SANGFOR_SSL_v7.0_2016年度渠道高級認(rèn)證培訓(xùn)07_遠(yuǎn)程應(yīng)用發(fā)布進(jìn)階培訓(xùn)及排錯

1、SANGFOR SSL VPN遠(yuǎn)程應(yīng)用發(fā)布進(jìn)階培訓(xùn)培訓(xùn)內(nèi)容培訓(xùn)目標(biāo)遠(yuǎn)程應(yīng)用發(fā)布功能介紹1、掌握遠(yuǎn)程應(yīng)用發(fā)布的基本原理以及優(yōu)勢2、掌握終端服務(wù)器的配置遠(yuǎn)程應(yīng)用發(fā)布排錯步驟1、掌握有關(guān)遠(yuǎn)程應(yīng)用發(fā)布的一般排錯步驟遠(yuǎn)程應(yīng)用發(fā)布排錯案例1、掌握遠(yuǎn)程應(yīng)用發(fā)布的配置思路2、掌握遠(yuǎn)程應(yīng)用發(fā)布的排錯思路3、掌握遠(yuǎn)程應(yīng)用發(fā)布的啟動過程4、掌握遠(yuǎn)程應(yīng)用發(fā)布幾個特殊排錯案例遠(yuǎn)程應(yīng)用發(fā)布功能介紹深信服公司簡介遠(yuǎn)程應(yīng)用發(fā)布排錯案例問題思考SANGFOR SSL遠(yuǎn)程應(yīng)用發(fā)布排錯步驟遠(yuǎn)程應(yīng)用發(fā)布功能介紹遠(yuǎn)程應(yīng)用發(fā)布功能介紹 知識回顧 遠(yuǎn)程應(yīng)用發(fā)布功能介紹遠(yuǎn)程應(yīng)用概念與原理：遠(yuǎn)程應(yīng)用采用基于服務(wù)器計算的應(yīng)用模式，應(yīng)用程序安裝和

2、運(yùn)行均在服務(wù)器上進(jìn)行，用戶通過遠(yuǎn)程客戶端登錄服務(wù)器操作，輸入輸出內(nèi)容(鍵盤鼠標(biāo)動作、運(yùn)行結(jié)果)通過網(wǎng)絡(luò)傳輸?shù)娇蛻舳?。終端服務(wù)器是指用來發(fā)布遠(yuǎn)程應(yīng)用程序的服務(wù)器，需要在這些服務(wù)器上安裝RemoteAppAgent?？蛻舳酥灰卿泂slvpn安裝RemoteAppClient組件之后即可使用發(fā)布的應(yīng)用。遠(yuǎn)程應(yīng)用發(fā)布的優(yōu)勢：1、客戶端無需安裝應(yīng)用程序 2、由于傳輸內(nèi)容只有輸入輸出內(nèi)容，不包括應(yīng)用數(shù)據(jù)，因此可大大降低網(wǎng)絡(luò)數(shù)據(jù)傳輸量，同時對于客戶端設(shè)備的配置要求也大為降低。 1、服務(wù)器上面安裝K3客戶端軟 件和RemoteAppAgent程序2、通過SSL設(shè)備，將K3客戶 端軟件發(fā)布出去3、客戶端PC點(diǎn)

3、擊遠(yuǎn)程應(yīng)用發(fā)布資 源即可實(shí)現(xiàn)不用安裝也能使用 K3客戶端軟件整個實(shí)現(xiàn)過程類似遠(yuǎn)程桌面（mstsc）遠(yuǎn)程應(yīng)用發(fā)布實(shí)現(xiàn)過程以發(fā)布K3客戶端程序為例：用戶點(diǎn)擊遠(yuǎn)程應(yīng)用資源，客戶端PC向 SSL 設(shè)備發(fā)起請求設(shè)備根據(jù)負(fù)載均衡算法返回可用 的應(yīng) 用服務(wù)器信息給客戶端客戶端收到信息后，與服務(wù)器建立 RDP（SRAP）隧道，并啟動服務(wù)器 的應(yīng)用程序服務(wù)器傳送應(yīng)用程序的數(shù)據(jù)給客戶端最后客戶端裁減出的應(yīng)用程序窗口顯 示給用戶遠(yuǎn)程應(yīng)用發(fā)布基本原理遠(yuǎn)程應(yīng)用發(fā)布高級功能介紹1、程序白名單部分遠(yuǎn)程應(yīng)用程序需要調(diào)用第三方程序，這時就需要放行第三方程序的使用權(quán)限，否則應(yīng)用程序使用過程中可能會有錯誤。如果清楚需要放行的第三方

4、程序，可選擇把程序添加入白名單。遠(yuǎn)程應(yīng)用發(fā)布高級功能介紹2、遠(yuǎn)程應(yīng)用發(fā)布運(yùn)行狀態(tài)設(shè)備會實(shí)時讀取服務(wù)器的運(yùn)行狀態(tài)，如果發(fā)現(xiàn)服務(wù)器異常，應(yīng)及時排查遠(yuǎn)程應(yīng)用發(fā)布服務(wù)器。例如如果磁盤I/O顯示占用很高，應(yīng)確認(rèn)此時服務(wù)器是否有人在做讀寫文件等操作導(dǎo)致磁盤讀寫忙。遠(yuǎn)程應(yīng)用發(fā)布高級功能介紹3、應(yīng)用服務(wù)器設(shè)置 使用終端服務(wù)器配置的用戶名和密碼：使用登錄SSL VPN的用戶名和密碼：自動創(chuàng)建與SSL VPN賬戶對應(yīng)的Windows賬戶：SSL用戶使用終端服務(wù)器上配置的管理員賬號登錄終端服務(wù)器，具有對終端服務(wù)器的管理員權(quán)限。SSL用戶使用登錄SSL的賬號登錄終端服務(wù)器，適用于終端服務(wù)器需要加入域進(jìn)行管理的場景。正

5、確填寫域名將會在終端服務(wù)器上創(chuàng)建“_SSL_用戶名”命名的用戶設(shè)置刪除設(shè)備上的SSL用戶時，是否同步刪除終端服務(wù)器上的用戶終端服務(wù)器上創(chuàng)建的用戶的權(quán)限遠(yuǎn)程應(yīng)用發(fā)布高級功能介紹4、接入賬號遠(yuǎn)程應(yīng)用發(fā)布排錯步驟遠(yuǎn)程應(yīng)用發(fā)布排錯步驟1. 確認(rèn)服務(wù)器問題1、確認(rèn)服務(wù)器是否正常安裝了終端服務(wù)，并有終端服務(wù)授權(quán)。2、確認(rèn)服務(wù)器是否正常安裝了RemoteAppServer軟件。3、確認(rèn)服務(wù)器RemoteApp服務(wù)是否正常啟動。4、確認(rèn)服務(wù)器是否有在監(jiān)聽遠(yuǎn)程應(yīng)用發(fā)布的端口，默認(rèn)是7170、7171、7172 端口，且防火墻有放通以上端口。5、使用相同賬號遠(yuǎn)程桌面（mstsc）連接服務(wù)器，確認(rèn)服務(wù)器上的應(yīng)用是否

6、正常。遠(yuǎn)程應(yīng)用發(fā)布排錯步驟2. 確認(rèn)網(wǎng)絡(luò)問題1、確認(rèn)SSL設(shè)備和遠(yuǎn)程應(yīng)用發(fā)布服務(wù)器能正常通訊。2、如果TCP資源服務(wù)選項選擇的是“使用分配的虛擬IP地址作為源地址”，請確認(rèn)服務(wù)器有到虛擬IP地址池網(wǎng)段的回包路由。注：因為遠(yuǎn)程應(yīng)用發(fā)布資源和TCP資源共用一個資源服務(wù)選項。遠(yuǎn)程應(yīng)用發(fā)布排錯步驟3.確認(rèn)權(quán)限問題1、確認(rèn)設(shè)備有遠(yuǎn)程應(yīng)用發(fā)布授權(quán)，通過序列號開通授權(quán)。2、確認(rèn)服務(wù)器有終端服務(wù)授權(quán)，如下可以看到授權(quán)的用戶數(shù)為9999個。3、終端服務(wù)配置授權(quán)方式為“每用戶”。4、終端服務(wù)器接入賬號是否有權(quán)限遠(yuǎn)程應(yīng)用發(fā)布啟動過程遠(yuǎn)程應(yīng)用發(fā)布啟動過程一個完整的遠(yuǎn)程應(yīng)用的流程都要經(jīng)過如下：1、申請遠(yuǎn)程應(yīng)用資源配置a

7、 、正在與VPN SSL握手b 、正在從VPN獲取配置2 、連接終端服務(wù)器a 、正在SSL握手b 、正在協(xié)議交互c 、正在加載控件d 、正在認(rèn)證e 、正在加載個人設(shè)置 f 、正在應(yīng)用計算機(jī)設(shè)置g 、正在應(yīng)用個人設(shè)置3 、啟用遠(yuǎn)程應(yīng)用程序如果卡在這一步，請檢查配置的終端服務(wù)器賬號密碼是否正確，權(quán)限是否足夠，是否是域環(huán)境等。從VPN上獲取資源配置參數(shù)檢查監(jiān)聽端口是否被防火墻或者其他設(shè)備攔截、終端服務(wù)器是否有授權(quán)，系統(tǒng)磁盤是否已滿等問題檢查終端服務(wù)器授權(quán)是否激活如果卡在這幾步，一般是用戶配置文件損壞，可重裝RemoteApp程序，并重啟服務(wù)器。根據(jù)返回的結(jié)果，啟動遠(yuǎn)程應(yīng)用一般不會有問題遠(yuǎn)程應(yīng)用發(fā)布排

8、錯特殊案例遠(yuǎn)程應(yīng)用發(fā)布排錯特殊案例階段1：打不開遠(yuǎn)程應(yīng)用，停留在調(diào)試窗口：2、檢測服務(wù)器是否有終端服務(wù)授權(quán)1、檢查服務(wù)器狀態(tài)是否正常，設(shè)備與服務(wù)器能否正常通訊。3、確認(rèn)服務(wù)器接入賬號是否有遠(yuǎn)程桌面權(quán)限，可以用超級管理員賬號接入測試。遠(yuǎn)程應(yīng)用發(fā)布排錯案例階段2：可以打開遠(yuǎn)程應(yīng)用，但是發(fā)布的應(yīng)用有部分功能無法正常使用。1、確認(rèn)是否是服務(wù)器本身問題，可通過在內(nèi)網(wǎng)找臺電腦，用相同的賬號遠(yuǎn)程桌面過去服務(wù)器，確認(rèn)該應(yīng)用本身能否正常使用。2、如果確認(rèn)遠(yuǎn)程桌面可以正常訪問，請確認(rèn)該應(yīng)用是否需要調(diào)用網(wǎng)上鄰居、資源管理器等系統(tǒng)資源，從M5.3版本開始，如果接入賬號選擇的是“自動創(chuàng)建與SSL VPN賬戶對應(yīng)的Windows賬戶”，則這些選項會受到限制。如確認(rèn)需要放通，可將接入賬號改成“使用終端服務(wù)器配置的用戶名和密碼”測試，或聯(lián)系客服人員進(jìn)行處理。遠(yuǎn)程應(yīng)用發(fā)布排錯案例排錯思路：此類問題一般是服務(wù)器授權(quán)問題導(dǎo)致。1、服務(wù)器沒有足夠授權(quán)，請先獲得足夠的授權(quán)。注意，如下圖，這里顯示已激活，不代表終端服務(wù)器授權(quán)是真正有多個授權(quán)了。真正有多個授權(quán)，顯示如下：2、終端服務(wù)器配置，將授權(quán)方式從“每設(shè)備”改成“每用戶階段3：出現(xiàn)部分用戶可以正常打開遠(yuǎn)程應(yīng)用，部分用