瑞友天翼 远程接入 管理员 部署 手册

目录
第一部分系统简介 (1)
1. 瑞友天翼应用接入系统简介 (1)
2. 瑞友天翼应用接入系统主要功能 (1)
3. 瑞友天翼应用接入系统的主要技术特性 (2)
第二部分天翼运行环境及安装 (2)
1. 运行环境 (2)
2. 安装前准备 (3)
3. 安装 (5)
4. 运行 (11)
5. 卸载 (13)
第三部分天翼集群管理控制台配置与操作 (14)
第一章集群属性设置 (16)
1. 打开集群设置 (16)
2. 集群设置主界面 (17)
3. 集群设置-集群基本信息界面 (17)
4. WEB设置 (19)
5. 用户认证方式 (20)
6. 负载均衡设置 (21)
7. 服务器地址设置 (22)
8. 安全与日志设置 (25)
第二章应用程序发布向导 (26)
1. 发布C/S应用程序 (26)
2. 发布B/S程序 (36)
3. 发布桌面 (37)
4. 发布文件夹 (39)
5. 发布内容 (40)
6. 发布文档 (41)
7.应用程序发布模块的修改、删除等其它操作 (42)
第三章集群账户管理 (44)
1. 用户组管理 (45)
2. 用户管理 (49)
第四章日志事件管理 (52)
1. 安全事件查询 (52)
2. 审计事件 (53)
3. 报警日志 (54)
4. 会话日志 (55)
第五章应用安全策略 (56)
1. 新建应用安全策略 (57)
2. 创建安全子策略 (58)
3. 编辑安全策略 (60)
4. 复制安全策略 (61)
5. 删除安全策略 (62)
6. 安全策略绑定应用程序 (63)
第六章负载均衡策略 (64)
1. 新增负载均衡策略 (65)
2. 编辑负载均衡策略 (66)
3. 删除负载均衡策略 (67)
4. 复制负载均衡策略 (67)
5. 应用负载均衡策略 (68)
第七章报警策略管理 (69)
1. 新建报警策略 (70)
2. 编辑报警策略 (71)
3. 删除报警策略 (72)
4. 应用报警策略 (72)
第八章输入法策略 (73)
1. 新建输入法策略 (73)
2. 分配输入法策略 (74)
3. 删除输入法策略 (75)
4. 编辑输入法策略 (75)
5. 输入法属性 (75)
第九章服务器管理 (75)
1. 服务器基本信息 (76)
2. 服务器配置 (77)
3. 应用程序 (78)
4. 自动重启 (78)
5. 服务器IP地址 (79)
第十章打印机管理 (79)
1. 查看集群中打印机信息 (80)
2. 打印机驱动别名对应（打印机映射） (80)
第十一章用户授权管理 (82)
1. 增加用户许可 (83)
2. 分配用户许可 (84)
3. 用户许可获取步骤： (84)
附件一计算机术语注解 (85)
第一部分系统简介
1. 瑞友天翼应用接入系统简介
瑞友天翼应用接入系统是国内首创的具有自主知识产权的应用接入平台。

该系统是基于服务器计算架构（Application Serving简称A/S架构）的应用接入平台，它将用户各种应用软件（ERP、OA、CRM……）集中部署在天翼服务器（群）上，通过天翼独有的RAP协议（Remote Application Protocol），即可让客户端快速安全的操作使用服务器上的应用软件；天翼RAP协议只传输鼠标、键盘及屏幕变化的矢量数据，最低仅需3kb/s的带宽；无需在客户端上安装应用软件，用户不再受客户端和连接性能的限制；用户任何时间、任何地点、任何设备、任何网络连接方式，都能高效安全的访问服务器（群）上的应用程序和关键资源。

用户可通过WEB方式远程访问C/S程序，网络通讯过程采用基于证书的SSL 128 位端到端的传输加密，四种身份认证方式，可进行大规模的服务器集群部署，具有动态负载均衡能力，可以进行集群安全策略的派发，具备日志监控管理，支持多线路接入，可以满足成百上千的并发用户的企业级应用。

由于，各种应用软件的运算都是通过服务器完成，无需传输全部数据，有效防止各种信息在网络上传输而导致的信息泄密，真正实现集中运算和管理，客户端免维护，让企业的IT维护成本大大降低。

2. 瑞友天翼应用接入系统主要功能
瑞友天翼应用接入系统遵循和继承windows系统操作风格习惯设计，操作界面简约明了，全中文界面，注重易用性，简单易操作，其主要功能有：
◆全面发布C/S程序、B/S程序、内容、系统桌面、文件夹、文档等六种应用资源
◆提供WEB、桌面快捷登陆等两种访问方式
◆高效的共享服务器与本地的文件夹资源
◆支持各种远程的打印机、磁盘、声音、USB接口、COM口等外接设备应用
◆提供并支持多种远程访问安全及身份认证
◆提供细致的应用访问过滤措施，确保用户只能访问授权使用的应用
◆强大的接入服务器集群功能
◆全面的接入安全防护措施与操作事件审计管理
3. 瑞友天翼应用接入系统的主要技术特性
◆特有的主研发的RAP通讯协议，将“显示逻辑”和“运算逻辑”分离，保证
100％的运算逻辑在服务器上完成，在网络中只传输键盘、鼠标和界面矢量变
化数据，实现了在最低3Kbps的带宽下流畅完成应用。

◆瑞友天翼采用一体化架构设计，内置稳定、高效、安全的WEB服务与数据库
服务，无需依赖第三方产品工作，从而避免了第三方产品的升级、安全漏洞、
以及与三方产品接口交互的效率等问题，让用户更加容易部署，运行更加稳定
与高效。

◆天翼独有的会话共享技术，在多个客户端同时打开一个程序，只使用一个会
话通道，可以减少网络传输量，服务器的内存及CPU资源占用更少，应用
速度更快，使得在相同的硬件条件下，能承载更多的用户数，提升服务器工
作能力。

◆天翼采用基于应用的集群负载技术，提升关键应用的扩展及冗余能力，天翼
DC动态漂移技术，提升关键应用程序的负载能力，让集群更加强大。

◆瑞友提供SDK客户化开发包，可供客户进行专项开发，满足其特殊的应用
需求。

第二部分天翼安装环境准备及安装
1. 运行环境
服务器端硬件要求：CPU：PIII 800以上
内存：256MB 以上
有网络连接
服务器端软件要求：Windows 2000/2003 Server
建议：
◆建议使用Windows 2003 Server操作系统。

2. 安装前准备
2.1安装操作系统及最新安全补丁
正常安装Windows 2000/2003操作系统及最新系统安全补丁。

建议：
◆最好将系统设置为NTFS格式。

2.1安装终端服务组件
[开始]-[控制面板]-[添加删除程序]-[Windows组件]
说明：
◆天翼采用一体化设计，无需安装IIS组件，以加强系统安全性、稳定性，所以
在此只需安装『终端服务器』及『终端服务器授权』组件2项即可。

点击下一步：选择宽松模式
2.2配置终端服务访问安全
[开始]-[控制面板]-[管理工具]-[终端服务配置]
2.2.1为使用户能够同时进行多个会话，将“限制每个用户使用一个会话”改为“否”。

2.2.2保障访问安全，建议禁用Microsoft RDP协议。

3. 安装
3.1运行光盘中的Setup.exe,安装程序解压所需文件，如下图。

3.2执行安装程序，弹出以下界面。

3.3用户认真阅读软件授权许可协议，如无异议，请选中[同意]最终用户许可协议条款。

3.4选择[服务器类型],如果选择新建集群，则这台服务器将成为这个集群的[集群控制器(DS)]；如果选择加入已存在的集群，则这台机器将成为指定集群的成员服务器。

说明：
瑞友天翼系统具备动态漂移的集群能力，所以，在安装第一台天翼服务器时,需选择[新建集群]，并设置集群的名称，如果已有天翼服务器的情况下进行扩展部署新的天翼服务器时，需选择[加入已存在的集群]。

3.5设置天翼WEB服务的访问端口与设置供客户访问的天翼服务器IP地址
说明：
◆天翼WEB服务端口设置：天翼WEB服务端口默认为80端口，如果您的服务
器的80端口已经被其它应用占用，为了避免与其它应用冲突，在此需将80端口修改为其它未占用的WEB访问端口，如8080。

如已经在此配置好的天翼WEB服务端口，在今后的使用中需要改变端口，可通过天翼端口修改工具进行快速修改。

◆集群通讯IP设置：天翼系统在安装时，会自动搜索出这台天翼服务器设置的
所有的IP地址，如果您的服务器上有多个IP，请选择与其它服务器通讯的IP 做为默认IP，或者直接按照系统默认设置即可。

注意：
◆如在此指定了IP地址后，请不要再随意改动天翼服务器的IP地址，否则会造
成天翼客户无法访问此服务器。

3.6指定天翼系统管理员的密码，并为该用户绑定的Windows帐户。

说明：
◆天翼系统为了加强安全，采用的独立的用户名账号设置，所以需要设置天翼系
统账号与密码，并捆绑操作系统账号与密码，从而对外屏蔽操作系统的账号和密码，有效防止不法用户对操作系统用户与账号的窥视。

◆在安装时设置天翼系统管理员账号与密码并捆绑操作系统管理员账号，在以后
的使用中可以修改。

建议：
◆天翼管理员帐户设置为强密码，以加强安全。

注意：
◆捆绑Windows操作帐户和密码一定要正确，否则无法登录天翼发布的软件。

3.7所有用户会话是否被管理员完全控制或只读。

说明：
◆天翼进一步细分了管理员能力，在此可以设置该管理员对所有用户的管控能
力，“只读”是指天翼系统管理员可以看到所有用户的在线操作动作，但不能控制其它用户的动作；“完全控制”是指天翼系统管理员不但可以看到所有用户的在线操作动作，而且可以控制用户的操作动作，在此可以根据需要选择设置天翼管理员能力。

3.8 天翼组件安装选择与安装路径指定。

3.9正式安装前，系统会自动搜索安装信息，并提出确定请求；如信息有误，可返回上一步，进行修改。

3.10安装完毕后，必须重新启动计算机。

4. 运行
4.1天翼核心服务说明
瑞友天翼系统安装完成后，会自动运行天翼4个核心服务，分别是：
◆CAS Balance Server：天翼负载均衡服务
◆CAS Licence Server：天翼用户许可管理服务
◆CAS Web Server：天翼WEB服务
◆CAS XML Server：天翼XML服务
如安装正常，这四个服务在开机启动后处于启起状态。

4.2 RAP协议的配置
[开始]-[控制面板]-[管理工具]-[终端服务配置]-[RAP协议属性]
4.2.1远程控制设置
选择[使用具有下列设置的远程控制]，并对控制权限进行选择：
查看会话：用户可远程查看客户端登陆到瑞友天翼应用接入系统的会话；
与会话交互：用户可远程查看并维护客户端登陆到瑞友天翼应用接入系统的会话；
说明：
◆这里所指用户是管理员权限的用户。

4.2.2会话设置
会话的设置主要是满足用户对不间断工作的需求。

◆结束已断开的会话（时间）：指客户端登陆服务器的操作，因网络等原因无法
连接服务器时，此会话在服务器上保留的时间；
◆活动会话限制（时间）：指客户端登陆服务器允许操作多长时间；
◆空闲会话限制（时间）：指客户端登陆服务器后，在客户端无操作的情况下多
长时间断开连接；
4.2.3会话的状态有四种情况:
◆断开会话指在服务器上始终保留客户的会话，直至系统重新启动；
◆结束会话指在会话从服务器上断开时不保留客户会话界面；
◆活动的会话指鼠标或键盘有动作；
◆空闲的会话指鼠标或键盘没有动作。

5. 卸载
[开始]-[控制面板]-[添加删除程序]-[安全删除程序]
注意：
在卸载瑞友天翼应用接入系统之前，请确保系统管理控制台没有运行。

第三部分天翼集群管理控制台配置与操作
通过[开始]-[程序]找到[天翼集群管理控制台]点击“登陆”，如创建了桌面快捷方式，可直接在点击桌面[天翼集群管理控制台]快捷方式登陆。

登陆后的天翼集群管理控制台的主界面下共有以下10个模块，分别是：
●应用程序发布
●集群帐户管理
●日志事件管理
●应用安全策略
●负载均衡策略
●报警策略
●输入法策略
●服务器管理
●打印机管理
●许可证管理
建议:
◆天翼集群控制器遵循Windows操作规范，支持右键点击与键盘快捷方式
操作，非常方便配置，大家在学习操作时，请多点击鼠标右键，快速进行
相关配置
第一章集群属性设置
集群服务器属性的设置，主要用于对系统基本参数的设置，以实现对集群服务器便捷、高效的管理。

集群属性设置包括集群基本信息、WEB设置、用户名认证方式、负载均衡设置，服务器地址设置、安全与日志设置、许可服务器设置等七个内容，操作见下图。

1. 打开集群设置
点击[集群]-[集群属性]，操作如下图。

2. 集群设置主界面
3. 集群设置—集群基本信息界面
浏览或修改集群名称
查看区域信息及
DC服务器的信息
调整DC服务器
的竞选等级
设置会话方式
设置RAP超时时间
3.1浏览或修改集群名称
3.2查看指定区域的服务器信息
3.3调整DC服务器的竞选优先级
说明：
◆天翼具有动态漂移的负载均衡能力，所以可在此配置DC服务器竟选时的优先
级别，当天翼负载均衡服务器（DC）出现故障时，排在下面的一个天翼服务器自动会竞级为[负载均衡服务器（DC）]来管理整个集群负载工作。

◆在[终端服务器信息]列表中，位置越靠上该服务器的DC竞选等级越高。

◆[天翼负载均衡服务器（DC）]:主要负责收集所有服务器的负载信息，并根据“负
载均衡策略”作出“最空闲服务器”的裁决。

在实际运行中任何时候一个活动的DC失效，都会由集群中所有活动的服务器选举出一个最为强大的服务器作为当前的[负载均衡服务器（DC）]。

这样就不会出现由于DC失效而导致整个集群失去负载均衡能力。

3.4会话设置
3.4.1使用持续会话：持续会话是指客户端登陆后就一直保持会话状态，除非服务器关闭或通过服务器断开连接，才会取消会话连接。

3.4.2使用短会话：短会话是指客户端每次断开服务器时，都会断开会话连接，其功效刚好与持续会话相反。

说明：
持续会话的主要功效是客户端只要登陆一次后，再次登陆时的连接速度非常快，但选择此项需考虑服务器的性能情况，如服务器配置较低，请选择短会话。

4. WEB设置
天翼WEB设置主要进行用户自定义网页编辑与设置WEB客户端的自动更新。

4.1用户自定义网页编辑设置
用户自定义网页1是用户登录前的网页界面，用户自定义网页2是天翼用户登录到可以看见发布的应用程序的网页界面。

方框内是可自定义的部分
4.2指定WEB客户端自动更新的路径和版本
说明：
◆用户在每次登录时，系统会自动搜索当前用户所使用的WEB客户端的版本，
当WEB客户端有新的版本时，系统会自动升级到最新版本。

注意：
◆升级web客户端设置完毕后，必须重新启动web客户端，才能使最新的设置
有效。

5. 用户认证方式
瑞友天翼在登陆时支持四种身份认证方式，并可设置图形码验证，为用户在登陆本系统时，提供高可靠的安全保障。

这四种方式见下图：
四种用
户身份
认证设
置
5.1设置客户端用户认证方式
天翼系统默认为『用户名密码认证』方式，如选用其它三种认证方式，需购买相关设备与配件“使用图形验证码”除外。

建议：用户勾造“使用图形验证码”，增加系统安全性。

5.2设置客户端是否使用图形验证码
为防止网络上的各种恶意攻击，天翼提供动态图形验证码保护。

设置方法及效果如下图：
注意：
图形验证码设置完毕后，必须重新启动web客户端，才能使最新的设置生效。

6. 负载均衡设置
为了保障集群中的所有服务器处于最优工作状态，天翼可让您灵活的根据需要设置集群负载均衡时间参数。

6.1调整负载裁决时间间隔
本系统根据此值的设定，来定时查找集群当中最空闲的RAP终端服务器，以便将新的连接负载到最空闲的RAP终端服务器。

6.2调整负载均衡服务器（DC）的存活超时间隔
RAP终端服务器会定时向负载均衡服务器（DC）汇报自身负载信息，如果RAP 终端服务器在该设定的时间内没有向负载均衡服务器（DC）汇报负载信息，则系统将会对该服务器标识改为非活动状态，并且集群内的负载将不会再负载到该服务器。

6.3调整负载信息收集间隔
集群中的每台服务器，都会在该设定的时间段内，向负载均衡服务器汇报自身的负载信息。

建议：用户不要随意修改其中设置。

7. 服务器地址设置
本系统可让您在网络中的任何位置部署您的应用服务器，并支持服务器在网络位置的调整。

为了快速的实现内外网对应用程序服务器的访问，请认真阅读以下内容。

本系统提供三种服务器地址模式，分别为默认地址模式，安全认证网关模式和转换地址模式，用户可根据自身网络情况，选择不同的地址模式。

根据自身的网络情
况，选择不同的地址
模式
7.1默认服务器地址模式
是指用户按服务器默认的地址模式进行访问，主用于内网访问设置
7.2转换地址模式（建议用户设置）
是指将服务器的内网地址转换为公网访问的地址，在用于外网访问时，需按此模式设置。

7.2.1新增转换地址模式设置：
点击选择『转换地址模式』，并点击『新增』
打开地址转换配置界面如下
说明：
◆『源』是指服务器的IP地址，『目标』是指供客户端访问的IP地址。

◆天翼默认的访问的端口是5872，用户可以自定义此端口号，但在修改此端口
号的同时还需到『服务器管理』处修改服务器端口地址。

◆源地址和目标地址可以是域名或IP；源端口和目标端口范围[1—65535]。

◆转换类型：包括自动识别与自定义模式。

◆自动识别：主要适用于有多条线路同时接入以及内外网同时访问时进行的智能
转换，选择这种方式后，无需在设置目标地址，非常简便而有效的解决内网与
外网同时访问复杂性设置问题及稳定性问题，建议选用此模式。

◆自定义：主要适用于集群模式下的特殊设置，选择此模式后，需要手工指定目
标地址。

7.2.2编辑转换地址
当对其目标地址和端口需要修改时，请点击『编辑（E）』，操作方式同『新增』。

7.2.3删除转换地址
在转换地址列表当中选择要删除的转换地址，单击『删除D』即可。

8. 安全与日志设置
安全与日志设置是天翼『日志事件管理』的总开关，如果这里没有启用“安全策略”，则系统的“应用安全策略”将不被执行，如果这里不指定记录日志，日志系统将除了“审计日志”与“报警日志”以外，不对其它日志做记录。

8.1启用安全策略
当安全策略处于启用状态时，视已设置好的安全策略有效；反之，则无效。

8.2启用会话数限制
当会话数限制处于禁用状态时，应用程序限制参数中的最大实例数将失效；反之，则有效。

8.3启用记录安全日志
当记录安全日志处于启用状态时,系统中的安全日志将被记录；反之，则不记录。

8.4启用记录会话日志
当记录会话日志处于启用状态时,系统中的会话日志将被记录；反之，不记录。

注意：
启用“安全策略”和“日志”对系统的性能有影响，所以管理员需要根据服务器性能实际情况进行选择。

第二章应用程序发布向导
瑞友天翼应用接入系统可发布C/S程序、B/S程序、桌面、网页、文件夹、文件等六种应用资源；天翼的发布过程采用向导式操作，并有相关发布参数说明，非常方便用户快速、安全的发布应用程序，本章主要学习和掌握以下内容。

●如何发布C/S程序、B/S程序、桌面、网页、文件夹、文件等应用程序
●如何新建发布应用程序目录
●如何删除已发布应用程序
●如何复制已发布应用程序
●如何重命名已发布应用程序
●如何修改已发布应用程序属性
1. 发布C/S应用程序
发布C/S程序是指将各种Client/Server架构的应用程序的客户端安装到天翼服务器
上，并将其发布出来，其目的是改造C/S软件的部署模式，将其扩展到广域网上应用。

1.1启动应用程序发布向导。

说明：
在天翼集群管理控制台的主界面下，点中『发布应用程序』并右键点击，『发布应用程序』，即可弹出发布应用程序向导。

1.2输入需要发布程序名称后点击下一步，如下图：
1.3设置发布应用类型及程序路径。

如下图：
说明：
◆设置发布的类型为『发布C/S程序』。

◆设置该程序的文件路径。

在此可通过『浏览』来寻找并确认需发布的程序
文件。

◆选择是否使用『使用应用程序辅助脚本』。

『使用应用程序辅助脚本』是针
对某些特殊的需要在运行前、后加载脚本的应用程序的设置，以保障实现
这些特殊程序的正常发布，用户可根据该应用程序是否需要运行脚本来判断选择。

1.4设置发布应用程序的显示外观与色彩。

如下图：
远程客户端程序窗口大小设置说明：
◆无缝窗体是指客户机在使用天翼服务器程序时，能与本机屏幕进行无缝切换，
设置这个应用程序为『无缝窗体』外观后，访问这个应用程序如同是运行客户机本地的应用程序，将运行的程序最小化后，可看到本地的桌面，人机交互非常好，这是瑞友天翼V3.1版本的又一个优秀功能。

◆全屏：是指客户机访问天翼所发布的应用程序时，这个应用程序将满屏运行，
该程序最小化后，背景为蓝色屏幕。

◆其它外观方式，如640×480、800×600、1024×768、自定义、按比例等外观设
置可根据应用程序需要情况来选择。

建议：
◆建议尽量设置为无缝窗体模式，以达到非常方便的应用，但需注意某些应用
程序是在规定的窗口大小及颜色下工作，可根据不同的应用程序进行外观设置。

远程客户端程序窗口设置及程序启动状态设置说明
◆远程客户端程序窗口颜色是指客户端打开天翼发布的应用程序所显示的显示
色彩，天翼系统提供8位彩色、15位真彩、16位真彩、24位真彩，可根据客户机所支持的色彩情况选择。

◆“隐藏应用程序标题”是指远程客户端打开系统所发布的应用程序时，是否显
示应用程序标题栏；“程序启动最大化”是指远程客户端打开系统所发布的应用程序时，应用程序界面最大化。

注意：
◆在无缝窗体下，无需设置隐藏应用程序标题设置、程序启动时最大化项。

◆在Windows 2000系统上只支持到256 色
会话共享设置说明：
◆天翼会话共享是指同一个客户端用户打开天翼服务器上的多个应用程序时，系
统和服务器只需建立一个会话连接，其功效是降低天翼服务器资源消耗、License消耗、带宽消耗、连接消耗，在天翼系统发布的应用程序越多时，效果越明显。

建议：
◆启用会话共享，降低服务器资源消耗，提升服务器负载能力，降低带宽占用。

1.5设置发布应用程序的图标。

如下图：
说明：
设置发布的应用程序图标，是指在客户端访问这个应用程序所看到的快捷图标，在大多数情况下，应用程序都带有自己的图标，一般不用设置，只有在该程序无快捷图标的情况下才需要设置此项。

1.6设置发布应用程序所需的客户端外设。

如下图：
说明：
天翼远程客户端设备设置是指将客户机的各种外设接口及设备资源映射到天翼服务器上去，让天翼服务器能使用客户机各种外设设备，天翼系统可将9种客户的各项资源映射到服务器，从而形成高资源、高利用的计算机资源体，天翼支持的各种映射9种类型包括：USB口、LTP/COM端口、磁盘、声音、打印机、托盘、DDE、输入法、剪贴板。

1.7设置发布应用程序运行实例及CPU优先级。

如下图：。