西安橙樂(lè)移動(dòng)云接入平臺(tái)管理員手冊(cè)33

1、移動(dòng)云管管理員手手冊(cè)V3.33聲明本文的內(nèi)內(nèi)容是橙橙樂(lè)移動(dòng)動(dòng)云管理理（以下下簡(jiǎn)稱SSGA）平臺(tái)配配置。文文中的資資料、說(shuō)說(shuō)明等相相關(guān)內(nèi)容容的版權(quán)權(quán)歸西安橙橙樂(lè)信息息技術(shù)有有限公司司所有和保保留。本本文中的的任何部部分未經(jīng)經(jīng)西安橙橙樂(lè)信息息技術(shù)有有限公司司（以下下簡(jiǎn)稱橙橙樂(lè)）許許可，不不得轉(zhuǎn)印印、影印印或復(fù)印印、發(fā)行行。本手冊(cè)僅僅作為操操作使用用手冊(cè)，手冊(cè)里里包含的的所有內(nèi)內(nèi)容不提提供任何何明示或或者暗示示的擔(dān)保保。本手冊(cè)只只作為SSGA33.0版版本的使使用說(shuō)明明，如需需獲取其其它版本本的使用用手冊(cè)，請(qǐng)聯(lián)系系服務(wù)部部獲取相相關(guān)文檔檔。解決方案案中所談?wù)劶暗目瓶萍籍a(chǎn)品品的名稱稱是橙樂(lè)樂(lè)的商標(biāo)標(biāo)。

2、方案案中涉及及的其他他公司的的注冊(cè)商商標(biāo)屬各各商標(biāo)注注冊(cè)人所所有，恕恕不逐一一列明。致謝感謝你使使用橙樂(lè)樂(lè)的產(chǎn)品品和使用用手冊(cè)，如果你你在使用用的過(guò)程程中對(duì)我我們的產(chǎn)產(chǎn)品和手手冊(cè)有任任何的建建議或者者意見(jiàn)，都可以以通過(guò)電電話、QQQ或者者郵件的的形式反反饋給我我們。我我們將不不勝感激激！聯(lián)系信息息辦公地址址：西安安市經(jīng)濟(jì)濟(jì)技術(shù)開(kāi)開(kāi)發(fā)區(qū)鳳鳳城九路路海博廣廣場(chǎng)C座座10層層110005室室產(chǎn)品咨詢?cè)儫峋€：18550922138866售后服務(wù)務(wù)電話：0299-8577614434郵箱：m郵編：7710000020055-20015 版權(quán)所所有 西安橙橙樂(lè)信息息技術(shù)有有限公司司本手冊(cè)以以系統(tǒng)版版本3.

3、2.00.1為為例，在在winn7、IIE9的的情況下下進(jìn)行配配置、演演示。不不同版本本的SGGA在后后臺(tái)配置置會(huì)稍有有不同。如有任任何疑問(wèn)問(wèn)，請(qǐng)咨咨詢科技技售后獲獲取技術(shù)術(shù)支持。本文約定定：描述代替符號(hào)號(hào)舉例菜單欄【】應(yīng)用發(fā)布布按鈕簡(jiǎn)簡(jiǎn)化成【應(yīng)用發(fā)發(fā)布】連續(xù)菜單單欄快捷菜單單下的快快捷配置置簡(jiǎn)化成成【快捷捷菜單】【快捷捷配置】按鈕加粗并加加上邊框框確定按鈕鈕簡(jiǎn)化成成確定輸入欄如基本配配置的IIP地址址簡(jiǎn)化成成IP地地址單選框或或復(fù)選框框如網(wǎng)絡(luò)設(shè)設(shè)置的接接入方式式選項(xiàng)簡(jiǎn)簡(jiǎn)化成接入方方式彈出對(duì)話話框更改密碼碼網(wǎng)頁(yè)對(duì)對(duì)話框簡(jiǎn)簡(jiǎn)化成更改密密碼網(wǎng)頁(yè)對(duì)對(duì)話框SGA后后臺(tái)配置置中帶有有“*”標(biāo)注的的為必填

4、填項(xiàng)。本文如看看到 “注：”表示需需要您留留意，請(qǐng)請(qǐng)務(wù)必認(rèn)認(rèn)真閱讀讀。“移動(dòng)云云接入管管理平臺(tái)臺(tái)” 設(shè)備備在本文文描述中中都將以以“SGAA”字樣代代替描述述。目 錄TOC o 1-3 h z u HYPERLINK l _Toc2543 1 產(chǎn)品品簡(jiǎn)介 PAGEREF _Toc2543 66 HYPERLINK l _Toc23554 1.1 概述 PAGEREF _Toc23554 66 HYPERLINK l _Toc13125 1.2 客戶端端環(huán)境要要求 PAGEREF _Toc13125 2 HYPERLINK l _Toc6258 1.3 管理員員配置環(huán)環(huán)境要求求 PAGEREF

5、_Toc6258 2 HYPERLINK l _Toc28091 2 默認(rèn)認(rèn)配置 PAGEREF _Toc28091 22 HYPERLINK l _Toc20066 2.1 快捷捷菜單 PAGEREF _Toc20066 44 HYPERLINK l _Toc32276 2.1.1 快快捷配置置 PAGEREF _Toc32276 4 HYPERLINK l _Toc24699 2.2 應(yīng)用用發(fā)布 PAGEREF _Toc24699 113 HYPERLINK l _Toc29059 2.2.1 CCAB應(yīng)應(yīng)用 PAGEREF _Toc29059 133 HYPERLINK l _Toc12

6、193 2.2.2 TTCP應(yīng)應(yīng)用 PAGEREF _Toc12193 199 HYPERLINK l _Toc5076 2.2.3 IIP應(yīng)用用 PAGEREF _Toc5076 21 HYPERLINK l _Toc29960 2.2.5 移移動(dòng)視頻頻資源 PAGEREF _Toc29960 229 HYPERLINK l _Toc11187 2.2.4 單單點(diǎn)登錄錄 PAGEREF _Toc11187 30 HYPERLINK l _Toc11722 2.2.5 IIBOXX云盤 PAGEREF _Toc11722 333 HYPERLINK l _Toc22130 2.2.6 應(yīng)應(yīng)用相

7、關(guān)關(guān)配置 PAGEREF _Toc22130 336 HYPERLINK l _Toc11300 2.3 用戶管管理 PAGEREF _Toc11300 399 HYPERLINK l _Toc26301 2.3.1系統(tǒng)統(tǒng)用戶 PAGEREF _Toc26301 339 HYPERLINK l _Toc17366 2.3.2系統(tǒng)統(tǒng)用戶組組 PAGEREF _Toc17366 45 HYPERLINK l _Toc1555 2.3.3導(dǎo)入入/導(dǎo)出出用戶 PAGEREF _Toc1555 448 HYPERLINK l _Toc29232 2.3.4用戶戶注冊(cè)審審批 PAGEREF _Toc292

8、32 555 HYPERLINK l _Toc5901 2.3.5 在在線用戶戶 PAGEREF _Toc5901 57 HYPERLINK l _Toc10191 2.3.6 登登錄歷史史記錄 PAGEREF _Toc10191 558 HYPERLINK l _Toc1705 2.3.7 用用戶相關(guān)關(guān)配置 PAGEREF _Toc1705 558 HYPERLINK l _Toc18727 2.3.8 管管理員賬賬戶 PAGEREF _Toc18727 600 HYPERLINK l _Toc27966 2.4認(rèn)認(rèn)證與策策略 PAGEREF _Toc27966 633 HYPERLINK

9、l _Toc25654 2.4.1 登登錄策略略 PAGEREF _Toc25654 63 HYPERLINK l _Toc9156 2.4.2 認(rèn)認(rèn)證服務(wù)務(wù)配置 PAGEREF _Toc9156 666 HYPERLINK l _Toc19750 2.4.3 客客戶端策策略 PAGEREF _Toc19750 822 HYPERLINK l _Toc22670 2.4.4 移移動(dòng)IPP過(guò)濾 PAGEREF _Toc22670 882 HYPERLINK l _Toc8355 2.5 證書(shū)中中心 PAGEREF _Toc8355 822 HYPERLINK l _Toc18092 2.5.1

10、CCA配置置 PAGEREF _Toc18092 82 HYPERLINK l _Toc25131 2.5.2 生生成證書(shū)書(shū) PAGEREF _Toc25131 83 HYPERLINK l _Toc3471 2.5.3 證證書(shū)列表表 PAGEREF _Toc3471 86 HYPERLINK l _Toc23979 2.5.4 證證書(shū)申請(qǐng)請(qǐng)審批 PAGEREF _Toc23979 886 HYPERLINK l _Toc21164 2.5.5 證證書(shū)吊銷銷 PAGEREF _Toc21164 87 HYPERLINK l _Toc28444 2.5.6 在在線證書(shū)書(shū)狀態(tài)服服務(wù) PAGEREF

11、 _Toc28444 888 HYPERLINK l _Toc25888 2.6 VPNN PAGEREF _Toc25888 88 HYPERLINK l _Toc10246 2.6.1 IIPSEEC PAGEREF _Toc10246 888 HYPERLINK l _Toc7088 2.6.2 PPPTPP PAGEREF _Toc7088 94 HYPERLINK l _Toc18956 2.6.3網(wǎng)對(duì)對(duì)網(wǎng)配置置 PAGEREF _Toc18956 97 HYPERLINK l _Toc10140 2.7 網(wǎng)絡(luò)配配置 PAGEREF _Toc10140 999 HYPERLINK l

12、 _Toc1777 2.7.1 基基本配置置 PAGEREF _Toc1777 99 HYPERLINK l _Toc11027 2.7.2 路路由配置置 PAGEREF _Toc11027 1033 HYPERLINK l _Toc14779 2.7.3 SSNMPP配置 PAGEREF _Toc14779 1105 HYPERLINK l _Toc6225 2.7.4 DDHCPP服務(wù)器器 PAGEREF _Toc6225 1055 HYPERLINK l _Toc10706 2.7.5 防防火墻配配置 PAGEREF _Toc10706 1006 HYPERLINK l _Toc1809

13、8 2.7.6 網(wǎng)網(wǎng)絡(luò)測(cè)試試 PAGEREF _Toc18098 1099 HYPERLINK l _Toc12379 2.8 系統(tǒng)管管理 PAGEREF _Toc12379 1110 HYPERLINK l _Toc21812 2.8.1 系系統(tǒng)配置置 PAGEREF _Toc21812 1100 HYPERLINK l _Toc6427 2.8.2 頁(yè)頁(yè)面定制制 PAGEREF _Toc6427 1133 HYPERLINK l _Toc28229 2.8.3 消消息公告告 PAGEREF _Toc28229 1155 HYPERLINK l _Toc9114 2.8.4 雙雙機(jī)配置置 P

14、AGEREF _Toc9114 1166 HYPERLINK l _Toc24274 2.8.5 備備份/恢恢復(fù) PAGEREF _Toc24274 1117 HYPERLINK l _Toc28272 2.8.6 系系統(tǒng)升級(jí)級(jí) PAGEREF _Toc28272 1188 HYPERLINK l _Toc17135 2.8.7 關(guān)關(guān)機(jī)重啟啟 PAGEREF _Toc17135 1211 HYPERLINK l _Toc9692 2.8.8 日日志中心心 PAGEREF _Toc9692 1222 HYPERLINK l _Toc3347 3 附錄錄 PAGEREF _Toc3347 1244

15、 HYPERLINK l _Toc9416 3.1串串口下設(shè)設(shè)置說(shuō)明明 PAGEREF _Toc9416 1244 HYPERLINK l _Toc28922 3.2 雙機(jī)熱熱備功能能配置說(shuō)說(shuō)明 PAGEREF _Toc28922 12281 產(chǎn)品品簡(jiǎn)介1.1 概述我公司作作為國(guó)家家密碼管管理局批批準(zhǔn)的商商用密碼碼產(chǎn)品生生產(chǎn)定點(diǎn)點(diǎn)單位和和銷售許許可單位位，推出出了自主主研發(fā)的的移動(dòng)云云產(chǎn)品。目前，手機(jī)上上的應(yīng)用用還是很很有局限限性，應(yīng)應(yīng)用軟件件供應(yīng)商商很難在在智能手手機(jī)上開(kāi)開(kāi)發(fā)其應(yīng)應(yīng)用系統(tǒng)統(tǒng)，如果果想把WWINDDOWSS平臺(tái)上上的應(yīng)用用軟件移移植到智智能手機(jī)機(jī)上，還還存在很很多技術(shù)術(shù)上的難難

16、度，底底層支持持，瀏覽覽器支持持，兼容容性等問(wèn)問(wèn)題非常常明顯，的移動(dòng)動(dòng)云應(yīng)用用平臺(tái)給給出了很很好的解解決方案案，它借借由客戶戶端去訪訪問(wèn)互聯(lián)聯(lián)網(wǎng)上的的應(yīng)用服服務(wù)器資資源，它它既能充充分利用用手機(jī)的的便攜性性，續(xù)航航時(shí)間和和通信能能力等眾眾多天生生優(yōu)勢(shì)，又不要要求其具具有較高高的數(shù)據(jù)據(jù)處理、計(jì)算和和存儲(chǔ)能能力。一一方面，運(yùn)用遠(yuǎn)遠(yuǎn)端“云計(jì)算算”的高速速處理能能力來(lái)解解決手機(jī)機(jī)處理能能力低下下的問(wèn)題題；另一一方面，利用“云存儲(chǔ)儲(chǔ)”則可以以解決手手機(jī)存儲(chǔ)儲(chǔ)能力不不足的問(wèn)問(wèn)題。移動(dòng)云軟軟件具備備在任何何地點(diǎn)、向任何何用戶交交付任何何應(yīng)用的的能力。它給將將基于云云的資源源交付給給用戶，通過(guò)這這個(gè)應(yīng)用用集中

17、管管理的平平臺(tái)，不不斷優(yōu)化化用戶的的應(yīng)用性性能和安安全性，以應(yīng)對(duì)對(duì)不斷變變化的工工作負(fù)載載需求和和基礎(chǔ)架架構(gòu)可用用性。從從而使手手機(jī)用戶戶能夠輕輕松訪問(wèn)問(wèn)其授權(quán)權(quán)的應(yīng)用用和程序序，可以以提供足足以媲美美本地PPC的豐豐富、完完整的用用戶體驗(yàn)驗(yàn)。移動(dòng)動(dòng)云軟件件的一般般部署方方式如圖圖1所示示。圖 SEQ 圖 * ARABIC11.2 客戶端端環(huán)境要要求移動(dòng)終端端推薦使使用的操操作系統(tǒng)統(tǒng)：anndrooid 2.33及以上上，IOOS 44.3及及以上。PC推薦薦使用的的操作系系統(tǒng)：wwinddowss xpp/wiin7/winn81.3 管理員員配置環(huán)環(huán)境要求求推薦使用用瀏覽器器：IEE7，I

18、E88，IE99，IE1102 默認(rèn)認(rèn)配置SGA默默認(rèn)在eeth00口和eeth11口設(shè)置置了IPP。 eeth00口：1992.1168.0.2254/24，ethh1口：1922.1668.11.2554/224。SSGA的的后臺(tái)管管理端口口默認(rèn)為為：44433，前臺(tái)登登錄端口口默認(rèn)為為：4443?，F(xiàn)將設(shè)備備的etth1口口接入到到網(wǎng)絡(luò)中中，則你的的電腦也也要配置置一個(gè)1192.1688.1.X/224網(wǎng)段段的IPP，確保保SGAA與電腦腦室相通通的。打打開(kāi)IEE瀏覽器器，輸入入SGAA的后臺(tái)臺(tái)管理地地址： HYPERLINK 54:4433 hhttpps:/1992.1168.1.22

19、54:44333，則會(huì)看看到圖33的登錄錄界面。圖 SEQ 圖 * ARABIC3管理員員輸入：admmin，密碼輸入：11111111，這是是設(shè)備默默認(rèn)的管管理員密密碼。登登錄成功功后，如如圖4所所示：左邊為模模塊區(qū)，點(diǎn)擊每每個(gè)模塊塊都會(huì)進(jìn)進(jìn)入相應(yīng)應(yīng)模塊的的配置界界面。上部為標(biāo)標(biāo)題欄，能看到到系統(tǒng)信信息、修改密密碼、退出按鈕鈕，點(diǎn)擊系統(tǒng)統(tǒng)信息看看到的就就是圖44的界面面，點(diǎn)擊修改改密碼可可以修改改管理員員的密碼碼，默認(rèn)認(rèn)是最低低6位，且必須須含有字字母、數(shù)數(shù)字、特特殊字符符。退出，退退出后臺(tái)臺(tái)配置界界面。圖 SEQ 圖 * ARABIC42.1 快捷捷菜單可對(duì)初次次使用系系統(tǒng)進(jìn)行行最簡(jiǎn)配配置

20、，實(shí)實(shí)現(xiàn)系統(tǒng)統(tǒng)基本可可用。2.1.1 快快捷配置置快捷配置置里面包包括6個(gè)個(gè)選項(xiàng)卡卡，分別別是【網(wǎng)網(wǎng)口配置置】，【DNSS配置】，【動(dòng)動(dòng)態(tài)域名名】，【許可配配置】，【時(shí)間間配置】，【證證書(shū)配置置】，如如圖5所所示。圖 SEQ 圖 * ARABIC5【網(wǎng)口配配置】：通過(guò)點(diǎn)點(diǎn)擊相應(yīng)應(yīng)網(wǎng)口編編輯按鈕鈕，可修修改該網(wǎng)網(wǎng)絡(luò)接口口的接入入方式、IP地地址、掩掩碼、默默認(rèn)網(wǎng)關(guān)關(guān)、MTTU值、線路權(quán)權(quán)重，也也可配置置多個(gè)虛虛擬IPP地址（即一個(gè)個(gè)網(wǎng)口綁綁定多IIP地址址）。如如圖6所所示：圖 SEQ 圖 * ARABIC6接入方方式項(xiàng)中，支持33種接入入線路方方式：靜靜態(tài)IPP，DHHCP，PPPPOE。只有

21、靜靜態(tài)IPP接入方方式可配配置虛擬擬IP（即一個(gè)個(gè)網(wǎng)口綁綁定多IIP地址址）。只只有靜態(tài)態(tài)IP和和PPPPOE接接入方式式可配置置線路權(quán)權(quán)重?！办o態(tài)IIP”，選擇擇接入方方式為“靜態(tài)IIP”時(shí)，看看到圖77的界面面，可以以對(duì)設(shè)備備的接口口配置靜靜態(tài)的IIP、掩掩碼和網(wǎng)網(wǎng)關(guān)。MMTU值值請(qǐng)保持持默認(rèn)，勿輕易易修改。圖 SEQ 圖 * ARABIC 7“DHCCP”模式：設(shè)備動(dòng)動(dòng)態(tài)獲取取IP地地址，不不用手工工分配（不建議議采用這這種方式式）；“PPPPoE”：將設(shè)設(shè)備當(dāng)網(wǎng)網(wǎng)關(guān)直接接接入到到互聯(lián)網(wǎng)網(wǎng)，擁有有一條撥撥號(hào)寬帶帶線路，就可以以撥號(hào)上上網(wǎng)，填填寫(xiě)由運(yùn)運(yùn)營(yíng)商為為你提供供的賬戶戶密碼登登陸，見(jiàn)

22、見(jiàn)圖8。圖 SEQ 圖 * ARABIC 8線路權(quán)權(quán)重：即線線路負(fù)載載均衡，只在有有多條線線路上網(wǎng)網(wǎng)時(shí)起作作用，該該值針對(duì)對(duì)內(nèi)網(wǎng)通通過(guò)設(shè)備備上網(wǎng)的的用戶，調(diào)節(jié)本本線路占占整體的的比重，值越大大比重越越大。具具體舉例例說(shuō)明：如etth0為為PPPPOE撥撥號(hào)上網(wǎng)網(wǎng)線路，線路權(quán)權(quán)重設(shè)置置為3，ethh1也為為PPPPOE撥撥號(hào)上網(wǎng)網(wǎng)線路，線路權(quán)權(quán)重設(shè)置置為7，可理解解為2條條線路帶帶寬看作作一個(gè)整整體值：10，ethh0占整整體的330%，ethh1占整整體的770%，即內(nèi)網(wǎng)網(wǎng)用戶通通過(guò)設(shè)備備上網(wǎng)，數(shù)據(jù)流流會(huì)從這這2條線線路分別別出去，30%的數(shù)據(jù)據(jù)會(huì)走eeth00出去，70%的數(shù)據(jù)據(jù)會(huì)走eeth

23、11出去。這一說(shuō)說(shuō)法只是是一個(gè)大大約的數(shù)數(shù)據(jù)流分分配走向向，具體體不會(huì)有有那么精精確。【DNSS配置】：配置置DNSS服務(wù)器器的IPP地址，使設(shè)備備能正常常解析域域名，如如圖9：圖 SEQ 圖 * ARABIC9【動(dòng)態(tài)域域名】：頁(yè)面如如圖100所示，系統(tǒng)默默認(rèn)內(nèi)置置了希網(wǎng)網(wǎng)和花生生殼2個(gè)個(gè)免費(fèi)域域名客戶戶端。圖 SEQ 圖 * ARABIC100以下以希希網(wǎng)網(wǎng)絡(luò)絡(luò)（m）域名名為例：圖 SEQ 圖 * ARABIC111用戶賬賬號(hào)：希網(wǎng)網(wǎng)網(wǎng)站上上，您申申請(qǐng)域名名所登錄錄的有效效賬號(hào)；登錄密密碼：希網(wǎng)網(wǎng)網(wǎng)站上上，您申申請(qǐng)域名名所登錄錄賬號(hào)的的密碼；描述：可不不填；綁定接接口：綁定定一個(gè)可可以連接接

24、外網(wǎng)的的設(shè)備接接口；動(dòng)態(tài)域域名：您將將綁定在在設(shè)備上上的有效效域名；更新頻頻率：設(shè)置置系統(tǒng)將將每幾分分鐘去更更新該域域名所對(duì)對(duì)應(yīng)的設(shè)設(shè)備的公公網(wǎng)IPP地址；自動(dòng)啟啟動(dòng)：勾選選上啟用用后，系系統(tǒng)每次次啟動(dòng)將將自動(dòng)啟啟動(dòng)該域域名客戶戶端；提交后，如需要要馬上啟啟用該域域名客戶戶端，需需要在返返回頁(yè)，操作項(xiàng)項(xiàng)下點(diǎn)擊擊啟動(dòng)?；ㄉ鷼ぃ╰）域名名配置如如下：圖 SEQ 圖 * ARABIC122用戶賬賬號(hào)：花生生殼網(wǎng)站站上，您您申請(qǐng)域域名所登登錄的有有效賬號(hào)號(hào)；登錄密密碼：花生生殼網(wǎng)站站上，您您申請(qǐng)域域名所登登錄賬號(hào)號(hào)的密碼碼；描述：可為為空；綁定接接口：綁定定一個(gè)可可以連接接外網(wǎng)的的設(shè)備的的接口；Web

25、b服務(wù)地地址：花生生殼的WWeb服服務(wù)地址址，可不不做修改改；DDNNS服務(wù)務(wù)器：花生生殼的DDDNSS服務(wù)器器地址，可不做做修改；自動(dòng)啟啟動(dòng)：勾選選上啟用用后，系系統(tǒng)每次次啟動(dòng)將將自動(dòng)啟啟動(dòng)該域域名客戶戶端；提交后，如需要要馬上啟啟用該域域名客戶戶端，需需要在返返回頁(yè)，操作項(xiàng)項(xiàng)下點(diǎn)擊擊啟動(dòng)。圖 SEQ 圖 * ARABIC133注：請(qǐng)勿勿在無(wú)技技術(shù)人員員的情況況下，隨隨意修改改序列號(hào)號(hào)里的信信息?！緯r(shí)間設(shè)設(shè)置】：默認(rèn)自自動(dòng)同步步時(shí)間，如時(shí)間間不對(duì)，需要手手工同步步系統(tǒng)時(shí)時(shí)間，如如下圖114：圖 SEQ 圖 * ARABIC 144注：在配配置時(shí)間間服務(wù)器器同步之之前，請(qǐng)請(qǐng)確認(rèn)您您的設(shè)備備與外

26、網(wǎng)網(wǎng)是連通通的，并并且配置置了有效效的DNNS。【證書(shū)配配置】選項(xiàng)卡卡出廠時(shí)，設(shè)備上上有一套套自建的的證書(shū)文文件，包包括CAA根證，服務(wù)器器證書(shū)，證書(shū)銷銷毀列表表，可進(jìn)進(jìn)入CAA配置頁(yè)頁(yè)面查看看證書(shū)的的信息，如圖115：用用戶可以以不修改改此證書(shū)書(shū)，直接接使用。設(shè)備支支持多CCA認(rèn)證證（三個(gè)個(gè)CA），還可可以在此此配置其其它CAA信息。圖 SEQ 圖 * ARABIC155用戶如果果要修改改證書(shū)，可點(diǎn)擊擊更新CCA配置置，進(jìn)入入以下界界面：注意：在在配置證證書(shū)的時(shí)時(shí)候，請(qǐng)請(qǐng)務(wù)必先先在【系系統(tǒng)管理理】【系統(tǒng)統(tǒng)配置】【時(shí)間間設(shè)置】里，將將時(shí)間設(shè)設(shè)置精確確。證書(shū)創(chuàng)建建方式分分兩種：一、自自建證書(shū)書(shū)，

27、二、導(dǎo)入第第三方簽簽發(fā)的證證書(shū)。我們選擇擇自建證證書(shū)，用戶戶只要填填寫(xiě)好下下面的信信息，點(diǎn)點(diǎn)提交，系系統(tǒng)便可可根據(jù)您您提交的的信息生生成CAA根證書(shū)書(shū)。圖 SEQ 圖 * ARABIC166CA根證證書(shū)生成成后，會(huì)會(huì)自動(dòng)跳跳轉(zhuǎn)到服服務(wù)器證證書(shū)的生生成界面面，如圖圖17：圖 SEQ 圖 * ARABIC177用戶填寫(xiě)寫(xiě)好需要要填寫(xiě)的的信息，確定后，將會(huì)自自動(dòng)重啟啟系統(tǒng)服服務(wù)，用用戶可刷刷新頁(yè)面面重新回回到CAA配置頁(yè)頁(yè)面，可可查看到到您剛才才生成的的證書(shū)信信息，自自建證書(shū)書(shū)的生成成將會(huì)自自動(dòng)為CCA根證證生成證證書(shū)銷毀毀列表。注：自建建CA和和自建服服務(wù)器證證書(shū)必須須一氣呵呵成，該該次自建建證書(shū)

28、的的生成才才會(huì)有效效。如果用戶戶有自己己的一套套證書(shū)，也可以以在系統(tǒng)統(tǒng)上導(dǎo)入入自己的的證書(shū)，選擇導(dǎo)導(dǎo)入第三三方簽發(fā)發(fā)的證書(shū)書(shū)出現(xiàn)以以下界面面：系統(tǒng)支持持X5009，PP12，P7BB格式的的根證書(shū)書(shū)的導(dǎo)入入，注意意：根證證書(shū)只有有導(dǎo)入私私鑰文件件，才能能在系統(tǒng)統(tǒng)里面的的證書(shū)生生成頁(yè)面面生成用用戶證書(shū)書(shū)。如果果不需要要通過(guò)系系統(tǒng)生成成、簽發(fā)發(fā)與導(dǎo)入入CA根根證匹配配的用戶戶證書(shū)，可不導(dǎo)導(dǎo)入根證證書(shū)的私私鑰。服務(wù)器證證書(shū)的導(dǎo)導(dǎo)入支持持X5009和PP12格格式，服服務(wù)器證證書(shū)可不不導(dǎo)入。需要注注意的是是：服務(wù)務(wù)器證書(shū)書(shū)一定要要是上面面導(dǎo)入根根證書(shū)簽簽發(fā)的。特別注注意：服服務(wù)器私私鑰文件件不支持持W

29、INNDOWWS系統(tǒng)統(tǒng)證書(shū)機(jī)機(jī)構(gòu)下生生成的.pvkk格式的的文件，您可以以在WIINDOOWS系系統(tǒng)證書(shū)書(shū)機(jī)構(gòu)生生成一個(gè)個(gè)P122格式的的服務(wù)器器證書(shū)導(dǎo)導(dǎo)入到系系統(tǒng)里面面。如果果是WIINDOOWS下下生成的的服務(wù)器器證書(shū)，請(qǐng)?jiān)谏勺C書(shū)書(shū)的時(shí)候候，選擇擇類型為為“服務(wù)器器證書(shū)”，客戶戶端證書(shū)書(shū)類型是是不能在在此作為為服務(wù)器器證書(shū)導(dǎo)導(dǎo)入的。證書(shū)銷銷毀列表表配置可不做做配置，如果用用戶需要要導(dǎo)入證證書(shū)銷毀毀列表，需要注注意的是是：該證證書(shū)銷毀毀列表一一定要與與上面導(dǎo)導(dǎo)入的服服務(wù)器證證書(shū)和CCA根證證書(shū)相匹匹配，并并且證書(shū)書(shū)銷毀列列表的生生成時(shí)間間不能過(guò)過(guò)期，否否則系統(tǒng)統(tǒng)將會(huì)提提示導(dǎo)入入第三方方證

30、書(shū)不不成功。如果用戶戶導(dǎo)入的的根證書(shū)書(shū)是帶私私鑰的，提交后后，系統(tǒng)統(tǒng)為該CCA根證證書(shū)生成成證書(shū)銷銷毀列表表。圖 SEQ 圖 * ARABIC 1882.2 應(yīng)用用發(fā)布2.2.1 CCAB應(yīng)應(yīng)用CAB應(yīng)應(yīng)用里面面包括44個(gè)選項(xiàng)項(xiàng)卡，分分別是【CABB應(yīng)用發(fā)發(fā)布】、【CAAB應(yīng)用用分組】、【CCAB服服務(wù)器】、【CCAB服服務(wù)配置置】。【CABB應(yīng)用發(fā)發(fā)布】選選項(xiàng)卡頁(yè)頁(yè)面如圖圖19所所示：條件過(guò)濾濾，可針針對(duì)已經(jīng)經(jīng)發(fā)布的的CABB應(yīng)用資資源，根根據(jù)名稱稱，描述述，狀態(tài)態(tài)進(jìn)行單單獨(dú)、組組合、模模糊、精精確等查查詢。圖 SEQ 圖 * ARABIC199添加/配配置CAAB應(yīng)用用資源，點(diǎn)添加加后，出

31、出現(xiàn)圖220、221配置置界面（分為基基本信息息、通用用配置、PC端端配置和和移動(dòng)客客戶端配配置?？煽梢愿鶕?jù)據(jù)需要選選擇相應(yīng)應(yīng)的選項(xiàng)項(xiàng)配置后后使用）：圖 SEQ 圖 * ARABIC 200圖 SEQ 圖 * ARABIC 211基本信息息名稱：CAAB應(yīng)用用資源在在系統(tǒng)和和用戶界界面的顯顯示名稱稱。描述：可為為空。排序優(yōu)優(yōu)先級(jí)：值越大大在前臺(tái)臺(tái)資源列列表中的的顯示位位置越靠靠前,不不填或?yàn)闉?則按按默認(rèn)排排序。啟用：是否否啟用該該資源。通用配置置是PCC端和移移動(dòng)云客客戶端使使用時(shí)都都必須配配置的選選項(xiàng)如下下：通用配置置應(yīng)用賬賬戶：可以以采用“使用登登錄設(shè)備備賬號(hào)”和“設(shè)置默默認(rèn)賬號(hào)號(hào)”“使

32、用登登錄設(shè)備備賬號(hào)”：如選擇擇這一項(xiàng)項(xiàng)，表示示應(yīng)用賬賬戶直接接使用SSGA設(shè)設(shè)備內(nèi)的的賬戶進(jìn)進(jìn)行登錄錄，此種種情況下下需要iiCyllanAAPP在在相應(yīng)服服務(wù)器自自動(dòng)創(chuàng)建建相應(yīng)具具有遠(yuǎn)程程桌面登登錄權(quán)限限的賬號(hào)號(hào)進(jìn)行匹匹配使用用，用戶戶會(huì)自動(dòng)動(dòng)登錄相相應(yīng)的CCAB應(yīng)應(yīng)用資源源。此種種方法，Winndowws登錄錄和SGGA前臺(tái)臺(tái)共用一一套賬號(hào)號(hào)和密碼碼?！笆褂媚J(rèn)賬號(hào)號(hào)”：如選選擇這一一項(xiàng)，表表示應(yīng)用用賬戶可可以使用用終端服服務(wù)器上上具有遠(yuǎn)遠(yuǎn)程桌面面登錄權(quán)權(quán)限的賬賬號(hào)自動(dòng)動(dòng)登錄使使用。登錄域域：如果果發(fā)布的的cabb服務(wù)器器是域中中心服務(wù)務(wù)器或者者是已經(jīng)經(jīng)加入域域的服務(wù)務(wù)器，需需要填寫(xiě)寫(xiě)域

33、名。登錄后后工作目目錄：登錄錄CABB應(yīng)用后后啟動(dòng)的的程序的的工作目目錄。登錄后后啟動(dòng)程程序：登錄錄CABB應(yīng)用后后啟動(dòng)的的執(zhí)行程程序名。中斷會(huì)會(huì)話保持持：遠(yuǎn)遠(yuǎn)程連接接中斷時(shí)時(shí)將會(huì)話話保持，可設(shè)置置為：不不保持、一直保保持和設(shè)設(shè)定保持持時(shí)長(zhǎng)。圖標(biāo)：該資資源在客客戶端的的顯示圖圖標(biāo)。自自定義圖圖標(biāo)可在在【應(yīng)用用發(fā)布】【應(yīng)用用相關(guān)配配置】【圖標(biāo)標(biāo)管理】模塊頁(yè)頁(yè)面上傳傳。PC端配配置，配配置后只只適用于于登錄PPC前臺(tái)臺(tái)的用戶戶使用，如下：使用方方式：CAAB應(yīng)用用所走的的隧道方方式。有有TCPP，IPP，內(nèi)網(wǎng)網(wǎng)方式三三個(gè)選擇擇項(xiàng)。是否隱隱藏：勾選選后，在在用戶有有權(quán)限訪訪問(wèn)該資資源的情情況下，用戶

34、登登錄前臺(tái)臺(tái)將不會(huì)會(huì)顯示該該資源。是否自自動(dòng)彈出出：即一一登錄進(jìn)進(jìn)移動(dòng)云云PC前前臺(tái)頁(yè)面面，馬上上彈出該該應(yīng)用頁(yè)頁(yè)面，不不用用戶戶手工點(diǎn)點(diǎn)擊。移動(dòng)客戶戶端配置置，配置置后只適適用于登登錄移動(dòng)動(dòng)客戶端端的用戶戶使用，如下：工作目目錄1,2,33：登錄錄CABB應(yīng)用后后啟動(dòng)的的程序的的工作目目錄。啟動(dòng)程程序1,2,33：登錄錄CABB應(yīng)用后后啟動(dòng)的的執(zhí)行程程序名。上述兩項(xiàng)項(xiàng)配置后后，在移移動(dòng)云客客戶端可可以同時(shí)時(shí)啟用多多個(gè)應(yīng)用用程序關(guān)聯(lián)SSSO：關(guān)聯(lián)相相應(yīng)SSSO（單單點(diǎn)登錄錄）資源源，再配配合科技技的iCCylaanAPPP SServver使使用。可可以直接接用手持持終端登登錄SSSO資源源，

35、第一一次輸入入用戶名名和密碼碼后，以以后訪問(wèn)問(wèn)無(wú)需再再次輸入入即可登登錄使用用。強(qiáng)制使使用服務(wù)務(wù)器配置置：強(qiáng)制制使用在在SGAA后臺(tái)配配置的分分辨率等等信息。關(guān)聯(lián)CCAB服服務(wù)器：CAAB資源源關(guān)聯(lián)到到多個(gè)CCAB服服務(wù)器后后，自動(dòng)動(dòng)啟用服服務(wù)器負(fù)負(fù)載均衡衡應(yīng)用必須須要關(guān)聯(lián)聯(lián)CABB服務(wù)器器！CAAB服務(wù)務(wù)器需要要在【CCAB服服務(wù)器】選項(xiàng)卡卡中配置置后才能能顯示，并且CCAB負(fù)負(fù)載均衡衡的依據(jù)據(jù)是:網(wǎng)絡(luò)利利用率/CPUU使用率率/內(nèi)存存使用率率, 不不包含登登錄用戶戶數(shù)）【CABB應(yīng)用分分組】選選項(xiàng)卡：將多個(gè)應(yīng)應(yīng)用分到到一個(gè)指指定的組組，在前前臺(tái)訪問(wèn)問(wèn)后，應(yīng)應(yīng)用會(huì)在在一個(gè)分分組里。圖 SEQ

36、 圖 * ARABIC 222【CABB服務(wù)器器選項(xiàng)卡卡】頁(yè)面面如圖223所示示：圖 SEQ 圖 * ARABIC 233只有在此此處添加加了CAAB服務(wù)務(wù)器后，CABB應(yīng)用發(fā)發(fā)布頁(yè)面面中關(guān)聯(lián)CCAB服服務(wù)器欄才有有相應(yīng)信信息出現(xiàn)現(xiàn)。并且且必須要要添加CCAB服服務(wù)器才才能正常常使用CCAB應(yīng)應(yīng)用。添加/配配置CAAB服務(wù)務(wù)器，點(diǎn)點(diǎn)添加后，出現(xiàn)以以下配置置界面：圖 SEQ 圖 * ARABIC 244基本信息息名稱：在CCAB應(yīng)應(yīng)用發(fā)布布頁(yè)面中中“關(guān)聯(lián)CCAB服服務(wù)器”欄顯示示的服務(wù)務(wù)器名稱稱。描述：可為為空。啟用：是否否啟用該該資源。通用配置置CABB服務(wù)器器地址：要發(fā)發(fā)布的CCAB應(yīng)應(yīng)用服

37、務(wù)務(wù)器的IIP地址址。iseerveer端口口：isservver偵偵聽(tīng)端口口，默認(rèn)認(rèn)是1992211端口PC端配配置共享打打印機(jī)：選擇擇是否共共享用戶戶的打印印機(jī)，分分別有33個(gè)選擇擇項(xiàng)：共共享所有有，共享享默認(rèn)，不共享享。使用WWINDDOWSS組合鍵鍵： 有有在遠(yuǎn)程程計(jì)算機(jī)機(jī)上，在在本地計(jì)計(jì)算機(jī)上上，在全全屏模式式下三種種選項(xiàng)。本地設(shè)備備映射（PC端端）將本地電電腦的磁磁盤映射射到服務(wù)務(wù)器，可可以實(shí)現(xiàn)現(xiàn)遠(yuǎn)端文文件保存存到本地地【CABB服務(wù)配配置】選選項(xiàng)卡,如圖227所示示：圖 SEQ 圖 * ARABIC 255配置信信息：同步本本地用戶戶賬號(hào)到到CABB服務(wù)器器（開(kāi)啟啟后，設(shè)設(shè)備上的

38、的用戶將將自動(dòng)同同步到CCAB服服務(wù)器上上）、同同步用戶戶賬號(hào)時(shí)時(shí)不帶前前綴（如如遇同名名賬號(hào)，CABB服務(wù)器器上原賬賬號(hào)密碼碼會(huì)被替替代），并且在在【用戶戶管理】【系統(tǒng)統(tǒng)用戶】【系統(tǒng)統(tǒng)用戶】選項(xiàng)卡卡中會(huì)顯顯示同步步所有的的按鈕，如圖228：圖 SEQ 圖 * ARABIC 266也可以通通過(guò)此處處，把所所有SGGA用戶戶一次性性同步到到iseerveer服務(wù)務(wù)器上。2.2.2 TTCP應(yīng)應(yīng)用條件過(guò)濾濾，可針針對(duì)已經(jīng)經(jīng)發(fā)布的的TCPP應(yīng)用資資源，根根據(jù)名稱稱，描述述，地址址類型，狀態(tài)進(jìn)進(jìn)行單獨(dú)獨(dú)、組合合、模糊糊、精確確等查詢?cè)儭D SEQ 圖 * ARABIC 277添加/配配置TCCP隧道道

39、資源，點(diǎn)添加加后，出出現(xiàn)以下下配置界界面：圖 SEQ 圖 * ARABIC 288基本信息息名稱：TCCP隧道道資源在在系統(tǒng)和和用戶界界面的顯顯示名稱稱。描述：可為為空。排序優(yōu)優(yōu)先級(jí)：值越大大在前臺(tái)臺(tái)資源列列表中的的顯示位位置越靠靠前,不不填或?yàn)闉?則按按默認(rèn)排排序。啟用：是否否啟用該該TCPP隧道資資源。配置參數(shù)數(shù)地址類類型：有IIP地址址或域名名，網(wǎng)段段，子網(wǎng)網(wǎng)三個(gè)選選項(xiàng)。選選擇不同同的地址址類型，下面將將會(huì)有相相應(yīng)的填填寫(xiě)項(xiàng)出出來(lái)。如果選擇擇的地址址類型為為“IP地地址或域域名”，則會(huì)會(huì)出現(xiàn)協(xié)議類類型、IP地地址或域域名、URLL輸入框框；如果選擇擇的地址址類型為為“網(wǎng)段”，則會(huì)會(huì)出現(xiàn)起

40、始IIP、結(jié)束IIP、端口方方式輸入框框；如果選擇擇的地址址類型為為“子網(wǎng)”，則會(huì)會(huì)出現(xiàn)主機(jī)號(hào)號(hào)、子網(wǎng)掩掩碼、端口方方式輸入框框；協(xié)議類類型：只有有在地址址類型選選擇IPP地址的的時(shí)候，才有協(xié)協(xié)議類型型的選擇擇，共有有10項(xiàng)項(xiàng)可供選選擇：hhttpp，fttp，ssmtpp，poop3，imaap，RRDP，Tellnett，SSSH，hhttpps，ootheers。注意：只有發(fā)發(fā)布協(xié)議議類型為為htttp、hhttpps或fftp的的，用戶戶前臺(tái)顯顯示才會(huì)會(huì)是個(gè)可可直接點(diǎn)點(diǎn)擊的鏈鏈接。IP地地址或域域名：應(yīng)用用服務(wù)器器的IPP地址或或域名。注意：如填寫(xiě)寫(xiě)域名，一定要要在客戶戶端域名名配置頁(yè)

41、頁(yè)配置，用戶才才能正常常使用。目錄：該項(xiàng)項(xiàng)只在協(xié)協(xié)議類型型選擇hhttpp、htttpss、fttp時(shí)顯顯示。在在發(fā)布的的htttp、hhttpps和fftp鏈鏈接有后后綴時(shí)用用。格式式為：/newws/aa.httml。端口方方式：有單單個(gè)端口口，端口口區(qū)間，端口序序列三個(gè)個(gè)選擇項(xiàng)項(xiàng)。端口號(hào)號(hào)：根據(jù)據(jù)端口方方式的選選擇，可可填寫(xiě)單單個(gè)、一一段連續(xù)續(xù)的、或或不連續(xù)續(xù)的端口口。是否隱隱藏：勾選選后，在在用戶有有權(quán)限訪訪問(wèn)該TTCP應(yīng)應(yīng)用資源源情況下下，用戶戶登錄前前臺(tái)將不不會(huì)顯示示該TCCP隧道道資源。是否自自動(dòng)彈出出：即一一登錄進(jìn)進(jìn)頁(yè)面，馬上彈彈出該應(yīng)應(yīng)用頁(yè)面面，不用用用戶手手工點(diǎn)擊擊。僅限限

42、IE形形式和資資源管理理器形式式打開(kāi)的的頁(yè)面。圖標(biāo)：該資資源在前前臺(tái)的顯顯示圖標(biāo)標(biāo)。自定定義圖標(biāo)標(biāo)可在【應(yīng)用發(fā)發(fā)布】【應(yīng)用用相關(guān)配配置】【圖標(biāo)標(biāo)管理】模塊頁(yè)頁(yè)面上傳傳。目前TCCP應(yīng)用用已經(jīng)支支持在客客戶端上上訪問(wèn)。2.2.3 IIP應(yīng)用用條件過(guò)濾濾，可針針對(duì)已經(jīng)經(jīng)發(fā)布的的IP隧隧道應(yīng)用用資源，根據(jù)名名稱，描描述，地地址類型型，狀態(tài)態(tài)進(jìn)行單單獨(dú)、組組合、模模糊、精精確等查查詢。圖 SEQ 圖 * ARABIC 299添加/配配置IPP應(yīng)用資資源，點(diǎn)點(diǎn)擊添加加后，彈彈出以下下配置界界面：圖 SEQ 圖 * ARABIC 300基本信息息名稱：IPP隧道資資源在系系統(tǒng)和用用戶界面面的顯示示名稱。描

43、述：可為為空。排序優(yōu)優(yōu)先級(jí)：值越大大在前臺(tái)臺(tái)資源列列表中的的顯示位位置越靠靠前,不不填或?yàn)闉?則按按默認(rèn)排排序。啟用：是否否啟用該該IP隧隧道資源源。配置參數(shù)數(shù)地址類類型：有IIP地址址或域名名，網(wǎng)段段，子網(wǎng)網(wǎng)三個(gè)選選項(xiàng)。選選擇不同同的地址址類型，下面將將會(huì)有相相應(yīng)的填填寫(xiě)項(xiàng)出出來(lái)。如果選擇擇的地址址類型為為“IP地地址或域域名”，則會(huì)會(huì)出現(xiàn)協(xié)議類類型、IP地地址或域域名、URLL輸入框框；如果選擇擇的地址址類型為為“網(wǎng)段”，則會(huì)會(huì)出現(xiàn)起始IIP、結(jié)束IIP、端口方方式輸入框框；如果選擇擇的地址址類型為為“子網(wǎng)”，則會(huì)會(huì)出現(xiàn)主機(jī)號(hào)號(hào)、子網(wǎng)掩掩碼、端口方方式輸入框框；協(xié)議類類型：只有有在地址址類

44、型選選擇IPP地址的的時(shí)候，才有協(xié)協(xié)議類型型的選擇擇，共有有10項(xiàng)項(xiàng)可供選選擇：hhttpp，htttpss，fttp，ssmtpp，poop3，imaap，rrdp，Tellnett，SSSH，ssmb，othher。注意：只有發(fā)發(fā)布協(xié)議議類型為為htttp、hhttpps、fftp，smbb的，用用戶前臺(tái)臺(tái)顯示才才會(huì)是個(gè)個(gè)可直接接點(diǎn)擊的的鏈接。IP地地址或域域名：應(yīng)用用服務(wù)器器的IPP地址或或域名。如填寫(xiě)寫(xiě)的域名名在【網(wǎng)網(wǎng)絡(luò)配置置】【客戶戶端域名名解析】頁(yè)面找找不到相相應(yīng)的項(xiàng)項(xiàng)，在提提交完這這個(gè)IPP資源配配置后，將自動(dòng)動(dòng)彈出客客戶端域域名解析析配置頁(yè)頁(yè)面，管管理員填填寫(xiě)好后后確定即即可。

45、注注意：一一定要在在客戶端端域名解解析配置置頁(yè)配置置該域名名和IPP的對(duì)應(yīng)應(yīng)關(guān)系，用戶才才能正常常使用。目錄：該該項(xiàng)只在在協(xié)議類類型選擇擇htttp，hhttpps、fftp，smbb時(shí)顯示示。在發(fā)發(fā)布的hhttpp、htttpss、fttp，ssmb應(yīng)應(yīng)用鏈接接有后綴綴時(shí)用。格式：htttp、hhttpps、fftp，smbb格式例例如:/newws/aa.httml；文件共共享格式式例如：sooftwwaree 。端口方方式：有單單個(gè)端口口，端口口區(qū)間，端口序序列三個(gè)個(gè)選擇項(xiàng)項(xiàng)。端口號(hào)號(hào)：根據(jù)據(jù)端口方方式的選選擇，可可填寫(xiě)單單個(gè)、一一段連續(xù)續(xù)的、或或不連續(xù)續(xù)的端口口。是否隱隱藏：勾選選后，

46、在在用戶有有權(quán)限訪訪問(wèn)該IIP應(yīng)用用資源情情況下，用戶登登錄前臺(tái)臺(tái)將不會(huì)會(huì)顯示該該IP隧隧道資源源。是否自自動(dòng)彈出出：即一一登錄進(jìn)進(jìn)PC前前臺(tái)頁(yè)面面，馬上上彈出該該應(yīng)用頁(yè)頁(yè)面，不不用用戶戶手工點(diǎn)點(diǎn)擊。僅僅限IEE形式和和資源管管理器形形式打開(kāi)開(kāi)的頁(yè)面面。圖標(biāo)：該資資源在前前臺(tái)的顯顯示圖標(biāo)標(biāo)。自定定義圖標(biāo)標(biāo)可在【應(yīng)用發(fā)發(fā)布】【應(yīng)用用相關(guān)配配置】【圖標(biāo)標(biāo)管理】模塊頁(yè)頁(yè)面上傳傳。【隧道服服務(wù)配置置】選項(xiàng)項(xiàng)卡，可可配置IIP隧道道的模式式和虛擬擬網(wǎng)絡(luò)以以及選擇擇是否啟啟用全隧隧道模式式。隧道應(yīng)用用有三種種工作模模式：11、NAAT模式式，2、路由模模式，33、網(wǎng)橋橋模式。NAT模模式下，會(huì)將客客戶端源

47、源IP轉(zhuǎn)轉(zhuǎn)換為設(shè)設(shè)備分發(fā)發(fā)的虛擬擬IP地地址與服服務(wù)器通通信，如如圖333所示；圖 SEQ 圖 * ARABIC311路由模式式下，不不會(huì)改變變客戶端端源IPP地址，需要在在服務(wù)器器端做個(gè)個(gè)路由，即到客客戶端虛虛擬網(wǎng)絡(luò)絡(luò)IP的的包走我我們?cè)O(shè)備備的接口口出去，如圖334所示示；圖 SEQ 圖 * ARABIC322網(wǎng)橋模式式下，客客戶端直直接分配配與設(shè)備備接口同同網(wǎng)段的的IP地地址，系系統(tǒng)這時(shí)時(shí)將是透透明模式式的（類類似交換換機(jī)），客戶端端直接用用分配的的內(nèi)網(wǎng)IIP地址址與服務(wù)務(wù)器通信信，如圖圖30所所示；圖 SEQ 圖 * ARABIC333注：NAAT和路路由模式式下建議議該虛擬擬網(wǎng)絡(luò)不不要

48、跟客客戶端網(wǎng)網(wǎng)絡(luò)和服服務(wù)端的的網(wǎng)絡(luò)一一樣，以以免造成成IP地地址沖突突。掩碼的書(shū)書(shū)寫(xiě)一定定要與虛虛擬網(wǎng)絡(luò)絡(luò)處填寫(xiě)寫(xiě)的網(wǎng)絡(luò)絡(luò)號(hào)對(duì)應(yīng)應(yīng)，否則則將無(wú)法法保存，提示掩掩碼錯(cuò)誤誤。網(wǎng)橋橋模式IIP地址址范圍一一定要跟跟網(wǎng)卡IIP地址址在一個(gè)個(gè)網(wǎng)段，并且是是內(nèi)網(wǎng)沒(méi)沒(méi)有使用用過(guò)的IIP段。NAT模模式和路路由模式式都需要要在隧道道路由配配置頁(yè)面面配置與與設(shè)備同同網(wǎng)段的的路由規(guī)規(guī)則，該該路由是是下發(fā)到到客戶端端的；網(wǎng)網(wǎng)橋模式式可不配配置客戶戶端路由由，僅在在我們的的設(shè)備端端有多網(wǎng)網(wǎng)段的情情況下才才需要配配置；注：網(wǎng)橋橋模式下下，您會(huì)會(huì)在【網(wǎng)網(wǎng)絡(luò)配置置】【基本本配置】【網(wǎng)絡(luò)絡(luò)接口】信息里里面看到到相應(yīng)設(shè)設(shè)備接口

49、口的地址址消失了了。啟用全隧隧道模式式后，會(huì)會(huì)出現(xiàn)短短時(shí)間的的斷網(wǎng)現(xiàn)現(xiàn)象，連連接后，所有客客戶端訪訪問(wèn)都走走隧道出出去。（注意：目前版版本需要要配置隧隧道路由由）【隧道路路由】選選項(xiàng)卡，通過(guò)隧隧道接入入的客戶戶端，如如果需要要訪問(wèn)某某個(gè)網(wǎng)段段里的服服務(wù)器，需要在在這里添添加相應(yīng)應(yīng)的路由由配置。如果您您在虛擬擬網(wǎng)絡(luò)配配置頁(yè)面面里面配配置的是是NATT模式或或路由模模式，則則需要在在這里配配置客戶戶端路由由，包括括設(shè)備本本身所在在的網(wǎng)段段，如需需要訪問(wèn)問(wèn)設(shè)備本本身所在在的網(wǎng)段段，需要要把該網(wǎng)網(wǎng)段的路路由發(fā)布布出來(lái)。如果是單單一網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)，即我們們的設(shè)備備端只有有一個(gè)網(wǎng)網(wǎng)段，在在網(wǎng)橋模模式下，則不需

50、需要配置置客戶端端路由。如圖336所示示：圖 SEQ 圖 * ARABIC344添加/配配置隧道道路由，點(diǎn)添加加后，出出現(xiàn)以下下配置界界面：圖 SEQ 圖 * ARABIC355【虛擬IIP導(dǎo)出出/綁定定】選項(xiàng)項(xiàng)卡。如如圖388所示：圖 SEQ 圖 * ARABIC366在此頁(yè)面面可以先先導(dǎo)出虛虛擬IPP列表，按照列列表的格格式編輯輯新的虛虛擬IPP列表。注：若導(dǎo)導(dǎo)入文本本中包含含中文字字符，需需轉(zhuǎn)換為為UTFF-8格格式的文文本文件件。只有有私有用用戶才擁?yè)碛惺謩?dòng)動(dòng)設(shè)置虛虛擬ipp的功能能。圖 SEQ 圖 * ARABIC 377【虛擬IIP列表表】選項(xiàng)項(xiàng)卡。如如圖400所示：在此頁(yè)頁(yè)面可以

51、以先顯示示虛擬IIP列表表，并對(duì)對(duì)相應(yīng)虛虛擬IPP進(jìn)行綁綁定或解解除綁定定。 圖 SEQ 圖 * ARABIC3882.2.5 移移動(dòng)視頻頻資源在移動(dòng)端端可以將將攝像頭頭視頻資資源發(fā)布布出來(lái)，供實(shí)時(shí)時(shí)查看?；拘畔⑾⒚Q：移動(dòng)動(dòng)視頻資資源在系系統(tǒng)和用用戶界面面的顯示示名稱。描述：可為為空。排序優(yōu)優(yōu)先級(jí)：值越大大在前臺(tái)臺(tái)資源列列表中的的顯示位位置越靠靠前,不不填或?yàn)闉?則按按默認(rèn)排排序。啟用：是否否啟用該該IP隧隧道資源源。配置參數(shù)數(shù)URLL地址：視頻頻資源的的地址。是否隱隱藏：勾選選后，在在用戶有有權(quán)限訪訪問(wèn)該IIP應(yīng)用用資源情情況下，用戶登登錄前臺(tái)臺(tái)將不會(huì)會(huì)顯示該該IP隧隧道資源源。是否自自

52、動(dòng)彈出出：即一一登錄進(jìn)進(jìn)PC前前臺(tái)頁(yè)面面，馬上上彈出該該應(yīng)用頁(yè)頁(yè)面，不不用用戶戶手工點(diǎn)點(diǎn)擊。僅僅限IEE形式和和資源管管理器形形式打開(kāi)開(kāi)的頁(yè)面面。圖標(biāo)：該資資源在前前臺(tái)的顯顯示圖標(biāo)標(biāo)。自定定義圖標(biāo)標(biāo)可在【應(yīng)用發(fā)發(fā)布】【應(yīng)用用相關(guān)配配置】【圖標(biāo)標(biāo)管理】模塊頁(yè)頁(yè)面上傳傳。圖 SEQ 圖 * ARABIC3992.2.4 單單點(diǎn)登錄錄單點(diǎn)登錄錄的使用用是需要要您本身身能訪問(wèn)問(wèn)該單點(diǎn)點(diǎn)登錄所所發(fā)布的的資源的的前提下下使用的的，即您您要能通通過(guò)自身身網(wǎng)絡(luò)，TCPP應(yīng)用或或者隧道道應(yīng)用下下能訪問(wèn)問(wèn)到該資資源，才才能正常常的使用用單點(diǎn)登登錄打開(kāi)開(kāi)您所要要訪問(wèn)的的系統(tǒng)。這里著重重介紹【助手配配置】模模塊，模模

53、板配置置與助手手配置原原理相通通，如需需要配置置單點(diǎn)登登錄，建建議使用用【助手手配置】完成?！局峙渑渲谩磕ＤK首先你需需要下載載助手配配置助手手，可以以在【單單點(diǎn)登錄錄】【助手手配置】頁(yè)面點(diǎn)點(diǎn)擊下載載配置助助手下載載，錄制制好相關(guān)關(guān)應(yīng)用對(duì)對(duì)應(yīng)的XXML文文件。在在下載的的助手工工具中會(huì)會(huì)有詳細(xì)細(xì)操作說(shuō)說(shuō)明。圖 SEQ 圖 * ARABIC 400添加/配配置助手手配置資資源，點(diǎn)點(diǎn)添加后，出現(xiàn)圖圖41配配置界面面：圖 SEQ 圖 * ARABIC411基本信息息資源名名稱：助手手配置資資源在系系統(tǒng)和用用戶界面面的顯示示名稱。描述：可為為空。排序優(yōu)優(yōu)先級(jí)：值越大大在前臺(tái)臺(tái)資源列列表中的的顯示位位

54、置越靠靠前,不不填或?yàn)闉?則按按默認(rèn)排排序。是否啟啟用：是否否啟用該該助手配配置資源源。上傳錄錄制的XXML文文件：瀏覽覽選擇制制作好的的XMLL文件路路徑并選選擇此文文件上傳傳。登錄賬賬號(hào)填寫(xiě)寫(xiě)方式：該方方式有三三種：1）用戶戶首次訪訪問(wèn)之前前預(yù)先設(shè)設(shè)置。選選擇該項(xiàng)項(xiàng)，前臺(tái)臺(tái)用戶第第一次訪訪問(wèn)該助助手單點(diǎn)點(diǎn)登錄資資源，會(huì)會(huì)彈出用用戶名密密碼等信信息的錄錄入頁(yè)面面，填寫(xiě)寫(xiě)好后，下次再再訪問(wèn)時(shí)時(shí)，即直直接用第第一次錄錄入的信信息登錄錄發(fā)布的的系統(tǒng)。2）自動(dòng)動(dòng)填寫(xiě)為為登錄此此設(shè)備的的賬戶名名和密碼碼。如圖圖38：可復(fù)選選適用這這樣使用用的用戶戶類型。圖 SEQ 圖 * ARABIC422選擇該項(xiàng)項(xiàng)

55、后，前前臺(tái)用戶戶第一次次訪問(wèn)該該助手單單點(diǎn)登錄錄資源，會(huì)彈出出錄入信信息框，但是用用戶不需需要錄入入用戶名名密碼，只需要要錄入其其他信息息即可，填寫(xiě)好好后，下下次再訪訪問(wèn)時(shí)，即直接接用登錄錄SGAA前臺(tái)的的賬戶和和密碼來(lái)來(lái)登錄該該單點(diǎn)登登錄資源源系統(tǒng)。3）自動(dòng)動(dòng)從資源源認(rèn)證用用戶數(shù)據(jù)據(jù)庫(kù)獲取取并填寫(xiě)寫(xiě)。該功功能可直直接從第第三方數(shù)數(shù)據(jù)庫(kù)中中取賬戶戶密碼作作為單點(diǎn)點(diǎn)登錄資資源的登登錄賬戶戶密碼。如圖339：該該項(xiàng)要與與下面將將介紹的的資源認(rèn)認(rèn)證用戶戶數(shù)據(jù)庫(kù)庫(kù)和資源源賬戶關(guān)關(guān)聯(lián)結(jié)合合使用。圖 SEQ 圖 * ARABIC433用戶數(shù)數(shù)據(jù)庫(kù)：該處處選擇，需要先先在【資資源認(rèn)證證用戶數(shù)數(shù)據(jù)庫(kù)】模塊先先

56、建立數(shù)數(shù)據(jù)庫(kù)資資源。登錄賬賬戶名關(guān)關(guān)聯(lián)：此處處有三項(xiàng)項(xiàng)選擇：手動(dòng)配配置關(guān)聯(lián)聯(lián)，同名名關(guān)聯(lián)，自定義義規(guī)則關(guān)關(guān)聯(lián)。可可查看旁旁邊的查查看說(shuō)明明鏈接了了解其使使用。其其中手動(dòng)動(dòng)配置關(guān)關(guān)聯(lián)需要要結(jié)合資資源賬戶戶關(guān)聯(lián)模模塊使用用。該關(guān)關(guān)聯(lián)配置置是將要要用在單單點(diǎn)登錄錄資源的的數(shù)據(jù)庫(kù)庫(kù)賬戶與與SGAA系統(tǒng)賬賬戶做關(guān)關(guān)聯(lián)。點(diǎn)擊查看看說(shuō)明，如圖444：圖 SEQ 圖 * ARABIC444是否隱隱藏：勾選選后，用用戶登錄錄前臺(tái)將將不會(huì)顯顯示該助助手配置置資源。是否自自動(dòng)彈出出：即一一登錄進(jìn)進(jìn)SGAA前臺(tái)頁(yè)頁(yè)面，馬馬上彈出出該應(yīng)用用頁(yè)面，不用用用戶手工工點(diǎn)擊。圖標(biāo)：該資資源在前前臺(tái)的顯顯示圖標(biāo)標(biāo)。自定定義圖標(biāo)標(biāo)

57、可在【應(yīng)用發(fā)發(fā)布】【圖標(biāo)標(biāo)管理】模塊頁(yè)頁(yè)面上傳傳。2.2.5 IIBOXX云盤用戶使用用PC或或手機(jī)客客戶端訪訪問(wèn)服務(wù)務(wù)器時(shí)，支持從從該服務(wù)務(wù)器下載載文件，遠(yuǎn)程打打開(kāi)并且且支持從從本地上上傳文件件到服務(wù)務(wù)器端。配置如如下圖445所示示：圖 SEQ 圖 * ARABIC455圖 SEQ 圖 * ARABIC466啟用IIBOXX：勾選后后，即可可啟用該該功能。用戶獨(dú)獨(dú)立配置置：未勾選選的話，那么所所有用戶戶的IBBOX信信息都是是在這里里配置，如果勾勾選，那那么IBBOX的的信息會(huì)會(huì)在【用用戶管理理】【系統(tǒng)統(tǒng)用戶】【系統(tǒng)統(tǒng)用戶】看到圖圖47的的配置界界面。IBOOX云打打開(kāi)主機(jī)機(jī)： IBBOX打

58、打開(kāi)遠(yuǎn)程程文件調(diào)調(diào)用的服服務(wù)器地地址。圖 SEQ 圖 * ARABIC 477存儲(chǔ)系系統(tǒng)類型型：默認(rèn)認(rèn)選擇wwinddowss文件服服務(wù)器。如果有有專門存存放文件件的網(wǎng)絡(luò)絡(luò)文件服服務(wù)器，可以選選擇IP地地址：該存儲(chǔ)儲(chǔ)服務(wù)器器的內(nèi)網(wǎng)網(wǎng)地址目錄：存放上上傳下載載文件的的文件夾夾目錄。注意：winndowws文件件服務(wù)器器目錄格格式：shaaredocc，網(wǎng)絡(luò)絡(luò)文件服服務(wù)器目目錄格式式：/ssharre/ddoc用戶名名：能訪問(wèn)問(wèn)到該服服務(wù)器的的用戶密碼：能訪問(wèn)問(wèn)到該服服務(wù)器的的用戶對(duì)對(duì)應(yīng)的密密碼登錄域域：如果果要登錄錄該服務(wù)務(wù)器的域域則填寫(xiě)寫(xiě)該服務(wù)務(wù)器的登登錄域狀態(tài)：顯顯示綠色色字體已已掛載則則表

59、示成成功掛載載了ibbox，紅色字字體未掛掛載則表表示沒(méi)有有成功掛掛載ibbox。以上信息息配置好好后，使使用手機(jī)機(jī)客戶端端登錄前前臺(tái)地址址， 比比如以iipadd為例，在服務(wù)務(wù)器地址址欄輸入入n,用戶戶名密碼碼輸入ddemoo/11111111，登登錄進(jìn)入入資源列列表后，選擇【文件中中心】，如下圖圖所示：圖 SEQ 圖 * ARABIC488注：如果果在移動(dòng)動(dòng)云管理理平臺(tái)沒(méi)沒(méi)有配置置相應(yīng)的的信息或或者未授授權(quán)使用用該功能能，該手手機(jī)客戶戶端ibbox頁(yè)頁(yè)面將不不會(huì)顯示示任何信信息2.2.6 應(yīng)應(yīng)用相關(guān)關(guān)配置包括【圖圖標(biāo)管理理】，【內(nèi)網(wǎng)主主機(jī)】，【內(nèi)網(wǎng)網(wǎng)域名服服務(wù)器】三個(gè)選選項(xiàng)卡，為了配配合配

60、置置的隧道道應(yīng)用使使用，如如圖499所示：圖 SEQ 圖 * ARABIC499【圖標(biāo)管管理】選選項(xiàng)卡，會(huì)內(nèi)置置一些應(yīng)應(yīng)用圖標(biāo)標(biāo)在設(shè)備備里，方方便使用用?？梢砸宰杂商硖砑臃虾铣叽缫蟮膱D圖片。內(nèi)內(nèi)置圖標(biāo)標(biāo)如圖446所示示：圖 SEQ 圖 * ARABIC500【內(nèi)網(wǎng)主主機(jī)】和和【內(nèi)網(wǎng)網(wǎng)域名服服務(wù)器】?jī)蓚€(gè)選選項(xiàng)卡，主要實(shí)實(shí)現(xiàn)功能能：應(yīng)用用發(fā)布里里面如發(fā)發(fā)布的資資源以域域名形式式發(fā)布的的，需要要配置此此項(xiàng)。以以下幾種種情況的的配置方方法：1）服務(wù)務(wù)器端內(nèi)內(nèi)部有DDNS 服務(wù)器器，客戶戶端在連連進(jìn)我們們的設(shè)備備后需要要由該DDNS 服務(wù)器器來(lái)解析析相關(guān)的的域名；或者管管理員指指定某個(gè)個(gè)域名對(duì)對(duì)應(yīng)