企业域管理员使用手册

1、企业域管理员使用手册手册说明本手册着重介绍随身行-远程办公管理系统，关于涉及软件的安装使用请参阅相关软件的使用手册。随身行远程办公系统根据企业的不同应用需求为企业提供了远程访问VPN和节点互连VPN两种，企业可根据自身的具体情况灵活应用。随身行远程办公管理系统是供企业管理员使用，对远程办公进行管理操作的系统。管理系统登录方式在浏览器中输入 进入后选择域管理员，进入图-1界面，选择域管理员，进入图2，输入企业用户信息进行登录：图-1图-2管理系统的使用随身行远程办公管理系统具有域管理员、安全策略、用户组管理、用户管理、在线用户、网关管理、网关隧道、公布服务器、网络配置和退出系统10个操作项，每个

2、操作项都对应一系列的管理操作行为，下面将依次对每个操作项进行说明。1. 域管理员企业管理员可以通过此项修改登录密码，如图-2：图-32. 安全策略安全策略是企业管理员设置的应用于远程访问计算机的安全规则集，通过应用安全策略，企业管理员能够限制远程访问用户使用的网络环境。最大化的保证了企业网络的安全。点击“安全策略”按钮进入图-3安全策略页面图-4通过点击“新增”按钮来添加一个安全策略，进入图-4编辑安全策略页面，初始的策略为允许客户端发送和接收数据，可以根据实际的情况加以更改。点击“添加策略”按钮返回安全策略页面，发现刚刚添加的安全策略已经显现在安全策略列表当中了。图-5在安全策略列表中点击刚

3、刚添加的安全策略，进入图-5的编辑安全策略页面，远程办公管理系统的安全策略可以根据用户发送数据、用户接收数据、协议（IP、TCP、UDP、ICMP）、源端口、目的端口、源地址、目的地址、反向域名查询、反查域名超时为条件设置安全策略，点击右面的图标能够调整安全策略的执行顺序。注：当企业管理员设置安全策略时，为了保证远程访问计算机能够连通企业内部远程访问网关以及能够使用WEB登录企业VPN网络。需要设置如图-5客户端发送数据的443策略，如果企业远程访问网关使用静态IP地址，则“目的地址”为企业远程访问网关映射的静态IP地址，如果企业远程访问网关使用动态IP地址，则“目的地址”为。系统在缺省情况下

4、允许所有报文通过。图-6点击图-5“添加规则”按钮可以继续添加安全策略，进入图-6的安全策略编辑页面添加新的安全策略。图-73. 用户组管理企业管理员可以为企业设置多个用户组，通过设置多个用户组，企业管理员可以根据企业远程访问用户不同的安全需求设置不同的安全级别，使企业的远程办公系统更加的灵活方便。点击“用户组管理”操作项，进入图-7用户组管理页面图-8通过点击“新增”按钮，进入图-8增加用户组界面，管理员可以在页面中添加用户组成员，设置加密安全等级，强烈建议启用加密安全等级。当远程访问用户登录远程访问网关进行远程访问的时候，远程访问客户端软件会在远程访问计算机中自动生成一块虚拟网卡进行VPN

5、数据的交换。图-8“ISC安全策略”为虚拟网卡VPN数据的安全策略、“宽带安全策略”为远程访问计算机网络接入数据的安全策略。管理员可以通过设置单独的企业内网远程访问安全策略，限制远程访问用户对企业内网的远程访问，设置单独的互联网访问安全策略，限制远程访问计算在访问企业内网的同时能够访问的其他网络，包括Internet。图-94. 用户管理企业管理员可以通过远程访问管理系统对本企业的远程访问用户进行管理。点击“用户管理”操作项，进入图-9用户管理界面，在这里能够添加用户、查看用户名、部门、所属组、所属域、是否在线、在线分配的IP地址、传输的数据量、此用户是否已经激活。还能够激活和挂起用户。图-1

6、0点击某个用户，进入图-10编辑用户属性页面，更改密码、部门、电子邮箱、用户所属组信息，并且可以设定此用户是否采用静态地址分配。注：用户所属组改变，根据用户组应用的安全策略不同，有可能改变此远程访问用户的安全策略。图-115. 在线用户企业管理员能够通过“在线用户”操作项查看在线远程访问用户的状态信息点击“在线用户”操作项，进入图-11在线用户页面，查看用户名、部门、所属组、所属域、是否在线、在线分配的IP地址、传输的数据量、此用户是否已经激活。也可以挂起在线用户，下次此用户登录的时候生效，拒绝登录。图-126. 网关管理企业管理员能够通过远程办公管理系统来管理企业的远程访问网关，节点通网关和

7、虚拟专线网关，网关管理是远程办公系统一项重要工作。点击“网关管理”操作项，进入图-12网关管理页面，在该页面中能够查看网关名称、网关类型、所属域、连接状态、网关状态、上线时间、传输数据量、版本信息，网关说明。还可以针对安装网关的计算机制定安全策略，网关的默认策略是允许访问。（与安全策略选项的策略制定相同）注：只有连接状态显示“在线”、网关状态显示“可用”的网关才是能够使用的网关。图-13点击网关名称，进入图-13修改网关属性页面，可以更改网关名称和认证口令，无论如何更改，网关配置界面的网关名称和认证口令一定要和网关属性界面中的一致，否则网关不能正常注册工作。网关类型可以根据企业需要设置为中心网

8、关和节点网关，注意节点通网关中必须至少有一个中心网关。公网IP在网关安装完成后自动注册，这里不需要更改。其他选项为网关计算机的硬件配置信息。网关权值是当使用远程访问业务企业具有多个远程访问网关的时候，为做为负载均衡设置的，权值越大，此网关被分配的连接数量越多。对于远程办公-远程访问应用，当企业的网络被划分成几个网段网段之间通过路由互相访问，在这种情况，如果需要某网段的远程访问用户也能够访问到其他网段，那么在图-14的静态路由表中手工添加到其他网段的静态路由。对于远程办公-节点通和虚拟专线应用，需要在图-15静态路由表中添加各自节点通网关连接的网段信息，以便建立网关间的VPN隧道。图14图15图

9、16点击“增加”按钮，进入图-16增加路由页面。对于远程访问，目的网络为企业内部除允许远程访问网段外的其他网段、子网掩码为其他网段的网络掩码、跳转地址为远程访问网段去往其他网段的网关地址。所属网关域填入本远程访问网关/企业域对于节点互连，目的网络为本网关连接的网段地址，子网掩码为本网关连接的网段掩码，跳转地址为本网段的网关地址。所属网关域填入本节点互连网关/企业域。图177. 网关隧道网关隧道只对远程办公-远程访问应用而言的，当配置完成节点通网关或者是虚拟专线网关后，两个网关之间建立VPN隧道传输企业安全数据。点击“网关隧道”操作项，进入网关隧道日志列表页面，网关上线后隧道是自动生成的。其中网

10、关名称是建立该网关隧道的两个节点通网关或者是虚拟专线网关；可以查看各个网关的数据包和数据量。图188. 公布服务器当企业远程访问用户登录远程访问网关访问企业内网的时候，企业管理员需要让远程访问用户知道可以访问哪些企业内部资源，通过公布企业内部服务器，可以让远程访问用户知道哪些企业资源可以访问。点击“公布服务器”操作项，进入如下图公布服务器页面，查看公布的服务器列表。图19点击“新增”按钮进入下图增加服务器页面。填入公布的服务器信息。图20点击服务器名，可以修改公布服务器属性。图219. 网络配置企业管理员可以通过“网络配置”操作项对远程办公网关进行网络配置。点击“网络配置”操作项，进入图-21系统环境配置页面。系统环境配置包括域名服务器的配置、静态路由的配置和动态地址池的配置。图22域名服务器设置包括主、备域名服务器和主、备NETBIOS服务器的设置，为客户端登录成功后分配的域名服务器的IP地址。静态路由的设置和“网关管理”里面的静态路