《RTX公网部署手册》[完整版]

RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 1 页 腾讯科技 深圳 有限公司 2011 年 8 月 RTX 2011 公网部署公网部署 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 2 页 目目 录录 1 文档说明 文档说明 3 2 RTX 服务器端和客户端的主要通信端口服务器端和客户端的主要通信端口 3 3 局域网外的 局域网外的 RTX 客户端如何登录客户端如何登录 RTX 服务器服务器 3 a RTXServer 安装在托管的服务器上 3 b RTXServer 安装在局域网内的客户机上 4 c RTXServer 安装在代理服务器上 5 d 设置公网 IP 6 4 远程登录 远程登录 7 a 远程登录的原理 7 b 远程登录优点 8 c 远程登录功能的限制 9 d 如何启动 OutSupport 服务 9 e 客户端如何使用远程登录 9 7 后语 后语 11 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 3 页 1 文档说明 文档说明 RTX 是腾讯公司推出的企业级即时通信平台 该平台定位于降低企业通信费用 增强企业内部沟 通能力 改善企业与客户之间的沟通渠道 创造新兴的企业沟通文化 提高企业生产力 RTX 平台的 主要功能 包括企业内部实时信息交互 视频语音 企业短信中心等等 RTX 平台具有很高的实用性 易用性 可管理性和安全性 除了底层采用 128 位对称加密技术之外 在实际应用中 RTX 可以通过 员工实名制 记录对外交互信息等措施 确保企业应用的通信安全 RTX 可以利用 SDK 和 API 接口扩 展第三方应用 如可以开发第三方短信网关 IM 监控功能 用户数据同步等功能 为企业 ISV 合作 伙伴提供参考的整体解决方案 本文档将介绍公网环境下如何部署 RTX2011 Formal 针对各种具体情况提供了相应的解决方案 供 RTX 实施人员或企业系统管理人员参考阅读 2 RTX 服务器端和客户端的主要通信端口服务器端和客户端的主要通信端口 注 注 为您的网络安装一个可靠的防火墙 在任何时候 都是必要的 我们提供以下端口 就是为了让 客户在防火墙下 可以安全 放心的使用 RTX 请仅开通您所需要用到的端口 其他暂时闲置的端口 一定要置于防火墙之后 确保安全 RTX 服务器端所用到的端口 TCP UDP 8000 用于客户端登录 RTX2011 默认采用 UDP 登录 TCP 8003 用于客户端发送文件 TCP 8009 用于客户端升级 TCP 8880 语音 视频 大于 1M 文件传输 TCP 8010 用于客户端取组织架构 3 局域网外的 局域网外的 RTX 客户端如何登录客户端如何登录 RTX 服务器服务器 a a RTXServerRTXServer 安装在托管的服务器上安装在托管的服务器上 如果 RTXServer 安装的服务器放在电信的托管机房 服务器拥有公网的固定 IP 地址 那么公网 用户就可以通过固定公网 IP 登录 RTX 如图 1 1 所示 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 4 页 图图 1 1 远程远程 RTX 客户端登录公网服务器客户端登录公网服务器 b b RTXServerRTXServer 安装在局域网内的客户机上安装在局域网内的客户机上 方法 I 外网用户可以通过总机号码登录 RTX 服务器 但前提必须确保 RTX 服务器的 Outsupport 已经连接上 WanServer 详细远程登录请见下一节 如图 1 2 所示 图图 1 2 远程远程 RTX 客户端登录局域网服务器客户端登录局域网服务器 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 5 页 方法 II 可以在路由器上做端口映射的方式实现登录 把刚才所介绍的端口映射到 RTX 服务 器 外网用户即可通过路由器的 IP 地址登录 RTX 如果路由器没有固定 IP 地址 可以申请动态域名 但需要设置公网 IP 如图 1 3 所示 图图 1 3 路由器映射端口登录路由器映射端口登录 方法 III 局域网外的用户也可以通过 VPN Virtual Private Network 虚拟个人网络 从外网连 接到局域网内 然后再登录网内的 RTX 服务器 VPN 业务可以向电信局或者其他网路服务商申请 性 价比较 DDN 专线高 c c RTXServerRTXServer 安装在代理服务器上安装在代理服务器上 这种情况跟 RTXServer 安装在局限内部相同 通常代理服务器上有双网卡 一个外网 IP 一个内 网 IP 公网用户通过公网 IP 登录 内网通过局域网 IP 登录 但需要设置公网 IP RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 6 页 d d 设置公网设置公网 IPIP 打开 RTX 管理器 点击左边列表中的 配置向导 服务运行状态 如下图所示 点击 高级配置 在 高级配置 界面上输入公网 IP 地址或域名后点击 增加 填写完毕 后点击 确定 并重启所有服务 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 7 页 若添加的外网服务器地址为动态域名 每当服务端网络 IP 地址变更后 需要手动重新启动一下 DBServer 服务 RTX2008 beta1 以上版本添加多个 IP 如您的服务器有电信和网通两个网卡 您可以在上图把 电信和网通地址都增加进去 4 远程登录 远程登录 远程登录是指 RTX 用户在外网也可以正常使用 RTX 提供的功能 在出差的情况下 用户与部署 在企业内部的 RTX 服务器不在同一个局域网内 为了让用户能与其他同事通过 RTX 正常沟通 提供的 解决方案 a a 远程登录的原理远程登录的原理 局域网内部服务器启动 OutSupport 服务后将连接到腾讯公司 WanServer 服务器 外网客户端登 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 8 页 录时连接到 WanServer WanServer 担负着为外网用户和企业内 LAN 服务建立传输通道的职责 整 体架构模型如图 1 4 所示 图图 1 4 出差支持模型出差支持模型 说明 说明 1 SessionServer 为外网中转服务器 可以有多个 启动后要向 WanServer 登记 2 OutSupport 为企业部署的网关 充当 proxy 以及安全认证的角色 每个企业部署一个 3 Wan Server 负责对企业网关的注册和寻址和为出差用户指定 SessionServer 以及统计数据 4 出差用户首先从 WanServer 上获得 SessionServer 的地址 由 SessionServer 作为中介与 OutSupport 交互 OutSupport 再帮助出差用户与 Lan Server 间进行连接 5 安全连接建立后 出差用户与 LAN 内用户进行无缝操作 b b 远程登录优点远程登录优点 1 不需要企业开放端口 安全性高 2 部署在企业内部的 OutSupport 有本地权限验证机制 同时 OutSupport 与部署在公网的腾讯运 营服务器之间有严密的认证机制 促进了 RTX 服务器的安全 3 用户操作简单 客户端远程登录只需要在登录前选中远程登录就可以了 第一次登录 RTX 的机器需要填写总机号 4 使用远程登录的用户 与内网用户之间可以进行无缝的交互 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 9 页 c c 远程登录功能的限制远程登录功能的限制 由于带宽的限制 在目前的版本中 暂时限制了照片 音频和视频等功能 d d 如何启动如何启动 OutSupportOutSupport 服务服务 如果已经导入 License 并正确输入总机号码密码 远程登录服务将随 RTX 服务器一同启动 e e 客户端如何使用远程登录客户端如何使用远程登录 1 输入用户名 密码 点击 远程登录模式 点击 如图 1 5 所示 图图 1 5 选择远程登录模式选择远程登录模式 2 输入 企业总机号码 后点击确定 如图 1 6 所示 RTX 腾讯通技术服务中心 RTX 插件网 t1g 腾讯公司 版权所有 第 10 页 图图 1 6 输入企业总机号码输入企业总机号码 3 点击登录 将提示 正在以远程登录模式登录 登录成功后在 RTX 面版右下方将显示 如 图 1 7 所示 图 1 7 远程登录成功 4 如果您在局域网内使用 远程登录 时 将弹出善意提示窗口 提醒您是在局域内部 是否使用远 程登录 如图 1 8 所示 RTX 腾讯