定的窗口大小及颜色下工作，可根据不同的应用程序进行外观设置。远程客户端程序窗口设置及程序启动状态设置说明远程客户端程序窗口颜色是指客户端打开瑞友天翼发布的应用程序所显示的显示色彩，瑞友天翼应用接入系统提供8位彩色、15位真彩、16位真彩、24位真彩、32位真彩，可根据客户机所支持的色彩情况选择。“隐藏

13、应用程序标题”是指远程客户端打开系统所发布的应用程序时，是否显示应用程序标题栏；“程序启动最大化”是指远程客户端打开系统所发布的应用程序时，应用程序界面最大化。注意：在无缝窗体下，无需设置隐藏应用程序标题设置、程序启动时最大化项。在Windows 2000系统上只支持到256 色会话共享设置说明：瑞友天翼会话共享是指同一个客户端用户打开天翼服务器上的多个应用程序时，系统和服务器只需建立一个会话连接，其功效是降低瑞友天翼服务器资源消耗、License消耗、带宽消耗、连接消耗，在瑞友天翼应用接入系统发布的应用程序越多时，效果越明显。建议：启用会话共享，降低服务器资源消耗，提升服务器负载能力，降低带

14、宽占用。6.1.5 设置发布应用程序的图标。如下图：说明：设置发布的应用程序图标，是指在客户端访问这个应用程序所看到的快捷图标，在大多数情况下，应用程序都带有自己的图标，一般不用设置，只有在该程序无快捷图标的情况下才需要设置此项。6.1.6 设置发布应用程序所需的客户端外设。如下图：说明：远程客户端设备设置是指将客户机的各种外设接口及设备资源映射到瑞友天翼服务器上去，让瑞友天翼服务器能使用客户机各种外设设备。瑞友天翼应用接入系统可将9种客户的各项资源映射到服务器，从而形成高资源、高利用的计算机资源体，天翼支持的各种映射9种类型包括：USB口、LTP/COM端口、磁盘、声音、打印机、托盘、DDE

15、、输入法、剪贴板。瑞友天翼应用接入系统V4.X版本实现了本地输入法输入文字，服务器端可以不再做输入法策略，在发布程序的时候，不勾选输入法映射即可。6.1.7 设置发布应用程序运行实例及CPU优先级。如下图：说明：限制在集群中运行的应用程序的实例数量是指一个用户可以同时打开几个程序窗口。CPU优先级是指运行这个程序的服务器的CUP状况，有一般、高、空闲、实时四个选型可供选择。注意： 限制应用程序运行实例的生效，需到集群属性安全与日志中启用会话数限制开关。6.1.8 设置发布程序的服务器。如下图：说明：如瑞友天翼集群中有多个安装了该程序的服务器，在此必须选择使用哪几个天翼服务器，并检查与配置该服务

16、器上应用程序的路径。6.1.9 设置发布应用程序的用户组与用户。如下图：说明：瑞友天翼应用接入系统发布的应用程序的操作权限可分配到某一个用户，在此选择有权操作该程序的用户组或用户。6.1.10 设置发布应用程序的负载均衡策略。如下图：说明：选择该程序的负载均衡策略，如瑞友天翼集群中只有一台服务器可不用设置负载均衡策略，负载均衡策略可随时添加修改。负载均衡策略需在天翼负载均衡策略模块设置，设置方法详见瑞友天翼负载均衡策略章节。建议： 用户以会话数作为负载均衡依据。6.1.11 设置发布应用程序的访问安全策略。如下图：说明：在此选择访问发布的该应用程序的安全策略，安全策略也可随时添加、修改。安全策

17、略需在天翼应用安全策略模块设置，设置方法详见安全策略模板章节。6.1.12 设置发布应用程序的打开类型。如下图：说明：瑞友天翼应用接入系统具备使用服务器程序打开客户机文件的独特功能，如发布是WORD、Adobe Reader、CAD类型程序，此处会自动提取可打开的文件类型，在此选中后。其功效是客户机没有安装WORD、Adobe Reader、CAD程序的情况下，通过使用天翼服务器发布的WORD、PowerPoint、Adobe Reader、CAD程序直接打开客户机上的文件。若是金蝶K/3，此处为空白，直接下一步。建议：这种应用主要用于带宽较高的局域网，需要考虑带宽及程序访问速度。6.1.13

18、 设置完成。如下图：7. NAT网络地址转换当客户端在局域网外任何外网客户端访问瑞友服务器端发布的应用程序时，就需要使用NAT，将服务器的内网IP转换为可供公网访问的IP或域名。此文档中，笔者使用了免费的花生壳域名解析工具，实现了网络地址转换。注册花生壳免费域名后，在服务器登陆后，保证域名测试正常，能PING通。具体使用方法可参照花生壳操作说明。8. 外网端口映射瑞友远程端口（默认为5872）查看方法如图：瑞友WEB端口（前述3.4安装瑞友控制台时自行所设置），本文中笔者设为81。应在路由器中将5872和81两个端口启用。以TP-LINK路由器为例，如内网IP为1网段，一般路由器IP为192.168.1.1，如内网IP为0网段，则路由器IP为192.168.0.1.也可直接查看路由器背面说明文字,获取路由器地址、用户名和密码，仍不清楚的可百度。在IE浏览器中输入路由器IP地址，弹出登陆对话框，如图：要求输入用户名和密码，默认路由器用户名和密码都为admin，也可查看路由器背面说明文字。默认用户名和密码也可上百度按路由器品牌搜索查询得知。输入用户名和密码后，点确定，弹出如下路由器管理页面：在转发规则-虚拟服务器下，设置瑞友远程端口和服务器WEB端口。如图中设置完毕后，检查端口是否开放，测试方法如下：开始运行cmd 进行命