SSL VPN

深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
点击可切换产品版本
知道了
不再提醒
SSL7.6.9R1
{{sendMatomoQuery("SSL VPN","远程应用")}}

远程应用

更新时间:2023-05-12

远程应用配置案例 

案例背景:某公司通过SSL远程发布了一个写字板程序,并要求用户能将修改后的文档存储在服务器上的私有文件夹里,也能够将修改后的文档存储在服务器上的公有文件夹里。

配置步骤如下:

第一步:在终端服务器和存储服务器上安装终端服务和RemoteAppAgent程序。

RemoteAppAgent程序下载位置:

第二步:在存储服务器上创建个人目录和公共目录,要求目录文件夹为NTFS格式且设置为共享文件夹,并设置文件夹的访问权限。

第三步:进入『SSL VPN设置』『终端服务器管理』页面,点击新增,新增远程应用服务器和远程存储服务器。在远程应用服务器里添加需要发布的应用程序的预设,在远程存储服务器里添加个人目录和公共目录。

在【远程应用程序列表】中点击添加预设,如下图所示:

8

在这里会显示出终端服务器上面的所有进程,勾选需要提供给用户使用的服务,点击提交即可,这里需要发布的是写字板程序,结果如下图所示:

    远程存储服务器:

第四步:进入『SSL VPN设置』『策略组管理』页面,新增远程应用策略组。选择远程应用,设置远程账号接入属性以及用户的存储目录。

 

第五步:进入『SSL VPN设置』『用户管理』页面,新建远程应用接入用户,关联远程应用策略组。

第六步:进入『SSL VPN设置』『资源管理』页面,新建远程应用资源,添加需要发布的应用。

第七步:进入『SSL VPN设置』『角色授权』页面,关联用户和资源。

第八步:配置完成。使用XXL账号登录SSL VPN后的效果展示:

1)点击资源名称,启用远程应用服务,如下图所示:

点击详细信息按钮,可以看到启动过程的详细提示,如下图所示:

启动会话进程完成后,可以正常打开应用程序---写字板

2)写字板中编辑文字,编辑后能够保存到个人目录和公共目录里。

   3)若需要将修改后的文档保存在客户端的电脑上。

    方法一:在策略组里勾选本地磁盘映射,点击保存。

    客户端重新登录SSL进行测试,就可以看到本地磁盘。

 

 

方法二:通过文件共享的方式下载到本地

    但是要求在选择个人目录或公共目录时勾选上下载,上传也是一样的。