远程应用资源发布

远程应用资源发布测试、应用场景1、远程应用适用于手机或者平板电脑接入SSLVPN设备访问办公系统。2、通过对服务器端的应用系统进行操作，针对C/S架构的应用程序，客户端无需安装，减少C/S应用的局限性，提高易用性。3、某些B/S架构的应用需要在客户端安装插件才能访问，但是使用手机或者平板的用户极少部分才能安装，因此也需要远程应用来解决。4、网络中仅传输鼠标、键盘、显示数据，提高保密性。本而殳同容厂嘛直接点击访时二：工作流程tsmanger向3：返校用普创建用户f、Pinger通知会否存在‘一―下发用户权限策话13事件♦71「Agenttsmanger向3：返校用普创建用户f、Pinger通知会否存在‘一―下发用户权限策话13事件♦71「Agent话Shen处理应用或提权处理应用策略11、返回权限策略处理结果.5、建立远程应用会话♦12、返回会话配置成功或失败消息13、启动远程应用程序或提示服务端配置失败££.Tnit三、配置思路1、SSLVPN设备开启远程应用发布序列号并确保有足够的用户数授权。2、下载RemoteAppAgent程序，在服务器上安装终端服务和RemoteAppAgent程序。3、新建终端服务器，发布相应程序。4、新建远程应用发布资源，添加相应的程序。5、新建策略组，设置远程应用发布权限。并将该策略组关联给用户。6、新建角色，将用户与远程应用发布资源关联起来。7、移动用户登录SSLVPN访问远程应用发布资源。

四、配置过程1、确认授权首先要确认SSLVPN设备开通了远程应用发布序列号并有足够的授权，如果需要使用EC功能，要确保有足够的EC授权。模块序列号管理单点登录序列号：旺邛E槌Rf短信认证序列号：EDCA7729D5E9FAE7流缓存序列号：集群序列号：安全卓面序列号：单边加速序列号：C6976F1699E3974B单点登录序列号：旺邛E槌Rf短信认证序列号：EDCA7729D5E9FAE7流缓存序列号：集群序列号：安全卓面序列号：单边加速序列号：C6976F1699E3974B应用发布序列号：O2DM7AKE5EE7ECS远程应用用户数：10下载RemoteAppAgent程序，在服务器上安装终端服务和RemoteAppAgent程序。RemoteAppAgent只支持安装在Windows2003Server和Windows2008Server服务器上，要求服务器安装了Windows终端服务。在服务器上安装终端服务，并获取足够的终端服务授权（服务器随便找一台，不一定是提供服务的服务器，可以找一台闲置的服务器，能够与我们SSLVPN设备和提供服务的服务器正常通信即可）。正常安装即可，注意安装完成后服务器需重启，之前请保存重要文件以及确保服务可中断。安装完成后默认只有两个授权，这是微软的服务器导致的，如果需要更多的授权，需通过正当渠道购买。（下附微软Windows2003和Windows2008终端授权安装及破解文档。）（2）确定终端服务正常后，需要在服务器上安装RemoteAppAgent插件。作用是打通我们设备与服务器的7170、7171和7172端口。安装完成后需重启服务器才能生效。安装时，安装失败出现如下界面：开启服务后（建议选择自动启动），重启服务器，再次安装即可。3、新建终端服务器新建终端服务器，发布相应程序（以发布IE浏览器为例）SANGFOR翎项8it为行腿*s^s&s▼SSLH1用户管厘1蜘1悝SANGFOR翎项8it为行腿*s^s&s▼SSLH1用户管厘1蜘1悝*闻触枳*认证i婿1满绢宣1P袂即劳森管理，洲占安全*维空全硼:粮落牌r内置J5I训岸升如kIDS»WiK北乾迁地灿.法褊源密冏.所期楣:厨夫并发自话it7U70fAdni'njsrTatPr/*戳讯IB务器料邪启用舌I「比.：尊±1.;匚阁狂芝-编如泌屯"□匹程匝用程平3&役泗性1□BInr&inbiTErplx^a^C:Fila-■X$&J1iiii.TA£iiEtAxpl-azarXiAxplcjc^.axa是保存并生效后，会看到在线状态4、新建远程应用新建远程应用发布资源卜运行状态►系凝置一SSL如成置用户管理角笆授松认证设置策略组管理终端耶务器管理►旨行腿-SSLMfSfim竺非m抒.亏匚订于芾日：寸.竺非q茂形况三w非*.=座鼻昔FB也五5MTUF升埃J*耕KE官5E4揣点妄圭孺点安全换贝IlR.^l!FS51Hfsaw：:iLiZi"9^K；GKR5、新建策略组r-ji?sn.迁E应用TCP应用远程应用必无建?T•片服务却，1」.彳1立斯旗范.卡口E*K.±n.tam*zIxpl-srar送「切口柔.韧督数.m.bodu.can//程m.M-MW•取兀化茸法城是指•广十泄F匚默认打开什K,比如此迎填写百度，乂远程应用方式打开IE后，会自动耽转到百度□矩4«£gmO占处梆烈底诂页■财Limttftf?f-MRtansTSPuU胃邮IIX桩H9-%1㈱IUMZI.3-E皿口眼,眦1□•m到即5WXmr础网Lg&LOU.Fzfffll?msS3lT|■新建策略组，设置远程应用发布权限。并将该策略组关联给用户。|土：r•成-,、•；*-.w-F：：-.；土十=[-韵特『诵£初6里,sttafi"用AWff>闭巳衲卜aa眺贫理端制焙的型-很点旧榷?更全独01再点箕象路内昌判WEft咽・蛔!五俱CFS«E心「献■翎”:铀附舀m匝|帏曲浏』鑫*面由]晦园姑陪|gBH^a—：/^ig^SS施A用户队碱初建最些晶若器粗，晶号目枝创！与/L加弗户对邸E&Mf.F-用户叶■有侵弓H'NewfBiurd™+号春I季疆斐袍俄U）Em「：*—"f-——考,.『朋星：:a/.：-71■■：■fTi-：-：-!：l：-l■-.1-It:c!-：.：■?■|土：r•成-,、•；*-.w-F：：-.；土十=[-韵特『诵£初6里,sttafi"用AWff>闭巳衲卜aa眺贫理端制焙的型-很点旧榷?更全独01再点箕象路内昌判WEft咽・蛔!五俱CFS«E心「献■翎”:铀附&|!.-.-■M*E■:-■：：h匚fr.，.■■>:"5SPBfe=•.•、••g.-.排#r•f=IT.;;;;:.-*：|:•.••]••=•Smi^FstP£F4■由arJuitPM-R^adarAsiaUPIPL■■由ar徵诂去同细《营可打电SjfgjjtU件茹舄史奸聆[JtP抻缘素井友务向四!应用世吼饷存昨与第卜£9阵萌打印*RJH霞用FuriE^HS接入账号选项，设置用户以何种权限登录终端服务器：使用终端服务器配置的用户名和密码：使用场景：主要是给管理员使用，优点是不受权限控制，缺点是没有存储功能。使用这种策略的VPN用户，都是使用administrator账户去登陆终端服务器，终端服务器授权只需购买一个，并且授权方式为“每用户”。使用登录SSLVPN的用户名和密码：SSL用户使用登录SSL的账号登录终端服务器，适用于终端服务器需要加入域进行管理的场景（需输入正确的域名且如果客户是域环境，必须使用此种接入方法）。自动创建与SSLVPN账户对应的Windows账号：将会在终端服务器上创建"_SSL—用户名”命名的用户串旦主姓■•巴词用「屯关□翊推n基本属性T.-tzegz.|生成证书串旦主姓■•巴词用「屯关□翊推n基本属性T.-tzegz.|生成证书］I导;\证书I|^JSP3B-KETI的.」：•:♦匕帝旦千动设号izXflllR<i乐KE期C手以i戋与<p|^：>.an挣用莒/访低挨h.黄璐未8用离活访,可认讪逃顷□圳画北网邹七01•:A成和制山中口维璃所国蛆搂堪略蛆||空以Ri属纽iJ.i正注I.十uf户主出•:;•有用I户①％.有七户主冬认证囱主厂宕I.登出口壑■字g:L•上c-L—il□外郃认泣精助认证口碰障考征丑口矩启山止I撅害牌客户端谐项］|幢号控制］［妄全桌面曲应用］［谊程序馅—匕】y叶币项圣出切国圣’杉*曲云el1巨年要1■g雌镇_终方垠籍上安诵应打印掀既i］核;M=您F乳砰赚户祐妾的F^e•邛户-f与？；和密国”E1,用户偶『I访问..等关旋系蛰程序的初眼）C浏非休/-士CJTZMmmM呷'in-n.li□•I-也低生in■射[3笑r上ei沔射TOC\o"1-5"\h\z敏歪流初丈制Z/0尤户符「咕旦穴K据宇IzrrfEffl□^-.-ctlZ氏司江次据手I名.r茂h彳底阀兽以据迎射射切极,如午将成列切昔内函虱倒发布出来的应用程序/-写,=湍im〒寸金牛1卬厅・|/®SangforFDPK&aderFoiitPDFKisaderftdoh?PDFKs&d^T赚认克持皿打电血g：牝用印将莪淳吏好的打印除您支持太多薮国£应叫E仅在特舞连母下弱皿&打印关财寸便用&i威:耻由丁：II：允许使用SangforVPMVirtuMPrintai•虚拟打印机进行打印远程应用访瞰明：“：：.如.日门枳士一<"!■亡|村保存后在用户管理中，将策略组关联给相应的用户多认5止方式：g同时候均1'士忘一钟盈入策略组此疝择霉要^用户绑定的策略组策昭绢诙用:茉昭组』新津策ms绢井谈用犬联％色务联角何一制新建.串何并矣联保存并蜡歧添加保存取治6、新建角色新建角色，将用户与远程应用发布资源关联起来。含行状南BSLg彼菖al口氏电丸txi＞生以心,二r：三:、「技住；•.底兰泣亦多认5止方式：g同时候均1'士忘一钟盈入策略组此疝择霉要^用户绑定的策略组策昭绢诙用:茉昭组』新津策ms绢井谈用犬联％色务联角何一制新建.串何并矣联保存并蜡歧添加保存取治6、新建角色新建角色，将用户与远程应用发布资源关联起来。含行状南BSLg彼菖al口氏电丸txi＞生以心,二r：三:、「技住；•.底兰泣亦E其太属性打构.p-圣操怪很a-R?检造趣列志=广恒理或H归裸，冬可宁：“，沛w己适涅•浦二寻；章「。"1互,"尘去瑁1亏：.「？反升诟W厄邃,'第圈・iiic甬展a美匝KfWDTEAPP移动用户登录SSLVPN访问远程应用发布资源。SANGFORVPN•该取USB-KEY失败，请手动安鲤动•目混细件制r请手就瑾宣庭雎•爵异常？清柿用修复工具•再要更宰章助信一皂，清点盘面通过所有的认证方式后即可成功登录，此处如果有UKey认证，如果