赛蓝移动办公平台快速配置手册.doc

安全互联 卓越贴心赛蓝移动办公平台快速配置手册一、 设备的接口配置赛蓝移动办公平台SGA1000的接口出厂IP参数如下：ETH0:54ETH1:54Console:波特率38400二、 首次配置赛蓝移动办公平台是基于WEB的配置方式，默认管理员端口是4433,管理员账号是admin, 密码是111111, 首次可以通过默认的IP进入管理界面（注意在本机添加0网段或者1网段的IP），设备默认进入方式如下：54:4433或54:4433三、 修改SGA各网口IP以适合用户具体需求，配置网关和DNS信息。四、 网络测试配置好设备网络信息后，在设备内部做网络测试，看是否能ping通外网域名和内网待发布的服务器。五、 如果设备放在防火墙和路由器后面，需在前端防火墙或路由器上做端口转发（如果设备有固定公网IP，则可以省略此步骤），需要映射的端口如下：TCP 443 （用户使用）TCP 4433（后台管理）TCP 自定义 （IP隧道使用端口）TCP 自定义 （TCP隧道使用端口）如需用到IPSec需转发UDP 500和UDP4500端口。六、 发布手机应用进入设备后台管理页面，打开【应用发布】【CAB应用】，点击【添加】，填好应用的名称、服务器的IP地址、服务器的WINDOWS账号、密码，如发布一个B/S的程序（OA或web），需在【登录后的工作目录】里面填IE的路径，为C:Program FilesInternet Explorer，在【登录后启动程序】里面填IE的可执行文件名称，即IEXPLORE.EXE （此处为要发布的OA的URL），如下图：如发布一个C/S的程序（如ERP），需在【登录后的工作目录】里面填ERP程序的路径，在【登录后启动程序】里面填IE的可执行文件名称，xxx.exe.（此处为要发布的ERP的exe文件），如下图：应用账户选择方式：使用手动绑定账号如选择这一项，表示应用账户可以与iServer上具有远程桌面登录权限的账号，进行手动绑定，拥有相应资源使用权限的特定用户组中的用户可以手动绑定Windows登录账号，需要在CAB用户绑定页面进行相应绑定，此处的SGA设备前台登录用户名、密码和绑定Windows登录账号、密码可以不同。CAB用户绑定选项卡：此页面需结合CAB应用发布中手动绑定账号选项使用。CAB用户绑定页面如下图所示：此页面可以导出用户关联列表，按照相应格式编辑后导入。可以查看用户关联情况和批量导入CAB账户绑定和批量解除CAB绑定。注：若导入文本中包含中文字符，需转换为UTF-8格式的文本文件。配置相应CAB应用绑定资源后，需要对包含这个资源的用户组内的用户与具有Windows远程桌面的权限的账户和密码绑定。CAB用户绑定页面如下图所示：在此页面可以实现CAB应用账户的批量绑定。点图中的重设关联，如下图所示：设置相应关联用户名和密码就可以了。重设关联后界面如下图所示：应用账户选择使用默认账号方式如选择这一项，表示应用账户可以使用终端服务器上具有远程桌面登录权限的账号自动登录使用。七、 建立用户组，分配资源。打开【用户管理】-【用户组】，点【添加】，填好组名，在下面的CAB标签中，把应用发布中的应用添加到当前已有资源，点确定。八、 建立云用户账号，分配到组。打开【用户管理】-【系统用户】，建立用户，并将用户分配到用户组中。九、 在手机或IPAD上安装赛蓝的云客户端软件，装好后，打开客户端程序，输入正确的云平台的公网IP或域名，登录后，就可以使用发布的应用资源。附录一：云平台部署拓扑图附录二：iServer上终端服务的安装1、首先在控制面板里，添加删除程序，选终端服务和终端服务授权，把WINDOWS2003的光盘放入光驱中，安装终端服务；（安装终端服务前，要把服务器的系统时间往后改，如改成2018年，安装时选120天试用，授权选每用户，其它选项默认就可以。安装完毕后，先让用户正常登录，然后，正常退出，最后，再把系统时间改回来。）安装后，要重启SERVER，再进入控制面板，管理工具，双击终端服务配置，如下图：点击右边的RDP-TCP图标；如下图如下图配置会话属性，配置好后，点确定； 再双击右边的服务器设置；如下图配置，把授权改成每用户，限制每个用户使用一个会话，改成否，设好后，重启服务器就可以了。在运行中输入regedit回车，找到下面的注册表值，修改最大会话断开时间为100msHKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-TcpMaxDisconnectionTime 十进制改成100就可以了。附录三：iCylanAPP Server的安装手机实现单点登录需在CAB应用发布页面关联相应CAB应用的，SSO资源，再配合赛蓝iCylanAPP Server使用。从而实现，手持终端登录SSO资源，第一次输入用户名和密码后，以后访问无需再次输入即可登录使用相应资源。CAB服务配置选项卡：CAB服务配置选项卡页面如下图所示。自动登录：当启用此项，用手机访问前台资源，且只有一个资源时，会自动跳过资源列表页面直接访问资源。CAB服务端口：默认是1234，CAB服务器安装iCylanAPP Server服务后会连接此端口。如果SGA设备放在路由器或防火墙后面，需要转发1234端口到设备相应接口上。iCylanAPP Server配置界面如下图所示：服务器地址：SGA设备IP地址。服务器端口：默认是1000，SGA设备和CAB服务器的连接端口。因为SGA和CAB服务器本身处在一个内网中，因此，如果SGA设备放在防火墙或路由器后面，无需转发1000端口到设备相应接口上。SGA的端口和此端口需保持一致，所以目前两个端口地址需至少更改一个。本地监听端口：监听服务器状态的端口。 附录四：iServer上Windows账号的建立和权限分配添加Windows账户：点击我的电脑管理本地用户和组用户新用户，添加Windows账户。如下图所示：账户权限分配：点击我的电脑管理本地用户和组组，可查看用户组的权限。如下图所示：其中Administrators组中的用户对计算机/域有不受限制的完全访问权。Remote Desktop Users组中的用户具有