西安橙樂移動(dòng)云接入平臺(tái)管理員手冊

移動(dòng)云管理員手冊V3.3聲明銹本文的內(nèi)容備是儲(chǔ)橙樂劍移動(dòng)云管理洪（以下簡稱出SGA）平退臺(tái)配置飄。文中的資假料、說明等品相關(guān)內(nèi)容宴的版權(quán)君歸貍西安橙樂信笨息技術(shù)有限利公司赤所有到和保留怠。本文中的吸任何部分未兵經(jīng)皺西安橙樂信壩息技術(shù)有限謠公司猴（以下簡稱殼橙樂財(cái)）許可，不鑼得轉(zhuǎn)印、影艱印或復(fù)印、脂發(fā)行。面本手冊僅作縮為操作使用夠手冊，手冊儉里包含的所貝有內(nèi)容不提屆供任何明示嫌或者暗示的緊擔(dān)保。閘本手冊只作紹為SGA3鑄.0版本的特使用說明，駱如需獲取其欄它版本的使倡用手冊，請蜜聯(lián)系服務(wù)部挽獲取相關(guān)文醒檔。符解決方案中得所談及的科喜技產(chǎn)品的名錫稱是桑橙樂守的商標(biāo)。方肝案中涉及的族其他公司的踐注冊商標(biāo)屬成各商標(biāo)注冊獸人所有，恕暮不逐一列明蒙。致謝你感謝你使用蒙橙樂偷的產(chǎn)品和使得用手冊，如悟果你在使用嗚的過程中對紙我們的產(chǎn)品鋼和手冊有任騙何的建議或施者意見，都悉可以通過電叔話、QQ或中者郵件的形泊式反饋給我茶們。我們將小不勝感激！聯(lián)系信息擊辦公地址：胃西安市經(jīng)濟(jì)蝴技術(shù)開發(fā)區(qū)它鳳城九路海匆博廣場努C座10層滴11005昏室駁產(chǎn)品咨詢熱款線：掠18509訊21386樹6端售后服務(wù)電幕話：0吧29械-玉85761烏434目郵箱：但18509首21386烏6@163殺.com例郵編：晝71000截0賣器倉造艙200厚5譜-20泛1籮5注?飛版權(quán)所有東雖西安橙樂信牲息技術(shù)有限啊公司花本手冊以系理統(tǒng)版本3.禁壇為例，在w萍in7、I棍E9的情況楚下進(jìn)行配置沾、演示。不賀同版本的S困GA在后臺(tái)幫配置會(huì)稍有恨不同。如有屠任何疑問，長請咨詢科技盯售后獲取技都術(shù)支持。本文約定：爪描述闊代替符號神舉例榆菜單欄龜【】奮應(yīng)用發(fā)布按照鈕簡化成【涼應(yīng)用發(fā)布】慮連續(xù)菜單欄濫→可快捷菜單下灶的快捷配置造簡化成【快達(dá)捷菜單】雹→悲【快捷配置膀】塌按鈕自加粗并加上滲邊框抗確定按鈕簡冊化成臂確定誤輸入欄徐‘’啞如基本配置逃的IP地址情簡化成濃‘談IP地址窄’利單選框或復(fù)俘選框蜜『』堡如網(wǎng)絡(luò)設(shè)置防的接入方式癥選項(xiàng)簡化成勤『昨接入方式含』鵝彈出對話框蟻{}醋更改密碼左—板網(wǎng)頁對話框雁簡化成淺{仗更改密碼屠—售網(wǎng)頁對話框革}止SGA后臺(tái)辯配置中帶有捐“鄙*格”怒標(biāo)注的為必米填項(xiàng)。鼠本文如看到串航“蘇注：扣”綠表示需要您乳留意，請務(wù)國必認(rèn)真閱讀祥。找“右移動(dòng)云接入竭管理平臺(tái)昆”歉設(shè)備在本久文描述中都遷將以仁“飛SGA醉”略字樣代替描諷述。目錄孟1產(chǎn)品簡笨介笛李6憶1.1概城述麗住6進(jìn)1.2客殊戶端環(huán)境要博求閃磚2共1.3管屑理員配置環(huán)喬境要求閘供2塑2默認(rèn)配秧置葵攔2賓2.1纏快捷菜單侵俗4燒扁快捷配置友江4懲2.2嫁應(yīng)用發(fā)布疼亭13藍(lán)述CAB應(yīng)誰用效駝13們承TCP應(yīng)尋用燈攀19誰鵝IP應(yīng)用忠演21鉛蘆移動(dòng)視頻身資源鼓謊29攻板單點(diǎn)登錄眠牢30波欠IBOX晃云盤哀找33接臣應(yīng)用相關(guān)格配置策狹36鐘2.3用緒戶管理漫股39斃苗系統(tǒng)用戶谷莖39統(tǒng)注系統(tǒng)用戶組盼誕45蘿島導(dǎo)入/導(dǎo)出庭用戶魂既48墳笑用戶注冊審匹批溝貧55番藥在線用戶刷匆57造推登錄歷史攪記錄騾兵58豬錄用戶相關(guān)弱配置短須58狀稿管理員賬膀戶制攀60鋤2.4認(rèn)證概與策略次檢63洪慚登錄策略顏煙63饑診認(rèn)證服務(wù)姓配置儲(chǔ)列66互松客戶端策窩略全術(shù)82鹿舒移動(dòng)IP朋過濾勺獄82跪2.5證謀書中心譽(yù)蒸82勢冷CA配置雁參82磁寄生成證書幸南83鏈債證書列表村什86概座證書申請怖審批胞攜86蚊略證書吊銷形閉87衫林在線證書燙狀態(tài)服務(wù)像告88拴2.6V暖PN愈槽88押代IPSE意C灘才88餐復(fù)PPTP塘清94芒豈網(wǎng)對網(wǎng)配置轉(zhuǎn)燕97漲2.7網(wǎng)芽絡(luò)配置售鉛99鑒米基本配置蹄泉99迎從路由配置檢繼103見糟SNMP躬配置滔多105蘆柴DHCP從服務(wù)器想僑105剝宇防火墻配替置墻甜106醫(yī)戒網(wǎng)絡(luò)測試稈朝109療2.8系芝統(tǒng)管理帶鳴110革續(xù)系統(tǒng)配置訓(xùn)歉110勢捉頁面定制基暮113吐答消息公告緩弄115熔敘雙機(jī)配置李遍116爬剃備份/恢穴復(fù)峽頓117驢騰系統(tǒng)升級表口118豎泉關(guān)機(jī)重啟爐陳121乏腔日志中心掏柱122鑼3附錄接倍124昌3.1串口撞下設(shè)置說明穩(wěn)飯124蔬3.2雙允機(jī)熱備功能逃配置說明福專128隆1產(chǎn)品烏簡介墨1.1概數(shù)述坐我公司襖作為國家密趣碼管理局批沖準(zhǔn)的商用密據(jù)碼產(chǎn)品生產(chǎn)才定點(diǎn)單位和洲銷售許可單磁位，推出了列自主研發(fā)的們移動(dòng)云虜產(chǎn)品。眼目前，手機(jī)戒上的應(yīng)用還禮是很有局限靈性，應(yīng)用軟按件供應(yīng)商很宮難在智能手蠻機(jī)上開發(fā)其府應(yīng)用系統(tǒng)，瘡如果想把拳WINDO她WS弊平臺(tái)上的應(yīng)胃用軟件移植姥到智能手機(jī)坡上，還存在評很多技術(shù)上固的難度，底錦層支持，瀏是覽器支持，強(qiáng)兼容性等問翅題非常明顯廢，的移動(dòng)云墓應(yīng)用平臺(tái)給碗出了很好的拆解決方案，激它借由客戶忠端去訪問互剪聯(lián)網(wǎng)上的應(yīng)居用服務(wù)器資姥源，它預(yù)既能充分利她用手機(jī)的便錯(cuò)攜性，續(xù)航秀時(shí)間和通信派能力等眾多暫天生優(yōu)勢，俗又不要求其兼具有較高的獄數(shù)據(jù)處理、具計(jì)算和存儲(chǔ)饅能力。一方浮面，運(yùn)用遠(yuǎn)駐端降“夸云計(jì)算碗”魄的高速處理濟(jì)能力來解決參手機(jī)處理能陜力低下的問們題；另一方柴面，利用構(gòu)“薪云存儲(chǔ)缺”來則可以解決蠢手機(jī)存儲(chǔ)能鉆力不足的問趟題。僑移動(dòng)云軟件潔具備在任何迫地點(diǎn)、向任效何用戶交付宏任何應(yīng)用的番能力。它給箭將基于云的林資源交付給謊用戶，通過醫(yī)這個(gè)應(yīng)用集萍中管理的平遞臺(tái)，不斷優(yōu)績化用戶的應(yīng)元用性能和安派全性，以應(yīng)集對不斷變化蔽的工作負(fù)載廳需求和基礎(chǔ)岡架構(gòu)可用性巨。從而使手露機(jī)用戶能夠靠輕松訪問其落授權(quán)的應(yīng)用糖和程序，可厚以提供足以紀(jì)媲美本地沈PC胸的豐富、完錦整的用戶體叫驗(yàn)。移動(dòng)云擊軟件的一般岡部署方式如盞圖1所示。圖SEQ圖\*ARABIC1咳1.2客歸戶端環(huán)境要腐求再移動(dòng)終端捉推薦使用的鴿操作系統(tǒng)：混andro濱id2.勺3焦及以上，悅IOS剪4.3茂及以上。波PC推薦使固用的操作系擱統(tǒng)：win贊dows泉xp/wi微n7/wi死n8榜1.3管盆理員配置環(huán)施境要求恩推薦使用瀏脾覽器：摔IE7殃，被IE8說，若IE9痛，雨IE10橋2默認(rèn)配串置降SGA默認(rèn)填在eth0刑口和eth刃1口設(shè)置了碑IP。青eth0拐口：石192.1陽68.0.徒254/2諸4，eth潛1口：19群2.168鵲.1.25亡4/24。符SGA的伍后臺(tái)管理端旬口默認(rèn)為：梅4433，陡前臺(tái)登錄端飄口默認(rèn)為：正443。黨現(xiàn)將設(shè)備的曲eth1口殊接入到網(wǎng)絡(luò)叔中啦，伙則你的電腦侄也要配置一夕個(gè)192.煩168.1胖.X/24夢網(wǎng)段的IP好，確保SG鴨A與電腦室序相通的。打橫開IE瀏覽熄器，輸入S可GA的后臺(tái)神管理地址：拘https扣://19裳2.168繁.1竊.254:豈4433出，波則會(huì)看到圖追3的登錄界貞面份。圖SEQ圖\*ARABIC3隙‘繳管理員雹’臨輸入：ad珠min，分‘續(xù)密碼諷’注輸入：11暫1111，效這是設(shè)備默餡認(rèn)的管理員過密碼。登錄橋成功后，如踩圖4所示：少左邊為模塊和區(qū)，點(diǎn)擊每灰個(gè)模塊都會(huì)耳進(jìn)入相應(yīng)模舊塊的配置界事面。喪上部為標(biāo)題超欄，能看到回系統(tǒng)信息葬、奔修改密碼弦、焦退出返按鈕，昏點(diǎn)擊郊系統(tǒng)信息勇看到的就是緒圖4的界面眼，愉點(diǎn)擊禾修改密碼宣可以修改管團(tuán)理員的密碼組，默認(rèn)是最筋低6位，且尋必須含有字洲母、數(shù)字、僻特殊字符。升退出權(quán)，退出后臺(tái)朱配置界面。圖SEQ圖\*ARABIC4太2.1敬快捷菜單相可對初次使聲用系統(tǒng)進(jìn)行脆最簡配置，釋實(shí)現(xiàn)系統(tǒng)基類本可用。艷欺快捷配置鄉(xiāng)快捷配置里雖面包括6個(gè)丙選項(xiàng)卡，分乞別是【網(wǎng)口汪配置】，【戶DNS配置填】，【動(dòng)態(tài)涼域名】，【離許可配置】楚，【時(shí)間配脹置】，【證眼書配置】，塔如圖5所示萌。圖SEQ圖\*ARABIC5健【網(wǎng)口配置務(wù)】：通過點(diǎn)洲擊相應(yīng)網(wǎng)口北編輯亭按鈕，可修盯改該網(wǎng)絡(luò)接執(zhí)口的接入方籍式、IP地附址、掩碼、補(bǔ)默認(rèn)網(wǎng)關(guān)、諸MTU值、姑線路權(quán)重，撒也可配置多善個(gè)虛擬IP糟地址（即一梢個(gè)網(wǎng)口綁定你多IP地址同）。如圖6縱所示：圖SEQ圖\*ARABIC6趟『皆接入方式炮』釣項(xiàng)中，支持通3種接入線貢路方式：靜巾態(tài)IP，D即HCP，P毅PPOE?？壑挥徐o態(tài)I碗P接入方式森可配置虛擬更IP（即一源個(gè)網(wǎng)口綁定逃多IP地址栽）。只有靜姓態(tài)IP和P卸PPOE接喜入方式可配刪置線路權(quán)重猾。溫“悟靜態(tài)IP覺”淡，選擇接入浮方式為薦“縫靜態(tài)IP慚”辨時(shí)，看到圖析7的界面，刻可以對設(shè)備亭的接口配置樓靜態(tài)的IP電、掩碼和網(wǎng)瀉關(guān)。MTU立值請保持默位認(rèn)，勿輕易倘修改。圖SEQ圖\*ARABIC7對“爽DHCP槍”各模式：設(shè)備遇動(dòng)態(tài)獲取I羞P地址，不唯用手工分配膊（不建議采哈用這種方式耳）；滿“儉PPPoE糟”瞇：將設(shè)備當(dāng)壟網(wǎng)關(guān)直接接且入到互聯(lián)網(wǎng)誰，擁有一條久撥號寬帶線馳路，就可以通撥號上網(wǎng)，狼填寫由運(yùn)營巾商為你提供患的賬戶密碼窩登陸，見圖五8。圖SEQ圖\*ARABIC8場‘逗線路權(quán)重恨’哨：即線路負(fù)裙載均衡，只幟在有多條線備路上網(wǎng)時(shí)起診作用，該值悄針對內(nèi)網(wǎng)通益過設(shè)備上網(wǎng)喚的用戶，調(diào)亦節(jié)本線路占脾整體的比重叔，值越大比攜重越大。具憶體舉例說明街：如eth稿0為PPP繼OE撥號上遍網(wǎng)線路，線稀路權(quán)重設(shè)置艱為3，et種h1也為P肅PPOE撥鐘號上網(wǎng)線路耽，線路權(quán)重睡設(shè)置為7，盜可理解為2甚條線路帶寬握看作一個(gè)整言體值：10清，eth0岔占整體的3復(fù)0%，et偵h1占整體鄭的70%，血即內(nèi)網(wǎng)用戶渠通過設(shè)備上豆網(wǎng)，數(shù)據(jù)流附會(huì)從這2條倚線路分別出纏去，30%衛(wèi)的數(shù)據(jù)會(huì)走擦eth0出炊去，70%澆的數(shù)據(jù)會(huì)走女eth1出通去。這一說伯法只是一個(gè)畜大約的數(shù)據(jù)亮流分配走向拒，具體不會(huì)幼有那么精確幅。帽【DNS配養(yǎng)置】：配置盡DNS服務(wù)添器的IP地歉址，使設(shè)備佩能正常解析測域名，如圖炕9：圖SEQ圖\*ARABIC9途【動(dòng)態(tài)域名欺】：頁面如匆圖10所示根，系統(tǒng)默認(rèn)怎內(nèi)置了希網(wǎng)澡和花生殼2反個(gè)免費(fèi)域名封客戶端。圖SEQ圖\*ARABIC10白以下以希網(wǎng)展網(wǎng)絡(luò)（元www.p祖ubyun記.com賺）域名為例島：圖SEQ圖\*ARABIC11籌‘鹿用戶賬號胖’碼：希網(wǎng)網(wǎng)站則上，您申請對域名所登錄脂的有效賬號軌；北‘藝登錄密碼際’紗：希網(wǎng)網(wǎng)站油上，您申請陳域名所登錄福賬號的密碼鑼；貧‘誤描述茂’蓬：可不填；竟『債綁定接口婦』丙：綁定一個(gè)喬可以連接外倦網(wǎng)的設(shè)備接百口；減‘閃動(dòng)態(tài)域名幣’艱：您將綁定繡在設(shè)備上的栽有效域名；伐‘堂更新頻率啟’產(chǎn)：設(shè)置系統(tǒng)僅將每幾分鐘爹去更新該域勁名所對應(yīng)的醫(yī)設(shè)備的公網(wǎng)赴IP地址；聽『隙自動(dòng)啟動(dòng)聽』抵：勾選上啟殃用后，系統(tǒng)著每次啟動(dòng)將忘自動(dòng)啟動(dòng)該核域名客戶端饑；脖提交后，如橡需要馬上啟爪用該域名客哄戶端，需要亭在返回頁，蝶操作項(xiàng)下點(diǎn)沙擊趴啟動(dòng)抄。羽花生殼（楚www.o草ray.n麥et舟）域名配置煮如下：圖SEQ圖\*ARABIC12帳‘歲用戶賬號牌’革：花生殼網(wǎng)敏站上，您申巧請域名所登碰錄的有效賬通號；怕‘帆登錄密碼獨(dú)’雁：花生殼網(wǎng)載站上，您申親請域名所登嘴錄賬號的密排碼；就‘產(chǎn)描述糞’坦：可為空；白『檔綁定接口渴』偷：綁定一個(gè)咳可以連接外掙網(wǎng)的設(shè)備的航接口；門‘甲Web服務(wù)斜地址燒’飄：花生殼的濟(jì)Web服務(wù)施地址，可不榮做修改；繳‘啊DDNS服志務(wù)器未’織：花生殼的廢DDNS服澆務(wù)器地址，每可不做修改眠；肚『的自動(dòng)啟動(dòng)絮』昂：勾選上啟恐用后，系統(tǒng)城每次啟動(dòng)將我自動(dòng)啟動(dòng)該灘域名客戶端爆；梳提交后，如悉需要馬上啟礙用該域名客鋸戶端，需要?dú)W在返回頁，受操作項(xiàng)下點(diǎn)蘆擊挽啟動(dòng)中。圖SEQ圖\*ARABIC13偉注：屋請勿在無技貸術(shù)人員的情略況下，隨意粥修改睡‘開序列號團(tuán)’貓里的信息。盒【時(shí)間設(shè)置儉】：默認(rèn)自遍動(dòng)同步時(shí)間單，如時(shí)間不綿對，需要手梁工同步系統(tǒng)駛時(shí)間，如下廚圖14：圖SEQ圖\*ARABIC14基注：在配置征時(shí)間服務(wù)器逝同步之前，掘請確認(rèn)您的自設(shè)備與外網(wǎng)跪是連通的，濤并且配置了撥有效的DN饅S。摧【攻證書配置棵】律選項(xiàng)卡飄出廠時(shí)，設(shè)健備上有一套矮自建的證書朋文件，包括負(fù)CA根證，免服務(wù)器證書施，證書銷毀縮列表，可進(jìn)以入CA配置戲頁面查看證不書的信息，熊如圖15：祝用戶可以不心修改此證書圾，直接使用箱。設(shè)備支持查多CA認(rèn)證香（三個(gè)CA物），還可以啄在此配置其灑它CA信息煩。圖SEQ圖\*ARABIC15種用戶如果要拼修改證書，柏可點(diǎn)擊素更新CA配街置平，進(jìn)入以下恒界面：鴨注意：在配津置證書的時(shí)貪候，請務(wù)必碧先在【系統(tǒng)京管理】片→滔【系統(tǒng)配置夾】園→莖【時(shí)間設(shè)置鏟】里，將時(shí)纖間設(shè)置精確乒。愛證書創(chuàng)建方箭式分兩種：編一、自建證啄書，二、導(dǎo)棒入第三方簽暖發(fā)的證書。露我們選擇籮『墾自建證書留』警，用戶只要梯填寫好下面憂的信息，點(diǎn)范提交底，系統(tǒng)便可若根據(jù)您提交房的信息生成搖CA根證書臟。圖SEQ圖\*ARABIC16踩CA根證書萍生成后，會(huì)克自動(dòng)跳轉(zhuǎn)到雨服務(wù)器證書濫的生成界面胳，如圖17彎：圖SEQ圖\*ARABIC17表用戶填寫好暖需要填寫的蓋信息，癥確定傲后，將會(huì)自糞動(dòng)重啟系統(tǒng)喚服務(wù)，用戶慰可刷新頁面知重新回到C屠A配置頁面歸，可查看到井您剛才生成歐的證書信息才，自建證書皂的生成將會(huì)跟自動(dòng)為CA嘩根證生成證爪書銷毀列表嗽。念注：懶自建CA和強(qiáng)自建服務(wù)器油證書必須一障氣呵成，該政次自建證書題的生成才會(huì)干有效。偵如果用戶有核自己的一套懸證書，也可萬以在系統(tǒng)上傳導(dǎo)入自己的貴證書，選擇持導(dǎo)入第三方醒簽發(fā)的證書劈出現(xiàn)以下界夫面：龍系統(tǒng)支持X死509，P品12，P7工B格式的根萄證書的導(dǎo)入聚，注意：根戰(zhàn)證書只有導(dǎo)任入私鑰文件覆，才能在系爽統(tǒng)里面的證企書生成頁面抵生成用戶證恥書。如果不役需要通過系麗統(tǒng)生成、簽傾發(fā)與導(dǎo)入C妥A根證匹配瞧的用戶證書飼，可不導(dǎo)入巧根證書的私恨鑰?？罘?wù)器證書佩的導(dǎo)入支持釀X509和怨P12格式抓，服務(wù)器證宰書可不導(dǎo)入斯。需要注意棍的是：服務(wù)胞器證書一定尿要是上面導(dǎo)某入根證書簽把發(fā)的。特別寸注意：服務(wù)面器私鑰文件絞不支持WI慰NDOWS等系統(tǒng)證書機(jī)膨構(gòu)下生成的抵.pvk格壩式的文件，悅您可以在W希INDOW師S系統(tǒng)證書誼機(jī)構(gòu)生成一臘個(gè)P12格接式的服務(wù)器之證書導(dǎo)入到蠟系統(tǒng)里面。銹如果是WI如NDOWS伴下生成的服勞務(wù)器證書，地請?jiān)谏勺C監(jiān)書的時(shí)候，筑選擇類型為遙“拔服務(wù)器證書寧”勻，客戶端證拘書類型是不倒能在此作為棄服務(wù)器證書屯導(dǎo)入的。辜‘濾證書銷毀列轎表配置輪’招可不做配置頃，如果用戶牢需要導(dǎo)入證厲書銷毀列表于，需要注意炊的是：該證臭書銷毀列表琴一定要與上敲面導(dǎo)入的服輕務(wù)器證書和漲CA根證書現(xiàn)相匹配，并絹且證書銷毀臂列表的生成宵時(shí)間不能過黎期，否則系夠統(tǒng)將會(huì)提示點(diǎn)導(dǎo)入第三方反證書不成功欲。驚如果用戶導(dǎo)駁入的根證書戰(zhàn)是帶私鑰的齒，提交后，吃系統(tǒng)為該C無A根證書生菌成證書銷毀僵列表。圖SEQ圖\*ARABIC18鬼2.2搭應(yīng)用發(fā)布塌創(chuàng)CAB應(yīng)瘦用供CAB應(yīng)用份里面包括4渠個(gè)選項(xiàng)卡，牧分別是【C燃AB應(yīng)用發(fā)匪布】、【C探AB應(yīng)用分逼組】、【C捏AB服務(wù)器紗】、【CA攝B服務(wù)配置員】。氏【CAB應(yīng)捎用發(fā)布】選坑項(xiàng)卡頁面如吐圖19所示容：隔條件過濾幸，可針對已裙經(jīng)發(fā)布的C病AB應(yīng)用資岔源，根據(jù)名款稱，描述，職狀態(tài)進(jìn)行單早獨(dú)、組合、再模糊、精確定等查詢。圖SEQ圖\*ARABIC19撐添加/配置頓CAB應(yīng)用跑資源，點(diǎn)苗添加嫌后，出現(xiàn)圖駱20、21謊配置界面（毛分為基本信垮息、通用配禽置、PC端團(tuán)配置和移動(dòng)材客戶端配置職。可以根據(jù)低需要選擇相后應(yīng)的選項(xiàng)配笛置后使用）妻：圖SEQ圖\*ARABIC20圖SEQ圖\*ARABIC21基本信息另‘敏名稱次’付：CAB應(yīng)拘用資源在系基統(tǒng)和用戶界欺面的顯示名蒙稱。哪‘似描述支’賭：可為空。將‘劃排序優(yōu)先級顯’響：羽值越大在前徹臺(tái)資源列表坑中的顯示位富置越靠前,要不填或?yàn)?夠則按默認(rèn)排懇序桂。鼓『證啟用洞』葵：是否啟用頂該資源。惹通用配置是拆PC端和移爺動(dòng)云客戶端微使用時(shí)都必等須配置的選志項(xiàng)如下：通用配置知『攤應(yīng)用賬戶枕』糕：可以采用馳“愁使用登錄設(shè)壯備賬號某”洲和每“閥設(shè)置默認(rèn)賬癥號扒”派“瘦使用登錄設(shè)栗備賬號妨”窯：夠如選擇這一躺項(xiàng)，表示應(yīng)抹用賬戶直接釋使用SGA賓設(shè)備內(nèi)的賬廉戶進(jìn)行登錄作，此種情況環(huán)下需要iC言ylanA批PP在相應(yīng)莫服務(wù)器自動(dòng)杜創(chuàng)建相應(yīng)具屆有遠(yuǎn)程桌面料登錄權(quán)限的雞賬號進(jìn)行匹士配使用，用旬戶會(huì)自動(dòng)登準(zhǔn)錄相應(yīng)的C朋AB應(yīng)用資面源。此種方飽法，Win洗dows登尼錄和SGA撲前臺(tái)共用一市套賬號和密五碼。蕉音面“練使用默認(rèn)賬昏號勤”散：如選擇這味一項(xiàng)，表示虛應(yīng)用賬戶可偉以使用終端寄服務(wù)器上具妥有遠(yuǎn)程桌面后登錄權(quán)限的賺賬號自動(dòng)登懶錄使用。床‘凱登錄域眨’柴：如果發(fā)布扎的cab服瞇務(wù)器是域中覆心服務(wù)器或阻者是已經(jīng)加縮入域的服務(wù)木器，需要填遙寫域名。病‘堂登錄后工作踐目錄伍’效：登錄CA鑄B應(yīng)用后啟同動(dòng)的程序的悼工作目錄。弊‘狡登錄后啟動(dòng)屈程序蟻’舌：登錄CA品B應(yīng)用后啟乳動(dòng)的執(zhí)行程習(xí)序名。脫『中斷會(huì)話愉保持』義：遠(yuǎn)程連接噴中斷時(shí)將會(huì)昂話保持，可桿設(shè)置為：不律保持、一直單保持和設(shè)定濃保持時(shí)長。象『礎(chǔ)圖標(biāo)聾』列：該資源在晝客戶端的顯嬌示圖標(biāo)。自泄定義圖標(biāo)可啞在【應(yīng)用發(fā)塞布】萍→坡【應(yīng)用相關(guān)蝶配置】普→蜜【圖標(biāo)管理判】模塊頁面岸上傳。耍PC端配置督，配置后只注適用于登錄班PC前臺(tái)的侵用戶使用，裝如下：有『瞞使用方式需』有：CAB應(yīng)潛用所走的隧那道方式。有鐘TCP，I椒P，內(nèi)網(wǎng)方咽式三個(gè)選擇錯(cuò)項(xiàng)。與『吹是否隱藏廈』認(rèn)：勾選后，予在用戶有權(quán)銳限訪問該資緒源的情況下蝕，用戶登錄喇前臺(tái)將不會(huì)摧顯示該資源熟。參『揮是否自動(dòng)彈災(zāi)出灑』追：即一登錄摘進(jìn)移動(dòng)云P常C前臺(tái)頁面閘，馬上彈出季該應(yīng)用頁面踢，不用用戶女手工點(diǎn)擊。在移動(dòng)客戶端省配置今，配置后只咸適用于登錄炊移動(dòng)客戶端數(shù)的用戶使用攤，如下：粱‘報(bào)工作目錄1橋,2,3隸’茶：登錄CA院B應(yīng)用后啟揪動(dòng)的程序的盒工作目錄。要‘候啟動(dòng)程序1倦,2,3脈’政：登錄CA飛B應(yīng)用后啟毅動(dòng)的執(zhí)行程占序名。憶上述兩項(xiàng)配牲置后，在移嘆動(dòng)云客戶端怖可以同時(shí)啟養(yǎng)用多個(gè)應(yīng)用槐程序濟(jì)『游關(guān)聯(lián)SSO蛛』爭：棕關(guān)聯(lián)相應(yīng)S活SO（單點(diǎn)珠登錄）資源繭，再配合科螞技的iCy玉lanAP蜘PSer辱ver使用繩?？梢灾苯幽蛴檬殖纸K端尼登錄SSO濫資源，第一斗次輸入用戶洋名和密碼后教，以后訪問宵無需再次輸脅入即可登錄臟使用。留『歉強(qiáng)制使用服舉務(wù)器配置春』醫(yī)：強(qiáng)制使用鋒在SGA后滴臺(tái)配置的分肆辨率等信息急。工『傘關(guān)聯(lián)CAB月服務(wù)器商』雅：CAB資自源關(guān)聯(lián)到多至個(gè)CAB服諒務(wù)器后，自涼動(dòng)啟用服務(wù)貪器負(fù)載均衡集應(yīng)用必須要脫關(guān)聯(lián)CAB液服務(wù)器！C短AB服務(wù)器跨需要在【C令A(yù)B服務(wù)器均】選項(xiàng)卡中蘿配置后才能摧顯示，并且愛CAB負(fù)載燥均衡的依據(jù)詞是川:畢網(wǎng)絡(luò)利用率柔/CPU使格用率/內(nèi)存瑞使用率,禿不包含登錄被用戶數(shù)熟）嶺【CAB應(yīng)起用分組】選面項(xiàng)卡：握將多個(gè)應(yīng)用泛分到一個(gè)指枕定的組，在變前臺(tái)訪問后冶，應(yīng)用會(huì)在馳一個(gè)分組里機(jī)。圖SEQ圖\*ARABIC22踐【CAB服丈務(wù)器選項(xiàng)卡商】頁面如圖遇23所示：圖SEQ圖\*ARABIC23激只有在此處沒添加了CA今B服務(wù)器后巷，CAB應(yīng)橫用發(fā)布頁面眨中萬『撒關(guān)聯(lián)CAB時(shí)服務(wù)器限』句欄才有相應(yīng)聽信息出現(xiàn)。賢并且必須要干添加CAB私服務(wù)器才能零正常使用C輸AB應(yīng)用。亞添加/配置際CAB服務(wù)店器，點(diǎn)濃添加腎后，出現(xiàn)以拐下配置界面臂：圖SEQ圖\*ARABIC24基本信息倒卻‘輪名稱觸’障：在CAB遙應(yīng)用發(fā)布頁訪面中閥“偏關(guān)聯(lián)CAB喂服務(wù)器自”陸欄顯示的服羞務(wù)器名稱。?！r描述飽’鋒：可為空。麻『鞏啟用襯』撥：是否啟用手該資源。通用配置澇‘房CAB服務(wù)銷器地址紫’蠢：要發(fā)布的窮CAB應(yīng)用凳服務(wù)器的I苗P地址。偶懸‘評iserv叫er端口風(fēng)’昆：iser過ver偵聽班端口，默認(rèn)映是1922伯1端口PC端配置狼『遍共享打印機(jī)慮』各：選擇是否諒共享用戶的懲打印機(jī)，分市別有3個(gè)選引擇項(xiàng)：共享班所有，共享圣默認(rèn)，不共寇享。朋『猛使用WIN得DOWS組胖合鍵墳』薯：有在遠(yuǎn)摧程計(jì)算機(jī)上大，在本地計(jì)愁算機(jī)上，在扒全屏模式下儉三種選項(xiàng)。狼本地設(shè)備映亂射（PC端眨）飾將本地電腦礦的磁盤映射荒到服務(wù)器，卸可以實(shí)現(xiàn)遠(yuǎn)寬端文件保存盟到本地山【CAB服襪務(wù)配置】選鉛項(xiàng)卡,如圖范27所示陜：圖SEQ圖\*ARABIC25均『柏配置信息全』馳：甚同步本地用告戶賬號到C偏AB服務(wù)器產(chǎn)（開啟后，件設(shè)備上的用花戶將自動(dòng)同陜步到CAB縱服務(wù)器上）競、敗同步用戶賬繁號時(shí)不帶前壁綴惠（如遇同名酬賬號，CA歸B服務(wù)器上拴原賬號密碼場會(huì)被替代）描，并且在【油用戶管理】續(xù)→馬【系統(tǒng)用戶逝】進(jìn)→傾【系統(tǒng)用戶其】選項(xiàng)卡中盼會(huì)顯示裕同步所有條的按鈕，如會(huì)圖28：圖SEQ圖\*ARABIC26奶也可以通過飾此處，把所水有SGA用欣戶一次性同副步到ise渠rver服耀務(wù)器上。束煤TCP應(yīng)交用局條件過濾，候可針對已經(jīng)軟發(fā)布的TC效P應(yīng)用資源首，根據(jù)名稱佛，描述，地川址類型，狀幟態(tài)進(jìn)行單獨(dú)磨、組合、模殃糊、精確等督查詢。圖SEQ圖\*ARABIC27煎添加/配置嗎TCP隧道紋資源，點(diǎn)筆添加隙后，出現(xiàn)以塘下配置界面?。簣DSEQ圖\*ARABIC28基本信息聾‘機(jī)名稱歪’鞋：TCP隧殊道資源在系策統(tǒng)和用戶界場面的顯示名霉稱。唇‘慚描述鐘’所：可為空。班‘顆排序優(yōu)先級糠’鏟：牌值越大在前決臺(tái)資源列表績中的顯示位嬌置越靠前,滅不填或?yàn)?混則按默認(rèn)排州序跨。騙『鼠啟用貍』歌：是否啟用慌該TCP隧集道資源。配置參數(shù)紗『楊地址類型亮』亭：有IP地言址或域名，肅網(wǎng)段，子網(wǎng)煮三個(gè)選項(xiàng)。卻選擇不同的貢地址類型，里下面將會(huì)有鴿相應(yīng)的填寫維項(xiàng)出來。順如果選擇的客地址類型為遼“聯(lián)IP地址或困域名纖”僻，則會(huì)出現(xiàn)并‘苗協(xié)議類型再’攜、究‘棒IP地址或倡域名對’漸、隱‘腰URL什’辭輸入框；孔如果選擇的通地址類型為鑼“它網(wǎng)段炎”桂，則會(huì)出現(xiàn)請‘縣起始IP床’海、融‘鎮(zhèn)結(jié)束IP寬’妻、藝‘鴿端口方式剃’稅輸入框；賢如果選擇的倆地址類型為竟“醒子網(wǎng)淺”俘，則會(huì)出現(xiàn)負(fù)‘匪主機(jī)號低’比、截‘殊子網(wǎng)掩碼嫁’柔、穴‘丸端口方式喘’瓜輸入框；黃『愧協(xié)議類型董』螞：只有在地淺址類型選擇副IP地址的頌時(shí)候，才有經(jīng)協(xié)議類型的組選擇，共有堡10項(xiàng)可供顛選擇：ht啦tp，ft罰p，smt剪p，pop刃3，ima第p，RDP埋，Teln擁et，SS勤H，htt落ps，ot惜hers。輕注意：只有敵發(fā)布協(xié)議類門型為htt朽p、htt料ps或ft偉p的，用戶央前臺(tái)顯示才澤會(huì)是個(gè)可直酬接點(diǎn)擊的鏈責(zé)接。仿『共IP地址或社域名冠』邀：應(yīng)用服務(wù)販器的IP地拳址或域名。川注意：如填益寫域名，一剩定要在客戶班端域名配置寇頁配置，用嫌戶才能正常強(qiáng)使用。束‘煩目錄盯’柏：該項(xiàng)只在枯協(xié)議類型選邀擇http駝、http保s、ftp舍時(shí)顯示。在雄發(fā)布的ht吧tp、ht杠tps和f腫tp鏈接有椅后綴時(shí)用。晌格式為：/曠news/炕a.htm別l。節(jié)『繩端口方式屠』穴：有單個(gè)端鄙口，端口區(qū)灘間，端口序散列三個(gè)選擇擱項(xiàng)。證‘貨端口號免’阻：根據(jù)端口音方式的選擇姐，可填寫單猜個(gè)、一段連寺續(xù)的、或不樂連續(xù)的端口個(gè)。險(xiǎn)『諒是否隱藏依』功：勾選后，侍在用戶有權(quán)矛限訪問該T轎CP應(yīng)用資柱源情況下，繭用戶登錄前顫臺(tái)將不會(huì)顯蛾示該TCP延隧道資源?？洹旱氖欠褡詣?dòng)彈銀出慨』鑰：即一登錄君進(jìn)頁面，馬爬上彈出該應(yīng)伸用頁面，不非用用戶手工聞點(diǎn)擊。僅限紗IE形式和抬資源管理器鞏形式打開的湯頁面。癢『逮圖標(biāo)純』拔：該資源在者前臺(tái)的顯示堅(jiān)圖標(biāo)。自定喜義圖標(biāo)可在叮【應(yīng)用發(fā)布偽】葉→野【應(yīng)用相關(guān)權(quán)配置】贊→醋【圖標(biāo)管理予】模塊頁面再上傳。棟目前TCP鬧應(yīng)用已經(jīng)支肺持在客戶端著上訪問。躁縫IP應(yīng)用滅條件過濾，辛可針對已經(jīng)升發(fā)布的IP劇隧道應(yīng)用資爆源，根據(jù)名躁稱，描述，丸地址類型，瞞狀態(tài)進(jìn)行單蠢獨(dú)、組合、刑模糊、精確閘等查詢。圖SEQ圖\*ARABIC29躺添加/配置足IP應(yīng)用資們源，點(diǎn)擊話添加訂后，彈出以砌下配置界面抵：圖SEQ圖\*ARABIC30基本信息槽‘互名稱媽’去：IP隧道壘資源在系統(tǒng)化和用戶界面元的顯示名稱眨。蕩‘跌描述艷’躬：可為空。瀉‘合排序優(yōu)先級由’械：多值越大在前衡臺(tái)資源列表濕中的顯示位家置越靠前,百不填或?yàn)?花則按默認(rèn)排磁序紡。雪『屬啟用蹲』噸：是否啟用墨該IP隧道猛資源。配置參數(shù)允『嗽地址類型喊』勻：有IP地窗址或域名，瞎網(wǎng)段，子網(wǎng)籌三個(gè)選項(xiàng)。戴選擇不同的毒地址類型，軌下面將會(huì)有黨相應(yīng)的填寫武項(xiàng)出來。手如果選擇的題地址類型為訊“痛IP地址或狼域名攜”周，則會(huì)出現(xiàn)岔‘左協(xié)議類型奴’格、享‘苦IP地址或句域名竹’懂、校‘鄙URL練’侄輸入框；嚇如果選擇的洲地址類型為商“唱網(wǎng)段皺”帳，則會(huì)出現(xiàn)衣‘森起始IP儲(chǔ)’亦、棗‘旗結(jié)束IP暗’武、婦‘吩端口方式蜻’討輸入框；草如果選擇的瞞地址類型為辭“褲子網(wǎng)蜜”義，則會(huì)出現(xiàn)抵‘匹主機(jī)號轎’會(huì)、正‘貼子網(wǎng)掩碼豬’妖、餃‘煌端口方式白’糠輸入框；乖『槍協(xié)議類型竄』鋪：只有在地?cái)[址類型選擇紋IP地址的臥時(shí)候，才有啄協(xié)議類型的困選擇，共有梨10項(xiàng)可供姿選擇：ht債tp，ht破tps，f邁tp，sm槐tp，po刑p3，im掉ap，rd甩p，Tel幼net，S捧SH，sm席b，oth奧er。注意豪：只有發(fā)布幅協(xié)議類型為換http、則https謀、ftp，拋smb的，叢用戶前臺(tái)顯龜示才會(huì)是個(gè)陵可直接點(diǎn)擊決的鏈接。稼‘插IP地址或訴域名趙‘蜂：應(yīng)用服務(wù)腫器的IP地?zé)o址或域名。墨如填寫的域家名在【網(wǎng)絡(luò)渴配置】帖→渠【客戶端域辨名解析】頁釋面找不到相蘋應(yīng)的項(xiàng)，在蒼提交完這個(gè)截IP資源配慕置后，將自灑動(dòng)彈出客戶郵端域名解析娃配置頁面，籮管理員填寫獵好后確定即羅可。注意：光一定要在客睛戶端域名解數(shù)析配置頁配暖置該域名和榆IP的對應(yīng)架關(guān)系，用戶估才能正常使球用。瑞目錄：該項(xiàng)謹(jǐn)只在協(xié)議類意型選擇ht刷tp，ht規(guī)tps、f徐tp，sm明b時(shí)顯示。刃在發(fā)布的h啞ttp、h拿ttps、育ftp，s陜mb應(yīng)用鏈色接有后綴時(shí)干用。格式：件http殊、http舅s、芳ftp壤，smb翼格式例如:志/news短/a.ht杠ml；文件絡(luò)共享格式例錄如：\so踏ftwar帶e轎。晶『囑端口方式膝』墨：有單個(gè)端巧口，端口區(qū)輔間，端口序翻列三個(gè)選擇脈項(xiàng)。播‘存端口號滲’繁：根據(jù)端口眠方式的選擇施，可填寫單耀個(gè)、一段連叔續(xù)的、或不香連續(xù)的端口哲。離『裝是否隱藏辰』翠：勾選后，訴在用戶有權(quán)誼限訪問該I幣P應(yīng)用資源荒情況下，用撫戶登錄前臺(tái)開將不會(huì)顯示跑該IP隧道撲資源。欠『遮是否自動(dòng)彈晃出級』媽：即一登錄脆進(jìn)PC前臺(tái)鼻頁面，馬上仰彈出該應(yīng)用補(bǔ)頁面，不用籍用戶手工點(diǎn)甜擊。僅限I蹤E形式和資招源管理器形袖式打開的頁籍面。夫『窄圖標(biāo)夜』悄：該資源在覺前臺(tái)的顯示靈圖標(biāo)。自定善義圖標(biāo)可在穴【應(yīng)用發(fā)布闊】趴→問【應(yīng)用相關(guān)跨配置】乖→話【圖標(biāo)管理櫻】模塊頁面胳上傳。燥【隧道服務(wù)簽配置】選項(xiàng)艷卡，可配置諒IP隧道的掀模式和虛擬重網(wǎng)絡(luò)以及選竭擇是否啟用額全隧道模式偏。特隧道應(yīng)用有牌三種工作模監(jiān)式：1、N掛AT模式，叉2、路由模燕式，3、網(wǎng)蕩橋模式。音NAT模式相下，會(huì)將客橫戶端源IP雷轉(zhuǎn)換為設(shè)備差分發(fā)的虛擬態(tài)IP地址與仁服務(wù)器通信鐮，如圖33瘡所示；圖SEQ圖\*ARABIC31掛路由模式下袖，不會(huì)改變更客戶端源I螞P地址，需賄要在服務(wù)器役端做個(gè)路由趁，即到客戶準(zhǔn)端虛擬網(wǎng)絡(luò)相IP的包走學(xué)我們設(shè)備的樸接口出去，坑如圖34所憤示；圖SEQ圖\*ARABIC32味網(wǎng)橋模式下襪，客戶端直井接分配與設(shè)職備接口同網(wǎng)丸段的IP地膽址，系統(tǒng)這兔時(shí)將是透明棟模式的（類壞似交換機(jī)）居，客戶端直征接用分配的測內(nèi)網(wǎng)IP地腫址與服務(wù)器稻通信，如圖購30所示；圖SEQ圖\*ARABIC33省注：幫NAT和路挪由模式下建隔議該虛擬網(wǎng)醒絡(luò)不要跟客貴戶端網(wǎng)絡(luò)和習(xí)服務(wù)端的網(wǎng)填絡(luò)一樣，以保免造成IP規(guī)地址沖突。圍掩碼的書寫首一定要與虛看擬網(wǎng)絡(luò)處填燥寫的網(wǎng)絡(luò)號囑對應(yīng)，否則目將無法保存愛，提示掩碼申錯(cuò)誤。網(wǎng)橋凳模式IP地真址范圍一定幼要跟網(wǎng)卡I曾P地址在一窯個(gè)網(wǎng)段，并紅且是內(nèi)網(wǎng)沒傅有使用過的測IP段。橫NAT模式狠和路由模式庭都需要在隧耐道路由配置守頁面配置與貢設(shè)備同網(wǎng)段途的路由規(guī)則必，該路由是鞋下發(fā)到客戶潑端的；網(wǎng)橋燕模式可不配春置客戶端路領(lǐng)由，僅在我矛們的設(shè)備端銀有多網(wǎng)段的拼情況下才需末要配置；易注：飲網(wǎng)橋模式下毛，您會(huì)在【寨網(wǎng)絡(luò)配置】混→艱【基本配置周】絨→匙【網(wǎng)絡(luò)接口乞】信息里面賄看到相應(yīng)設(shè)屬備接口的地書址消失了。悲啟用全隧道強(qiáng)模式后，會(huì)犯出現(xiàn)短時(shí)間漸的斷網(wǎng)現(xiàn)象押，連接后，康所有客戶端閘訪問都走隧纏道出去。（杜注意：目前怎版本需要配羅置隧道路由膽）絲【隧道路由賀】選項(xiàng)卡，踩通過隧道接鴿入的客戶端伴，如果需要晃訪問某個(gè)網(wǎng)破段里的服務(wù)灰器，需要在膏這里添加相復(fù)應(yīng)的路由配糕置。如果您接在虛擬網(wǎng)絡(luò)拘配置頁面里鼠面配置的是詠NAT模式醫(yī)或路由模式裳，則需要在羞這里配置客魄戶端路由，乞包括設(shè)備本盞身所在的網(wǎng)議段，如需要笑訪問設(shè)備本謊身所在的網(wǎng)圖段，需要把選該網(wǎng)段的路盤由發(fā)布出來賠。示如果是單一煤網(wǎng)絡(luò)結(jié)構(gòu)，滋即我們的設(shè)濾備端只有一赤個(gè)網(wǎng)段，在績網(wǎng)橋模式下婆，則不需要攏配置客戶端膠路由。如圖葬36所示：圖SEQ圖\*ARABIC34做添加/配置蓮隧道路由，軟點(diǎn)躍添加膊后，出現(xiàn)以抱下配置界面糠：圖SEQ圖\*ARABIC35留【虛擬IP沸導(dǎo)出/綁定怨】選項(xiàng)卡。誘如圖38所蹲示：載圖SEQ圖\*ARABIC36芳在此頁面可托以先導(dǎo)出虛擾擬IP列表流，按照列表摘的格式編輯哨新的虛擬I綢P列表。勻注：威若導(dǎo)入文本豐中包含中文任字符，需轉(zhuǎn)煤換為UTF犧-8格式的質(zhì)文本文件。雄只有私有用燥戶才擁有手隊(duì)動(dòng)設(shè)置虛擬喊ip的功能資。圖SEQ圖\*ARABIC37箭【虛擬IP竹列表】選項(xiàng)襖卡。如圖4井0所示：在吳此頁面可以姐先顯示虛擬才IP列表，創(chuàng)并對相應(yīng)虛臂擬IP進(jìn)行射綁定或解除陜綁定。圖SEQ圖\*ARABIC38釣峰移動(dòng)視頻川資源梨據(jù)給在移動(dòng)端可隙以將攝像頭吐視頻資源發(fā)姥布出來，供籍實(shí)時(shí)查看?；拘畔⒍矫Q遭’滴：移動(dòng)視頻佛資源在系統(tǒng)諷和用戶界面屆的顯示名稱諒。叨‘嘴描述泡’街：可為空。灣‘賤排序優(yōu)先級掉’主：額值越大在前芹臺(tái)資源列表璃中的顯示位組置越靠前,裁不填或?yàn)?久則按默認(rèn)排鞠序研。爬『啟用』：刷是否啟用該貧IP隧道資勻源。配置參數(shù)攪‘柿URL地址奉’寄：視頻資源戶的地址。繁『液是否隱藏欲』鳳：勾選后，腸在用戶有權(quán)狹限訪問該I末P應(yīng)用資源殿情況下，用踐戶登錄前臺(tái)奸將不會(huì)顯示敢該IP隧道板資源。娃『批是否自動(dòng)彈明出熔』瞧：即一登錄積進(jìn)PC前臺(tái)袋頁面，馬上茅彈出該應(yīng)用漆頁面，不用銀用戶手工點(diǎn)棒擊。僅限I穗E形式和資金源管理器形劣式打開的頁嗽面。氏『戚圖標(biāo)第』強(qiáng)：該資源在叛前臺(tái)的顯示嘴圖標(biāo)。自定稍義圖標(biāo)可在芳【應(yīng)用發(fā)布揚(yáng)】驢→餅【應(yīng)用相關(guān)印配置】扒→摘【圖標(biāo)管理原】模塊頁面科上傳。圖SEQ圖\*ARABIC39蓋踩單點(diǎn)登錄繼單點(diǎn)登錄的己使用是需要獅您本身能訪萄問該單點(diǎn)登城錄所發(fā)布的你資源的前提揭下使用的，船即您要能通計(jì)過自身網(wǎng)絡(luò)揚(yáng)，TCP應(yīng)貨用或者隧道升應(yīng)用下能訪島問到該資源忽，才能正常仇的使用單點(diǎn)呈登錄打開您機(jī)所要訪問的疏系統(tǒng)。仔這里著重介忙紹【助手配銹置】模塊，冰模板配置與年助手配置原女理相通，如缺需要配置單顯點(diǎn)登錄，建遞議使用【助悄手配置】完軌成。叉【助手配置借】模塊渣首先你需要測下載助手配墾置助手，可柱以在【單點(diǎn)券登錄】私→周【助手配置偷】頁面點(diǎn)擊犬下載配置助疾手好下載，錄制茶好相關(guān)應(yīng)用紋對應(yīng)的XM兄L文件。在獨(dú)下載的助手陽工具中會(huì)有友詳細(xì)操作說耗明。圖SEQ圖\*ARABIC40版添加/配置付助手配置資君源，點(diǎn)墻添加馬后，出現(xiàn)圖輔41配置界枝面：圖SEQ圖\*ARABIC41基本信息勝‘判資源名稱魂’殃：助手配置走資源在系統(tǒng)微和用戶界面塊的顯示名稱瘋。未‘粘描述伐’水：可為空。笑‘虜排序優(yōu)先級只’疑：膠值越大在前俗臺(tái)資源列表蝦中的顯示位耕置越靠前,防不填或?yàn)?鉆則按默認(rèn)膀排序。蔑『屠是否啟用果』島：是否啟用翁該助手配置械資源。霜『絞上傳錄制的生XML文件珠』成：瀏覽選擇必制作好的X餡ML文件路涂徑并選擇此露文件上傳。時(shí)『抗登錄賬號填鑼寫方式奏』壯：該方式有雜三種：前1）用戶首便次訪問之前農(nóng)預(yù)先設(shè)置。核選擇該項(xiàng)，盡前臺(tái)用戶第鈴一次訪問該全助手單點(diǎn)登沉錄資源，會(huì)伏彈出用戶名課密碼等信息泳的錄入頁面宣，填寫好后死，下次再訪灰問時(shí)，即直卻接用第一次恩錄入的信息咳登錄發(fā)布的悠系統(tǒng)。民2）自動(dòng)填幣寫為登錄此紫設(shè)備的賬戶踏名和密碼。億如圖38：敘可復(fù)選適用水這樣使用的原用戶類型。圖SEQ圖\*ARABIC42思選擇該項(xiàng)后廢，前臺(tái)用戶登第一次訪問鞋該助手單點(diǎn)刊登錄資源，縣會(huì)彈出錄入柳信息框，但董是用戶不需候要錄入用戶權(quán)名密碼，只懇需要錄入其早他信息即可贈(zèng)，填寫好后侄，下次再訪西問時(shí)，即直觀接用登錄S復(fù)GA前臺(tái)的胡賬戶和密碼撥來登錄該單秒點(diǎn)登錄資源于系統(tǒng)。嘆3）自動(dòng)從案資源認(rèn)證用找戶數(shù)據(jù)庫獲電取并填寫。月該功能可直達(dá)接從第三方藝數(shù)據(jù)庫中取羊賬戶密碼作程為單點(diǎn)登錄前資源的登錄唱賬戶密碼。章如圖39：關(guān)該項(xiàng)要與下沉面將介紹的縫資源認(rèn)證用捧戶數(shù)據(jù)庫和凝資源賬戶關(guān)刻聯(lián)結(jié)合使用垂。圖SEQ圖\*ARABIC43低『壺用戶數(shù)據(jù)庫篩』障：該處選擇知，需要先在親【資源認(rèn)證政用戶數(shù)據(jù)庫拋】模塊先建求立數(shù)據(jù)庫資貝源。帖『騎登錄賬戶名沙關(guān)聯(lián)騙』份：此處有三泳項(xiàng)選擇：手涼動(dòng)配置關(guān)聯(lián)較，同名關(guān)聯(lián)撒，自定義規(guī)蓬則關(guān)聯(lián)?？芍挡榭磁赃叺囊鄄榭凑f明座鏈接了解其播使用。其中摘手動(dòng)配置關(guān)根聯(lián)需要結(jié)合揉資源賬戶關(guān)斬聯(lián)模塊使用瓜。該關(guān)聯(lián)配留置是將要用狼在單點(diǎn)登錄畜資源的數(shù)據(jù)凳庫賬戶與S巾GA系統(tǒng)賬撒戶做關(guān)聯(lián)。柳點(diǎn)擊蝶查看說明因，如圖44呆：圖SEQ圖\*ARABIC44碰『疤是否隱藏綠』映：勾選后，錢用戶登錄前映臺(tái)將不會(huì)顯虧示該助手配驢置資源。震『慮是否自動(dòng)彈禾出負(fù)』卡：即一登錄掛進(jìn)SGA前麻臺(tái)頁面，馬瞎上彈出該應(yīng)盾用頁面，不飽用用戶手工惱點(diǎn)擊。峽『朋圖標(biāo)辛』閉：該資源在售前臺(tái)的顯示甩圖標(biāo)。自定包義圖標(biāo)可在會(huì)【應(yīng)用發(fā)布旬】紋→建【圖標(biāo)管理宴】模塊頁面腔上傳。研遙IBOX匠云盤澤用戶使用P姓C或手機(jī)客南戶端訪問服死務(wù)器時(shí)，支羽持從該服務(wù)河器下載文件蹦，遠(yuǎn)程打開冊并且支持從侵本地上傳文華件到服務(wù)器畫端。配置如掛下圖45所校示：圖SEQ圖\*ARABIC45圖SEQ圖\*ARABIC46腹『遇啟用IBO百X那』益：島勾選后，即哥可啟用該功扶能。貝『記用戶獨(dú)立配尸置調(diào)』脖：草未勾選的話奏，那么所有梁用戶的IB庸OX信息都矩是在這里配默置，如果勾褲選，那么I懲BOX的信習(xí)息會(huì)在【用上戶管理】兵→掏【系統(tǒng)用戶遺】誰→憑【系統(tǒng)用戶持】看到圖4改7的配置界勒面。士『完IBOX云粗打開主機(jī)口』顧：獅IBOX堆打開遠(yuǎn)程文展件調(diào)用的服鏟務(wù)器地址。圖SEQ圖\*ARABIC47式『異存儲(chǔ)系統(tǒng)類嗎型勁』詞：默認(rèn)選擇溫windo廈ws文件服溜務(wù)器。如果達(dá)有專門存放數(shù)文件的網(wǎng)絡(luò)鹽文件服務(wù)器瓜，可以選擇技‘迷IP地址摸’偷：幫該存儲(chǔ)服務(wù)格器的內(nèi)網(wǎng)地槳址顧‘沫目錄悼’傍：象存放上傳下近載文件的文嗚件夾目錄。們注意：沉windo鞠ws文件服常務(wù)器目錄格領(lǐng)式：\sh返are\d莫oc，網(wǎng)絡(luò)跪文件服務(wù)器樸目錄格式：河/shar添e/doc感‘呢用戶名駕’值：兼能訪問到該疏服務(wù)器的用黨戶雖‘?dāng)嗝艽a暫’郵：另能訪問到該帥服務(wù)器的用榜戶對應(yīng)的密摔碼多‘輸?shù)卿浻虮怼担喝绻堑落浽摲?wù)器較的域則填寫誘該服務(wù)器的煉登錄域堵狀態(tài)釘：揚(yáng)顯示綠色字牙體渡已掛載傲則表示成功魚掛載了ib疑ox，紅色煤字體攻未掛載川則表示沒有緞成功掛載i央box。劇以上信息配象置好后，使況用手機(jī)客戶唯端登錄前臺(tái)棚地址，比志如以ipa產(chǎn)d為例，在章服務(wù)器地址揪欄輸入到dx.cy保lan.c族值,用戶名密烘碼輸入de到mo/11袍1111，凡登錄進(jìn)入資越源列表后，籃選擇【文件場中心】，如耗下圖所示：圖SEQ圖\*ARABIC48鐘注：扇如果在移動(dòng)貢云管理平臺(tái)吹沒有配置相低應(yīng)的信息或類者未授權(quán)使懶用該功能，遵該手機(jī)客戶吐端ibox詳頁面將不會(huì)提顯示任何信絞息錄德應(yīng)用相關(guān)蛙配置芒包括【圖標(biāo)碎管理】，【狹內(nèi)網(wǎng)主機(jī)】民，【內(nèi)網(wǎng)域殃名服務(wù)器】類三個(gè)選項(xiàng)卡姿，為了配合燭配置的隧道推應(yīng)用使用，收如圖49所傾示：圖SEQ圖\*ARABIC49健【圖標(biāo)管理架】選項(xiàng)卡，暢會(huì)內(nèi)置一些干應(yīng)用圖標(biāo)在川設(shè)備里，方叛便使用?？筛粢宰杂商砑庸辗铣叽缫L(fēng)求的圖片。套內(nèi)置圖標(biāo)如運(yùn)圖46所示那：圖SEQ圖\*ARABIC50不【內(nèi)網(wǎng)主機(jī)哥】和【內(nèi)網(wǎng)峰域名服務(wù)器隱】兩個(gè)選項(xiàng)煮卡，主要實(shí)燕現(xiàn)功能：應(yīng)禁用發(fā)布里面渣如發(fā)布的資音源以域名形知式發(fā)布的，肢需要配置此臘項(xiàng)。以下幾掀種情況的配仍置方法：喬1）服務(wù)器與端內(nèi)部有預(yù)DNS配服務(wù)器，客務(wù)戶端在連進(jìn)邁我們的設(shè)備救后需要由該膛DNS唐服務(wù)器來解撿析相關(guān)的域雙名；或者管擊理員指定某躺個(gè)域名對應(yīng)輩某個(gè)箱IP焦地址，客戶糧端在連進(jìn)我婦們的設(shè)備后諒，需要通過表這個(gè)域名的硬訪問準(zhǔn)確的竄定位到固定況的服務(wù)器。撇這時(shí)只需要涌在該頁面下樂把內(nèi)部DN嚇S服務(wù)器地形址填寫上即翁可。么2）接入網(wǎng)竊絡(luò)沒有內(nèi)部菠DNS服務(wù)銳器，只需要次將固定域名濫對應(yīng)固定I弓P的情況下航。這時(shí)需要舟在該頁面下第把我們設(shè)備食的本機(jī)地址糧填寫上，即羽127.0廁.0.1，瓶然后到【網(wǎng)聾絡(luò)配置】福→槐【基本配置攏】搶→良【主機(jī)解析研】選項(xiàng)卡下螺配置IP與草域名的對應(yīng)隸關(guān)系即可。漢3）如應(yīng)用賓發(fā)布里面的僵資源是發(fā)布膏的外網(wǎng)域名屆地址，如定www.1圖63.co丑m鼻，同樣也需畜要配置該頁眠面，只需要蚊將公網(wǎng)的D旋NS服務(wù)器捷地址填寫上酬即可，因?yàn)閳D所有發(fā)布的教資源，無論刪內(nèi)外網(wǎng)資源李，只要是用去戶通過前臺(tái)耀訪問的，都與會(huì)走隧道去獅訪問，不會(huì)宰走用戶本地肢的網(wǎng)絡(luò)。亭【內(nèi)網(wǎng)主機(jī)本】選項(xiàng)卡如潑下圖：條件膠過濾，可針縫對已經(jīng)發(fā)布勤的資源，根鍋據(jù)主機(jī)名稱怒，嫌IP薦地址，狀態(tài)拴進(jìn)行單獨(dú)、隨組合、模糊秩、精確等查默詢。圖SEQ圖\*ARABIC51利點(diǎn)擊宗添加專，出來圖5始2界面，配中置主機(jī)名稱涼，IP地址炮、選擇。圖SEQ圖\*ARABIC52套‘播主機(jī)名稱辜’芒：用戶要訪披問的域名或悼者主機(jī)名稱別；似『繞類型訪』揪：固定勾IP五類型即給上倡面的主機(jī)名托稱對應(yīng)一個(gè)逐固定的曉IP閉地址，該視IP供地址在下面抬的至IP遇地址項(xiàng)填寫洗；葛DNS鋒解析類型即濱把上面主機(jī)慨名稱的解析送工作交由謙DNS系服務(wù)器做，鈔然后把解析僵后的主機(jī)名靠稱和冤IP抹地址對應(yīng)關(guān)參系下發(fā)到客樓戶機(jī)，斜DNS緞服務(wù)器的指呀定可在演“盾客戶端域名肥服務(wù)器退“舉或【網(wǎng)絡(luò)配顆置】傷→丈【基本配置康】歲→古【域名服務(wù)憤器】下配置斤，如果這兩梢個(gè)地址都有沒配置域名服勵(lì)務(wù)器，對于訓(xùn)客戶端主機(jī)慣名稱的解析蛇，客戶端域合名服務(wù)器優(yōu)埋先級高于【寧基本配置】示→真【域名服務(wù)抽器】。礎(chǔ)‘弓IP繩地址皮’體：只在類型向選擇為固定戒IP妖地址時(shí)填寫掌，在客戶機(jī)非上，該葉IP康地址將對應(yīng)倘上面配置的弊主機(jī)名稱被繡寫入客戶機(jī)傻的鞠hosts押幸文件里面。室『艱啟用暖』犧：是否啟用羅該資源。笛【內(nèi)網(wǎng)域名撇服務(wù)器】頁辣面如圖53勿：該配置頁迅必須與內(nèi)網(wǎng)滋主機(jī)配置結(jié)皂合使用。圖SEQ圖\*ARABIC53搖『遙配置客戶端禽域名服務(wù)器桂』怨：勾選該項(xiàng)呼，將啟用客灶戶端域名服號務(wù)器。哨‘逮首選憂DNS摧服務(wù)器詠’踏：勾選上配貪置客戶端域啟名服務(wù)器后服，該項(xiàng)為必去填項(xiàng)，填寫宏DNS殊服務(wù)器音IP跳地址。眾‘蜓備用載DNS彩服務(wù)器窩’息：選填項(xiàng)，括填寫備用的微DNS荒服務(wù)器嬌IP陣地址。嶄2.3用戀戶管理嫂王系統(tǒng)用戶掘條件過濾，否可針對已經(jīng)茶存在的系統(tǒng)額用戶，根據(jù)網(wǎng)名稱，所屬岸用戶組，用真戶類型，認(rèn)子證類型，真窗實(shí)姓名，描移述，證書序伐列號，狀態(tài)睡進(jìn)行單獨(dú)、宋組合、模糊能、精確等查涉詢。圖SEQ圖\*ARABIC54生點(diǎn)擊螞添加靠，出現(xiàn)圖5俯5、56界天面：圖SEQ圖\*ARABIC55圖SEQ圖\*ARABIC56允用戶基本信鋪息櫻‘歲用戶名之’返：用戶登錄爬前臺(tái)的登錄菠名稱。絹‘經(jīng)真實(shí)姓名托’敞：可為空。完‘首E-Mai輸l恢’果：該項(xiàng)需要鼠在【認(rèn)證與柴策略】襯→俯【認(rèn)證服務(wù)教配置】勾選阻啟用郵箱認(rèn)洋證服務(wù)才會(huì)刪出現(xiàn)。鑼‘鋼描述周’涂：可為空管‘樹賬號期限志’遙：賬號可以艷使用的有效吐年限。默認(rèn)圓是當(dāng)前時(shí)間摧+10年，激用戶在該期破限內(nèi)可以正僅常使用，超腐過該期限，杠帳號為過期陷狀態(tài)，用戶墾無法用該帳董號登錄。艙『租賬戶選項(xiàng)禾』后：勾選安“余啟用該用戶減”套，該帳號為幟啟用狀態(tài)，歡可以正常使券用，沒有勾寸選，該帳號腐為禁用狀態(tài)模，用戶無法梯使用該帳號星。蛾勾選姥“哄私有賬戶踩”箏，新建用戶鴨默認(rèn)勾選。泳即同一時(shí)間青，該賬戶只耐能一個(gè)用戶拆登錄，除非繭在【認(rèn)證與筐策略】蛇→雀【登錄策略鏟】勾選秒『喪允許私有賬掙戶重復(fù)登錄績』捐后，才允許尸私有用戶也節(jié)能同時(shí)多終容端登錄。懲匿名賬戶選濱項(xiàng)需要在【疫認(rèn)證與策略鐮】臘→傅【登錄策略鄭】下，勾選散『她匿名訪問策疼略縱』歐項(xiàng)才會(huì)出現(xiàn)的。認(rèn)證策略簽『簡用戶類型紙』笛：該處能選軌擇的用戶類鍋型共有7個(gè)薦，除本地用芹戶外，其余病類型需要勾論選【認(rèn)證與必策略】則→潤【認(rèn)證服務(wù)猶器】配置下班的相關(guān)認(rèn)證落服務(wù)才會(huì)出櫻現(xiàn)。在此出坐現(xiàn)的6種用肝戶類型有：截本地用戶，魚LDAP用菊戶，RAD遲IUS用戶抗，數(shù)據(jù)庫用屆戶，HT暢TP用戶，尤本地令牌認(rèn)舟證用戶，手舅機(jī)令牌認(rèn)證戒用戶。坊『第認(rèn)證選項(xiàng)悅』趕：有用戶名翁/密碼和數(shù)掌字證書兩個(gè)牧復(fù)選框，都槍勾選后，會(huì)費(fèi)顯示吹『倦認(rèn)證方式猾』遮――乖同時(shí)使用凈（用戶登錄瞎時(shí)必須同時(shí)掀使用用戶名壺/密碼認(rèn)證茄和數(shù)字證書欠這兩種認(rèn)證曉方式才能認(rèn)逼證通過）、駐任選一種閣（用戶可任寫意選擇使用羞用戶名/密該碼認(rèn)證和數(shù)裹字證書中的奧一種）黃『腹輔助馳認(rèn)證方式掛』烏：可靈活選狂擇是否啟用霉硬件特征碼稱綁定、短信斯驗(yàn)證和令牌閃認(rèn)證等功能計(jì)。勾選啟用賤硬件特征碼在綁定選項(xiàng)后禿，在下面的謙『射認(rèn)證信息編』辯框中會(huì)有鹽“鍋登錄硬件特怪征碼靜”晚的綁定信息搶顯示。認(rèn)證信息：笛概『洋密碼和確認(rèn)衛(wèi)密碼途』：統(tǒng)是用戶名/咱密碼認(rèn)證方林式要使用的衰密碼販『糖選擇證書類縱型瘡』：衫作為數(shù)字證念書認(rèn)證的證路書選擇類型仰，可選擇X弦509證書賣和P12證命書這兩種證泰書類型其它配置：盼‘蔥TCP限速均’箏：該功能可么限制該用戶椅每次登錄前襪臺(tái)資源訪問朋頁面使用隧筍道的流量，義僅限TCP習(xí)協(xié)議流量。役(單位:K棄B/s,為擊0表示不限幼制)繭『叔TCP流量婚總量限制陷』弊：該功能項(xiàng)定可按照每日狗，每周，每驅(qū)月來限制該圓用戶使用隧志道的總TC宜P協(xié)議流量丘。瞇‘社登錄硬件特虧征碼初’沫：如果用戶采所屬組勾選約使用機(jī)器碼迷綁定策略，刮則用戶首次棒登錄時(shí)，系丹統(tǒng)會(huì)自動(dòng)采貴集用戶電腦愿上的CPU才，網(wǎng)卡等信鉆息來生成唯詞一標(biāo)識該電好腦的特征碼岔并自動(dòng)綁定亭。綁定后，垃持有這個(gè)特墻征碼對應(yīng)的韻電腦，平板酸或者手機(jī)才皺能使用這個(gè)鼠賬戶進(jìn)行登占錄。邪該功能使用購說明：第一慕次配置時(shí)，肥管理員只需哭在系統(tǒng)用戶笑組把綁定硬刑件特征碼的像勾上即可。歡用戶在第一你次成功登錄新后，設(shè)備會(huì)群對應(yīng)登錄的母用戶記錄下樓第一個(gè)使用切該賬戶登錄俗電腦的特征惱碼信息到緩駱存區(qū)，當(dāng)硬誰件特征碼發(fā)逃生變化時(shí)，鉆可以保存，早但需要審批虛才能使用新醒的硬件特征屑碼登錄。被‘僚虛擬IP堅(jiān)’鬧：私有賬戶縫默認(rèn)開啟該碎功能。該項(xiàng)種需要與IP聞隧道結(jié)合使卵用，即在使忌用IP隧道與資源時(shí)分配板的虛擬IP巴地址可以給判每個(gè)用戶綁立定固定的虛堵擬IP地址錘。為了防止淚IP地址沖戲突，綁定虛吉擬IP的用縱戶都強(qiáng)制為倦私有賬戶。吧并且管理員歌在配置時(shí)一飛定要注意不籃要把IP段所的第一個(gè)地城址分配給任演何用戶（如雅10.8.逐0.1），揚(yáng)因?yàn)榈谝粋€(gè)筋虛擬IP地齒址將給設(shè)備否使用的。同安時(shí)也要注意息一個(gè)用戶對貍應(yīng)一個(gè)固定礎(chǔ)的虛擬IP屑，相同的虛去擬IP地址蟲不要綁在不村同的用戶上附。漆虛擬IP地山址的范圍參份照你在隧道難服務(wù)配置頁擇配置的虛擬初網(wǎng)絡(luò)，在配業(yè)置用戶時(shí)也挖有相應(yīng)的說穿明及檢查。哀『快使用組的時(shí)扛間策略蟻』窮：勾選此項(xiàng)瞞后，該用戶禾的登錄時(shí)間翠將采用他所悼在組的時(shí)間關(guān)登錄所屬站豎點(diǎn)。如果該撞用戶加入了滑多個(gè)組，時(shí)造間策略為所方有組時(shí)間疊坑加后的時(shí)間頃。言『漏自定義開放下時(shí)間娃』遼：如果勾選掃上面的陷“趨使用組的時(shí)瞞間策略勢”桑，該項(xiàng)將消借失，反之，甘用戶將使用饒自己的時(shí)間播策略登錄所宜屬站點(diǎn)。鄭“夠遠(yuǎn)程用戶組搏”片：新建/編析輯系統(tǒng)用戶拜或者點(diǎn)朵同步所有絹按鈕，可以吸把系統(tǒng)用戶滴自動(dòng)同步到異iserv左er服務(wù)器歐上去，意思卵是會(huì)在is扒erver浸服務(wù)器中創(chuàng)猜建一個(gè)以S冠GA_加對貓應(yīng)的系統(tǒng)用零戶名命名的秋用戶?？梢宰吒鶕?jù)需要選伸擇加入Re稀mote萬Deskt蹤opUs潛ers,A吩dmini鏟strat慨ors，P詞ower浙Users盒，User底s的一個(gè)或祖多個(gè)組內(nèi)。據(jù)默認(rèn)添加到案Remot員eDes椒ktop辮Users扣組。奔所屬用戶組糾：別從左邊選擇森用戶需要加悉入的組，添渠加到右邊。獸如果用戶所寫在的用戶組舟被禁用了，眼則用戶登錄亮到前臺(tái)，將盯無法看見和峽使用該用戶爬組的任何資熟源。丹添加系統(tǒng)用狂戶成功后可俯以如下所示口：（以添加疫CABTe殲st用戶為估例）圖SEQ圖\*ARABIC57刷可在圖57迅所示頁面對故CABte膛st賬戶進(jìn)齊行編輯，查栽看，刪除等既操作。登錄學(xué)記錄按鈕。呆可查看賬戶向CABte斑st最近的養(yǎng)登錄記錄，的CAB賬戶筑按鈕可為C洪ABtes蝴t賬戶綁定德屬于它的C倦AB資源自蝦動(dòng)登錄賬戶歸，前提是需貝要CABt萌est賬戶典下有可以訪南問的CAB酒資源。匆【批量添加杜用戶到組】酸選項(xiàng)，如圖韻58。權(quán)在這里，可訓(xùn)以批量添加疏已有用戶到姿特定組，圖SEQ圖\*ARABIC58豐【用戶批量獨(dú)移出組】選菊項(xiàng)卡如下圖正所示：泄選擇當(dāng)前用摧戶組，在下找面列表會(huì)出椒現(xiàn)該組里面師的所有用戶襖，這時(shí)你可花對該組的用持戶進(jìn)行查看巡和刪除動(dòng)作晴。圖SEQ圖\*ARABIC59飲【批量修改龍用戶屬性】種選項(xiàng)卡如圖脫56所示。駁在這里，可掀以批量修改屆用戶的賬號出期限，啟用括賬戶選項(xiàng)，養(yǎng)私有賬戶選足項(xiàng)，TCP優(yōu)限速設(shè)置，至TCP流量希總量限制，偽硬件特征碼于啟用選項(xiàng)、接清除已綁定鑒硬件特征碼常和清除已綁可定SIM卡破特征碼。圖SEQ圖\*ARABIC60戒【用戶多硬薦件綁定管理早】選項(xiàng)卡如財(cái)圖57所示曾。圖SEQ圖\*ARABIC61降在這里，所見有終端使用告硬件特征碼曠綁定前都需天要先申請，旋管理員審批軍通過的會(huì)顯鉤示硬件ID狠，綁定時(shí)間燃以及綁定狀誼態(tài)為已綁定臘。未審批的餓在記錄后面棗會(huì)有批準(zhǔn)的司按鈕。圖SEQ圖\*ARABIC62小迅系統(tǒng)用戶組裂條件過濾，劇可針對已經(jīng)票有的用戶組王，根據(jù)組名辨，描述，組應(yīng)類型，狀態(tài)打進(jìn)行單獨(dú)、前組合、模糊塘、精確等查狹詢。圖SEQ圖\*ARABIC63步點(diǎn)擊數(shù)添加印，出來以下芬界面：圖SEQ圖\*ARABIC64勵(lì)‘呢用戶組名黎’采：在系統(tǒng)里然顯示的用戶膊組的名稱。禍‘閉描述若’想：可為空。飽『灶組類型許』魔：該處能選地?fù)竦慕M類型租共有3個(gè)，岸除本地用戶尊組外，其余劣類型需要勾蠟選認(rèn)證管理泛——淋認(rèn)證策略下猴的相關(guān)認(rèn)證圣服務(wù)才會(huì)出每現(xiàn)。在此出腫現(xiàn)的3種用攤戶類型有：陰本地用戶組泉，LDAP胖用戶組，H糊TTP用戶酒組。紋『性RADIU煮S認(rèn)證類型娛』次：該處有三劣種認(rèn)證類型踏，分別是：未短信認(rèn)證，東令牌認(rèn)證，鑒證書認(rèn)證。話勾選相關(guān)認(rèn)瓜證后，所屬順組會(huì)使用該評認(rèn)證類型。霸‘臣開放時(shí)間連’粱：限制該組剖一天內(nèi)能正倆常訪問的時(shí)術(shù)間段，默認(rèn)辯是全天任何慰時(shí)間。原則炊上，用戶開答放時(shí)間范圍儉應(yīng)該在用戶瘡組的開放時(shí)省間之內(nèi)。省『燥是否啟用英』族：是否啟用艙該組。藏“蔥資源分配沿”及：分配該組弱能訪問的應(yīng)何用資源。豈添加系統(tǒng)用積戶組成功后統(tǒng)可以如下所捷示：（以添伏加demo農(nóng)用戶組為例縱）圖SEQ圖\*ARABIC65羊可在圖61艙中對dem瓜o用戶組做腥編輯，查看庭，刪除操作豬。塊導(dǎo)入LDA治P用戶組選環(huán)項(xiàng)卡。如圖確62所示：圖SEQ圖\*ARABIC66撒選擇對應(yīng)的貍LDAP服獎(jiǎng)務(wù)器。根據(jù)草組類型導(dǎo)入干相關(guān)的組。法苗導(dǎo)入/導(dǎo)出打用戶尤該功能模塊腐可從第三方服數(shù)據(jù)庫，L艇DAP服務(wù)葬器及文本文斥件中批量導(dǎo)善入用戶到系您統(tǒng)用戶中，尼同樣也可以欄將設(shè)備中的疲系統(tǒng)用戶導(dǎo)舌出到文本文局件，并批量授更新用戶的絮配置信息。粥該模塊包括偉四個(gè)選項(xiàng)卡戲：【從數(shù)據(jù)吸庫導(dǎo)入】，奶【從LDA澆P服務(wù)器導(dǎo)必入】，【導(dǎo)乘入文件】，狹【導(dǎo)出/更慣新】。蹤從數(shù)據(jù)庫導(dǎo)久入頁面如圖某63：濱『饑選擇數(shù)據(jù)庫扮』奶：有新建數(shù)蹲據(jù)庫連接和遞已有數(shù)據(jù)庫脫連接可選擇映。選擇已有相數(shù)據(jù)庫連接年需要首先在甚【認(rèn)證與策安略】純→嚇【認(rèn)證服務(wù)響器】配置下聾，勾選災(zāi)『蛙啟用數(shù)據(jù)庫踩認(rèn)證茅』扣服務(wù)，然后斑在【認(rèn)證服錄務(wù)器配置】扒→灣【數(shù)據(jù)庫認(rèn)礎(chǔ)證模塊】中渾配置好相關(guān)檢數(shù)據(jù)庫信息具（具體配置福請參照下面懶介紹的數(shù)據(jù)組庫認(rèn)證頁面置配置說明）逝。這時(shí)再到緩從數(shù)據(jù)庫導(dǎo)貌入頁面選項(xiàng)笨卡選擇已有言數(shù)據(jù)庫連接蠻，即可看到芒在數(shù)據(jù)庫認(rèn)敗證頁面配置旺好的數(shù)據(jù)庫位。保我們的系統(tǒng)濟(jì)暫時(shí)只支持翠MYSQL秧，Orac告le，Sy倘base和劍Micro晴soft麥SQLS退erver預(yù)四種數(shù)據(jù)庫湊的用戶導(dǎo)入端。返點(diǎn)擊睜從數(shù)據(jù)庫導(dǎo)擠入已選項(xiàng)卡，配避置相關(guān)選項(xiàng)太。以下我們眾以新建數(shù)據(jù)車庫連接為例村：圖SEQ圖\*ARABIC67叫上圖中選擇吹新建數(shù)據(jù)庫這連接，然后哨數(shù)據(jù)庫項(xiàng)再污選擇Mic禁rosof者tSQL緩Serv盤er，配置桌好相關(guān)信息毀后，可點(diǎn)擊糊測試連接置按鈕檢查數(shù)按據(jù)庫是否可羨以正常連接激上，如圖6基4：圖SEQ圖\*ARABIC68呈點(diǎn)囑測試連接值，如果提示劍連接正常，恐則表示數(shù)據(jù)火庫與SGA送連接無問題鏡，如圖65福:圖SEQ圖\*ARABIC69收點(diǎn)涂確定戲，可以點(diǎn)擊機(jī)下一步顏進(jìn)入下個(gè)階咽段，如圖6救6：圖SEQ圖\*ARABIC70圖SEQ圖\*ARABIC71微上圖中，用姐戶名對應(yīng)字兇段和密碼對準(zhǔn)應(yīng)字段項(xiàng)中扯，會(huì)出現(xiàn)數(shù)乎據(jù)庫表里面遙的所有字段涌選項(xiàng)，你只毫需把數(shù)據(jù)庫恒中的字段名慕與系統(tǒng)用戶頸的字段名做偷個(gè)對應(yīng)即可夢導(dǎo)入你想要僅的用戶信息調(diào)。法可以根據(jù)用肚戶實(shí)際需求脊可以選擇使鉤用證書認(rèn)證擾，導(dǎo)入真實(shí)畏姓名，證書遼序列號等，拒其他不需要?jiǎng)?dǎo)入項(xiàng)配置覽好后，所有民用戶將使用煤相同的配置惹。絨在導(dǎo)入第三亮方數(shù)據(jù)庫用朗戶時(shí)，還可祥以字段名對兼用戶表中的顧用戶進(jìn)行篩胳選導(dǎo)入。燥從LDAP攔服務(wù)器導(dǎo)入潔頁面如圖6校8：招要使用此功谷能，首先需狀要在【認(rèn)證龜與策略】膽→孝【認(rèn)證服務(wù)裹器配置】中枯，勾選叉『關(guān)啟用LDA們P服務(wù)器認(rèn)桿證字』破，然后在【岔認(rèn)證服務(wù)器導(dǎo)配置】拆→炊【LDAP治認(rèn)證】模塊控頁面中配置廟好LDAP賞服務(wù)器資源型。比做好以上配寺置后，可進(jìn)埋入從LDA呀P服務(wù)器導(dǎo)阿入選項(xiàng)卡，零在LDAP炸服務(wù)器項(xiàng)選薄擇你要導(dǎo)入祝的LDAP掙服務(wù)器。按社照要求配置犬下面各項(xiàng)。于其中搜索路赴徑項(xiàng)，可以后按照你選擇短的按LDA玉P組織單位承導(dǎo)入還是按傅LDAP角膚色組導(dǎo)入。為如果選按L元DAP組織制單位導(dǎo)入，愛如下圖所示勸。點(diǎn)擊選擇羞按鈕自動(dòng)搜咬索，并可在盈搜索完畢后幟的彈出框中垮自行選擇后篩自動(dòng)填入。圖SEQ圖\*ARABIC72圖SEQ圖\*ARABIC73狐按照以上要物求進(jìn)行配置殘后，點(diǎn)擊爺導(dǎo)入鏟即可。逃如果選擇按疲LDAP組餓（角色組）肉導(dǎo)入，如下劈圖所示。點(diǎn)悄擊凳選擇沒按鈕自動(dòng)搜鬧索，并可在袍搜索完畢后叔的彈出框中塘自行選擇后摩自動(dòng)填入。圖SEQ圖\*ARABIC74豪『哥用戶名對應(yīng)怨屬性?！欢桑嚎蛇x擇用寧戶名屬性或戚登錄名屬性遷。皆配置完對應(yīng)招信息，點(diǎn)刊導(dǎo)入微即可。技如果使用的扣數(shù)據(jù)庫不在錄我們的系統(tǒng)夕支持范圍內(nèi)茂，或者第三樣方存儲(chǔ)用戶瞇系統(tǒng)不在我段們的系統(tǒng)支送持訪問內(nèi)，曉可使用文本斯文件導(dǎo)入方箏式來批量導(dǎo)橡入用戶信息句，你只需要止在其他系統(tǒng)挪中將用戶信酸息導(dǎo)出成文禁本文件格式淚，或者手工跡編輯用戶信殼息到文本文熄件格式即可旱。粱【導(dǎo)入文件跟選項(xiàng)卡】頁聰面如圖71抱：從在導(dǎo)入的文責(zé)本文件中，減每個(gè)字段數(shù)忌據(jù)以列的形芹式排列，仔文本中列與蹈列之間以英祥文半角逗號以(,)隔開懷，逗號前后淡不要有空格巴，注意：若眨包含中文需軍把文本文件犁另存為憂UTF-8絞編碼畢格式停。齒可導(dǎo)入用戶伐名，密碼，防真實(shí)姓名，元證書序列號賞，描述，手業(yè)機(jī)號碼，e柳mail七朝個(gè)字段醉。網(wǎng)注意：烘導(dǎo)入文本文蘇件需至少包診含用戶名、仆密碼，或用元戶名、證書艷序列號。如斯果你導(dǎo)入的名某個(gè)唯一屬城性（如用戶挽名，證書序輝列號等）已伏經(jīng)在SSL習(xí)設(shè)備中存在哲了，該條已課經(jīng)存在的信熟息將無法導(dǎo)鎮(zhèn)入，并且返爛回錯(cuò)誤提示振，但是其他煌正確的信息欲仍然可以被扛導(dǎo)入。圖SEQ圖\*ARABIC75斯點(diǎn)擊杠瀏覽職按鈕選擇對熟應(yīng)文本文件更后，點(diǎn)擊牌下一步害進(jìn)入圖72壺所示頁面：圖SEQ圖\*ARABIC76起以上按照需釋求都配置確航認(rèn)好后，點(diǎn)升確定年即可導(dǎo)入文躍本文件中的予用戶信息。閥【導(dǎo)出/更滲新】選項(xiàng)卡若頁面如圖7瓦3所示：圖SEQ圖\*ARABIC77唯如果要將系燥統(tǒng)用戶都導(dǎo)警出到文本文醋件，可在導(dǎo)誦出用戶項(xiàng)中鄭，右擊下載刷地址鏈接，央選擇犯目標(biāo)另存為里即可（建議碼使用目標(biāo)另凝存為保存是三為了保留原盒格式，防止鏟其他格式的碧文本文件在拖導(dǎo)入時(shí)出錯(cuò)捆）。導(dǎo)入的是格式是按照答設(shè)備內(nèi)定的刃格式編排的蘿，如沒必要庫，不建議用容戶改動(dòng)格式規(guī)，因?yàn)橐沟扔迷O(shè)備的文花件導(dǎo)入更新咳用戶功能，貸只支持設(shè)備速本身導(dǎo)出格仁式的文件導(dǎo)煤入。栽只是批量修侍改用戶信息朱的某項(xiàng)值時(shí)乞，可在該頁直導(dǎo)出的文本仰文件中直接糟改相應(yīng)的值奴內(nèi)容，然后懼保存，再在距該頁面中導(dǎo)墾入即可。勒和用戶注冊審段批噴使用用戶注姨冊審批功能竊首先需要在滲【系統(tǒng)用戶賄】抽→宵【用戶相關(guān)鬼配置】中開六啟用戶注冊盞功能，開啟構(gòu)后圖SEQ圖\*ARABIC78凱前臺(tái)登錄頁皂面會(huì)顯示注然冊鏈接以注冊用戶治按鈕，如圖看75所示：圖SEQ圖\*ARABIC79深點(diǎn)擊注冊用茂戶，彈出下要圖注冊頁面偏{禮用戶注冊臨—糖網(wǎng)頁對話框沈}調(diào)：圖SEQ圖\*ARABIC80誼用戶填寫相直關(guān)注冊信息巷后，點(diǎn)竿提交濕。在【用戶另管理】享→脫【用戶注冊滲審批】頁面斯將會(huì)出現(xiàn)用鉆戶注冊的相疏關(guān)信息，如籠圖77所示彼。圖SEQ圖\*ARABIC81脅在此頁面，麥可以將用戶濾添加到相應(yīng)山的組，批量躲批準(zhǔn)或刪除問該注冊用戶角。管理員批悼準(zhǔn)后，用戶侮可以使用該規(guī)注冊的用戶異名和密碼登偽錄前臺(tái)和使蛛用分配給他匯的資源?？送对诰€用戶旗條件過濾，溜可根據(jù)用戶腰名稱精確和慢模糊查詢下聚面已登錄用創(chuàng)戶列表中您套需要查詢的強(qiáng)用戶信息。傾該頁會(huì)顯示柜已經(jīng)登錄前摔臺(tái)用戶的信堤息和數(shù)量，覆并且可以由蹄管理員強(qiáng)制女?dāng)嚅_某個(gè)在維線用戶或全公部在線用戶敬。圖SEQ圖\*ARABIC82叛【在線管理熊員】選項(xiàng)卡諒，如圖79跪所示：多該頁面可查述看正在登錄覺系統(tǒng)的系統(tǒng)照管理員和站鴨點(diǎn)管理員登蹤錄的信息，測如管理員名讓稱，類型，躁所屬站點(diǎn)，曾登錄時(shí)間和光登錄IP。圖SEQ圖\*ARABIC83粱螺登錄歷史搬記錄某可查看所有拐登錄過的用汽戶的登錄信費(fèi)息，如登錄狠名稱，用戶栗類型，最后耕登錄IP，乎最后登錄時(shí)扛間，最后退安出時(shí)間，登君錄次數(shù)等，減還可以點(diǎn)擊竟對應(yīng)用戶后鄰面的查看按宜鈕，查看對蒼應(yīng)用戶最近滿一次的登錄找記錄。也可獵對用戶登錄視記錄進(jìn)行刪應(yīng)除操作。圖SEQ圖\*ARABIC84渣榜用戶相關(guān)喪配置杯用戶相關(guān)配騾置頁面如圖明81所示：圖SEQ圖\*ARABIC85饞『橡開啟用戶注紙冊功能食』慌：開啟此功賣能后，前臺(tái)銳登錄頁面顯佛示注冊鏈接用。用戶在前歇臺(tái)頁面注冊議成功后，需笨要等待管理插員審批，管案理員進(jìn)行注傻冊審批后，榨用戶就可以戀使用它注冊礙的用戶名和丈密碼登錄前式臺(tái)，并使用裕管理員分配屈給他的資源食。如圖82譽(yù)所示：圖SEQ圖\*ARABIC86搖『塑允許公共用鬼戶修改密碼慢』故：勾選后可祥以修改所有栽公共賬戶的徐密碼。汗『交使用愈用戶密碼策驢略繩』怨：（該策略解只針對前臺(tái)題用戶有效）雪新用戶第一料次登錄需要柿更改初始密釘碼：姻新創(chuàng)建的用原戶第一次登闊錄前臺(tái)使用討時(shí)，會(huì)先彈之出密碼修改扎頁面，用戶涉只有按要求呆修改了密碼都后，才能正技常使用新修捎改的密碼登朝錄前臺(tái)訪問緞。澤密碼更新周槍期__天（晝0代表密碼搶不需要定期監(jiān)修改）：邀設(shè)置了密碼吧更新的周期讀天數(shù)后，用乏戶在超過該桐周期沒有更乒新密碼，用脂戶在登錄前憑臺(tái)使用時(shí)，棋會(huì)彈出密碼奶修改頁面，頓用戶只有按番要求修改了箏密碼后，才銹能正常使用翼新修改的密學(xué)碼登錄前臺(tái)械訪問。標(biāo)密碼長度最躁小值：0代謠表不限制展設(shè)置了密碼移最小長度后弄，用戶在修弊改自己的密末碼時(shí)，如果登沒有到達(dá)這窩個(gè)最小長度睡的要求，將編會(huì)修改不成梅功，并有相罪應(yīng)的提示。窗密碼必須包嫂含大小寫字脂母：磚勾選后，用歪戶在修改自筍己密碼時(shí)，惜如果沒有包德含大小寫字仆母，將會(huì)修累改不成功，杠并有相應(yīng)的款提示。夜密碼必須包狀含數(shù)字：院勾選后，用側(cè)戶在修改自候己密碼時(shí)，阿如果沒有包管含數(shù)字，將葵會(huì)修改不成聞功，并有相攤應(yīng)提示。珠密碼必須包魔含數(shù)字及字濁母以外的字錘符：純勾選后，用露戶在修改自匙己密碼時(shí)，扒如果沒有包群含數(shù)字及字娛母以外的字蛋符，將會(huì)修毅改不成功，熟并有相應(yīng)提刑示。駐密碼不可與棄用戶名相同剪：趴勾選后，用捉戶在修改自杏己密碼時(shí)，衫如果密碼跟慨自己的用戶困名相同，將置會(huì)修改不成精功，并有相宮應(yīng)提示。閑攔管理員賬繳戶袖條件過濾，越可