远程应用发布远程应用发布.doc

远程应用优点 客户端无需安装应用程序 由于传输内容只有输入输出内容，不包括应用数据，因此可大大降低网络数据传输量，同时对于客户端设备的配置要求也大为降低。 远程应用部署 总体部署 RemoteApp Agent：安装在Windows 2003或Windows 2008服务器上的服务程序， 将服务器上的程序以远程应用的形式发布出来，管理远程发布的应用程序、与WebUI交互一些控制信息和状态信息。 RemoteApp Client: 远程应用的客户端组件，利用该组件可以访问安装了RemoteAPP Agent的虚拟终端服务器发布的应用程序。 SSL VPN WebUI：集中对安装了RemoteApp Agent的远程终端服务器进行管理，配置需要发布的应用。并对后台服务器群组进行负载控制。 以SSLVPN为核心进行部署，由SSLVPN的WEBUI统一配置终端服务器。只要每台终端服务器安装好Agent后，管理员无需远程登录各台虚拟终端服务器进行配置要发布的应用程序，统一登录SSLVPN控制台即可完成所有配置工作。 集中式部署 SVPN集中式部署即负载均衡部署，多台SVPN设备组成一个负载均衡式集群，其中一台为分发器，负责维护集群配置的一致性，其余为真实服务器。此时，由分发器设备与终端服务器Agent建立连接，在分发器上可配置管理所有的终端服务器，并负责将终端服务器和远程应用程序信息同步到其它真实服务器节点。 部署图如下： 图 3SSL VPN集中负载均衡式部署 分布式部署 SVPN分布式部署下，各设备分布在不同的区域，之间由Internet相连接。此时，各svpn设备配置管理自己内网的终端服务器，并维护自己负责的终端服务器的负载均衡。 部署图如下： 图4 SSL VPN分布式部署 终端服务器配置 RemoteAppAgent只支持安装在Windows 2003 Server和Windows 2008 Server服务器上，要求服务器安装了Windows终端服务，具体见下节。 RemoteAppAgent安装 登录SSLVPN控制台，SSLVPN设置 – 终端服务器管理- 下载远程应用服务程序 下载后双击remoteapp.msi安装，根据提示点击下一步，自动安装，安装完成后弹出RemoteApp Agent Console控制程序，用来启动或停止Agent服务，配置Agent端口号。 服务端口可以修改，修改之前需要点击中间的停止按钮，改动后再点左边开始按钮。 终端服务器配置 安装Agent后，需要在终端服务器上对终端服务进行相应的配置。 终端服务器配置文档可以从终端服务器上【开始菜单】 – 【程序】- 【Sangfor RemoteApp Agent】- 【Sangfor RemoteApp Agent 配置说明】 中找到如图： 需要更新的授权可在网上查找破解版本，破解win2003“终端服务器授权”激活许可证/thread-700445-1.html（经过验证可行）（同时在windows安装组件的时候需要安装终端服务授权） 五、远程应用发布 【终端服务器管理】配置 从控制台 – 【SSL VPN设置】 – 【终端服务器管理】中，可以新增和修改远程终端服务器，(这些服务器必须都已经安装了RemoteAppAgent，且Agent端口可被sslvpn设备访问)，如下图： 输入IP地址和端口、用户名密码后，通过【远程应用程序列表】中的添加预设、手动添加按钮可以读取远程终端服务器上的应用程序，并添加到列表中。在资源管理页面可以对这些应用程序发布对应的远程应用资源。 【资源管理】配置 【SSL VPN设置】à【资源管理】页面，可新建和修改远程应用资源。点击【新建】à【远程应用】，弹出如下界面： 点击【选择程序】按钮，显示已配置的终端服务器上的程序列表，选择一个程序，即可在下方的服务器列表中选择该资源需要在哪些服务器上发布。客户端使用该资源时，sslvpn设备将根据这些服务器的负载情况选择一台最优的服务器功客户端使用。 关联资源、角色与用户 新建远程应用资源后，和其它资源（TCP应用、L3VPN应用）一样，与角色和用户关联，即可实现发布给该用户使用。 远程应用发布演示 演示：发布netmeting 二、终端服务器管理 设置【服务器地址】，【服务器端口】，【终端服务用户名】，【终端服务密码】 三、资源管理 资源管理—新增【远程应用】，点击【选择程序】，添加应用程序 四、角色授权 关联用户（组）和资源（组），点击【选择授权用户】可选择用户或用户组；【编辑授权资源列表】，选择需要在发布的远程应用资源。 终端服务器安装 支持终端服务器只支持windows 2003 ser