【正文】 移動(dòng)云管理員手冊(cè)聲明本文的內(nèi)容是橙樂(lè)移動(dòng)云管理（以下簡(jiǎn)稱SGA）平臺(tái)配置。文中的資料、說(shuō)明等相關(guān)內(nèi)容的版權(quán)歸西安橙樂(lè)信息技術(shù)有限公司所有和保留。本文中的任何部分未經(jīng)西安橙樂(lè)信息技術(shù)有限公司（以下簡(jiǎn)稱橙樂(lè)）許可，不得轉(zhuǎn)印、影印或復(fù)印、發(fā)行。本手冊(cè)僅作為操作使用手冊(cè)，手冊(cè)里包含的所有內(nèi)容不提供任何明示或者暗示的擔(dān)保。，如需獲取其它版本的使用手冊(cè)，請(qǐng)聯(lián)系服務(wù)部獲取相關(guān)文檔。解決方案中所談及的科技產(chǎn)品的名稱是橙樂(lè)的商標(biāo)。方案中涉及的其他公司的注冊(cè)商標(biāo)屬各商標(biāo)注冊(cè)人所有，恕不逐一列明。致謝感謝你使用橙樂(lè)的產(chǎn)品和使用手冊(cè)，如果你在使用的過(guò)程中對(duì)我們的產(chǎn)品和手冊(cè)有任何的建議或者意見(jiàn)，都可以通過(guò)電話、或者郵件的形式反饋給我們。我們將不勝感激！聯(lián)系信息辦公地址：西安市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)鳳城九路海博廣場(chǎng)C座10層11005室產(chǎn)品咨詢熱線：18509213866售后服務(wù)電話：02985761434郵箱：18509213866@郵編：710000 20052015169。 版權(quán)所有 西安橙樂(lè)信息技術(shù)有限公司，在winIE9的情況下進(jìn)行配置、演示。不同版本的SGA在后臺(tái)配置會(huì)稍有不同。如有任何疑問(wèn)，請(qǐng)咨詢科技售后獲取技術(shù)支持。本文約定：描述代替符號(hào)舉例菜單欄【】應(yīng)用發(fā)布按鈕簡(jiǎn)化成【應(yīng)用發(fā)布】連續(xù)菜單欄→快捷菜單下的快捷配置簡(jiǎn)化成【快捷菜單】→【快捷配置】按鈕加粗并加上邊框確定按鈕簡(jiǎn)化成確定輸入欄‘’如基本配置的IP地址簡(jiǎn)化成‘IP地址’單選框或復(fù)選框『』如網(wǎng)絡(luò)設(shè)置的接入方式選項(xiàng)簡(jiǎn)化成『接入方式』彈出對(duì)話框{}更改密碼—網(wǎng)頁(yè)對(duì)話框簡(jiǎn)化成{更改密碼—網(wǎng)頁(yè)對(duì)話框}SGA后臺(tái)配置中帶有“*”標(biāo)注的為必填項(xiàng)。本文如看到 “注：”表示需要您留意，請(qǐng)務(wù)必認(rèn)真閱讀?！耙苿?dòng)云接入管理平臺(tái)” 設(shè)備在本文描述中都將以“SGA”字樣代替描述。目 錄1 產(chǎn)品簡(jiǎn)介 6 概述 6 客戶端環(huán)境要求 2 管理員配置環(huán)境要求 22 默認(rèn)配置 2 快捷菜單 4 快捷配置 4 應(yīng)用發(fā)布 13 CAB應(yīng)用 13 TCP應(yīng)用 19 IP應(yīng)用 21 移動(dòng)視頻資源 29 單點(diǎn)登錄 30 IBOX云盤(pán) 33 應(yīng)用相關(guān)配置 36 用戶管理 39 39 45 48 55 在線用戶 57 登錄歷史記錄 58 用戶相關(guān)配置 58 管理員賬戶 60 63 登錄策略 63 認(rèn)證服務(wù)配置 66 客戶端策略 82 移動(dòng)IP過(guò)濾 82 證書(shū)中心 82 CA配置 82 生成證書(shū) 83 證書(shū)列表 86 證書(shū)申請(qǐng)審批 86 證書(shū)吊銷 87 在線證書(shū)狀態(tài)服務(wù) 88 VPN 88 IPSEC 88 PPTP 94 97 網(wǎng)絡(luò)配置 99 基本配置 99 路由配置 103 SNMP配置 105 DHCP服務(wù)器 105 防火墻配置 106 網(wǎng)絡(luò)測(cè)試 109 系統(tǒng)管理 110 系統(tǒng)配置 110 頁(yè)面定制 113 消息公告 115 雙機(jī)配置 116 備份/恢復(fù) 117 系統(tǒng)升級(jí) 118 關(guān)機(jī)重啟 121 日志中心 1223 附錄 124 124 雙機(jī)熱備功能配置說(shuō)明 128124 / 1301 產(chǎn)品簡(jiǎn)介 概述我公司作為國(guó)家密碼管理局批準(zhǔn)的商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位和銷售許可單位，推出了自主研發(fā)的移動(dòng)云產(chǎn)品。目前，手機(jī)上的應(yīng)用還是很有局限性，應(yīng)用軟件供應(yīng)商很難在智能手機(jī)上開(kāi)發(fā)其應(yīng)用系統(tǒng)，如果想把WINDOWS平臺(tái)上的應(yīng)用軟件移植到智能手機(jī)上，還存在很多技術(shù)上的難度，底層支持，瀏覽器支持，兼容性等問(wèn)題非常明顯，的移動(dòng)云應(yīng)用平臺(tái)給出了很好的解決方案，它借由客戶端去訪問(wèn)互聯(lián)網(wǎng)上的應(yīng)用服務(wù)器資源，它既能充分利用手機(jī)的便攜性，續(xù)航時(shí)間和通信能力等眾多天生優(yōu)勢(shì)，又不要求其具有較高的數(shù)據(jù)處理、計(jì)算和存儲(chǔ)能力。一方面，運(yùn)用遠(yuǎn)端“云計(jì)算”的高速處理能力來(lái)解決手機(jī)處理能力低下的問(wèn)題；另一方面，利用“云存儲(chǔ)”則可以解決手機(jī)存儲(chǔ)能力不足的問(wèn)題。移動(dòng)云軟件具備在任何地點(diǎn)、向任何用戶交付任何應(yīng)用的能力。它給將基于云的資源交付給用戶，通過(guò)這個(gè)應(yīng)用集中管理的平臺(tái)，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對(duì)不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。從而使手機(jī)用戶能夠輕松訪問(wèn)其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完整的用戶體驗(yàn)。移動(dòng)云軟件的一般部署方式如圖1所示。圖 1 客戶端環(huán)境要求移動(dòng)終端推薦使用的操作系統(tǒng)：android ，IOS 。PC推薦使用的操作系統(tǒng)：windows xp/win7/win8 管理員配置環(huán)境要求推薦使用瀏覽器：IE7，IE8，IE9，IE102 默認(rèn)配置SGA默認(rèn)在eth0口和eth1口設(shè)置了IP。 eth0口：，eth1口：。SGA的后臺(tái)管理端口默認(rèn)為：4433，前臺(tái)登錄端口默認(rèn)為：443。現(xiàn)將設(shè)備的eth1口接入到網(wǎng)絡(luò)中，確保SGA與電腦室相通的。打開(kāi)IE瀏覽器，輸入SGA的后臺(tái)管理地址：:4433，則會(huì)看到圖3的登錄界面。圖 2‘管理員’輸入：admin，‘密碼’輸入：111111，這是設(shè)備默認(rèn)的管理員密碼。登錄成功后，如圖4所示：左邊為模塊區(qū)，點(diǎn)擊每個(gè)模塊都會(huì)進(jìn)入相應(yīng)模塊的配置界面。上部為標(biāo)題欄，能看到系統(tǒng)信息、修改密碼、退出按鈕，點(diǎn)擊系統(tǒng)信息看到的就是圖4的界面，點(diǎn)擊修改密碼可以修改管理員的密碼，默認(rèn)是最低6位，且必須含有字母、數(shù)字、特殊字符。退出，退出后臺(tái)配置界面。圖 3 快捷菜單可對(duì)初次使用系統(tǒng)進(jìn)行最簡(jiǎn)配置，實(shí)現(xiàn)系統(tǒng)基本可用。 快捷配置快捷配置里面包括6個(gè)選項(xiàng)卡，分別是【網(wǎng)口配置】，【DNS配置】，【動(dòng)態(tài)域名】，【許可配置】，【時(shí)間配置】，【證書(shū)配置】，如圖5所示。圖 4【網(wǎng)口配置】：通過(guò)點(diǎn)擊相應(yīng)網(wǎng)口編輯按鈕，可修改該網(wǎng)絡(luò)接口的接入方式、IP地址、掩碼、默認(rèn)網(wǎng)關(guān)、MTU值、線路權(quán)重，也可配置多個(gè)虛擬IP地址（即一個(gè)網(wǎng)口綁定多IP地址）。如圖6所示：圖 5『接入方式』項(xiàng)中，支持3種接入線路方式：靜態(tài)IP，DHCP，PPPOE。只有靜態(tài)IP接入方式可配置虛擬IP（即一個(gè)網(wǎng)口綁定多IP地址）。只有靜態(tài)IP和PPPOE接入方式可配置線路權(quán)重?！办o態(tài)IP”，選擇接入方式為“靜態(tài)IP”時(shí)，看到圖7的界面，可以對(duì)設(shè)備的接口配置靜態(tài)的IP、掩碼和網(wǎng)關(guān)。MTU值請(qǐng)保持默認(rèn)，勿輕易修改。圖 6“DHCP”模式：設(shè)備動(dòng)態(tài)獲取IP地址，不用手工分配（不建議采用這種方式）；“PPPoE”：將設(shè)備當(dāng)網(wǎng)關(guān)直接接入到互聯(lián)網(wǎng)，擁有一條撥號(hào)寬帶線路，就可以撥號(hào)上網(wǎng)，填寫(xiě)由運(yùn)營(yíng)商為你提供的賬戶密碼登陸，見(jiàn)圖8。圖 7‘線路權(quán)重’：即線路負(fù)載均衡，只在有多條線路上網(wǎng)時(shí)起作用，該值針對(duì)內(nèi)網(wǎng)通過(guò)設(shè)備上網(wǎng)的用戶，調(diào)節(jié)本線路占整體的比重，值越大比重越大。具體舉例說(shuō)明：如eth0為PPPOE撥號(hào)上網(wǎng)線路，線路權(quán)重設(shè)置為3，eth1也為PPPOE撥號(hào)上網(wǎng)線路，線路權(quán)重設(shè)置為7，可理解為2條線路帶寬看作一個(gè)整體值：10，eth0占整體的30%，eth1占整體的70%，即內(nèi)網(wǎng)用戶通過(guò)設(shè)備上網(wǎng)，數(shù)據(jù)流會(huì)從這2條線路分別出去，30%的數(shù)據(jù)會(huì)走eth0出去，70%的數(shù)據(jù)會(huì)走eth1出去。這一說(shuō)法只是一個(gè)大約的數(shù)據(jù)流分配走向，具體不會(huì)有那么精確?！綝NS配置】：配置DNS服務(wù)器的IP地址，使設(shè)備能正常解析域名，如圖9：圖 8【動(dòng)態(tài)域名】：頁(yè)面如圖10所示，系統(tǒng)默認(rèn)內(nèi)置了希網(wǎng)和花生殼2個(gè)免費(fèi)域名客戶端。圖 9以下以希網(wǎng)網(wǎng)絡(luò)（）域名為例：圖 10‘用戶賬號(hào)’：希網(wǎng)網(wǎng)站上，您申請(qǐng)域名所登錄的有效賬號(hào)；‘登錄密碼’：希網(wǎng)網(wǎng)站上，您申請(qǐng)域名所登錄賬號(hào)的密碼；‘描述’：可不填；『綁定接口』：綁定一個(gè)可以連接外網(wǎng)的設(shè)備接口；‘動(dòng)態(tài)域名’：您將綁定在設(shè)備上的有效域名；‘更新頻率’：設(shè)置系統(tǒng)將每幾分鐘去更新該域名所對(duì)應(yīng)的設(shè)備的公網(wǎng)IP地址；『自動(dòng)啟動(dòng)』：勾選上啟用后，系統(tǒng)每次啟動(dòng)將自動(dòng)啟動(dòng)該域名客戶端；提交后，如需要馬上啟用該域名客戶端，需要在返回頁(yè)，操作項(xiàng)下點(diǎn)擊啟動(dòng)。花生殼（）域名配置如下：圖 11‘用戶賬號(hào)’：花生殼網(wǎng)站上，您申請(qǐng)域名所登錄的有效賬號(hào)；‘登錄密碼’：花生殼網(wǎng)站上，您申請(qǐng)域名所登錄賬號(hào)的密碼；‘描述’：可為空；『綁定接口』：綁定一個(gè)可以連接外網(wǎng)的設(shè)備的接口；‘Web服務(wù)地址’：花生殼的Web服務(wù)地址，可不做修改；‘DDNS服務(wù)器’：花生殼的DDNS服務(wù)器地址，可不做修改；『自動(dòng)啟動(dòng)』：勾選上啟用后，系統(tǒng)每次啟動(dòng)將自動(dòng)啟動(dòng)該域名客戶端；提交后，如需要馬上啟用該域名客戶端，需要在返回頁(yè)，操作項(xiàng)下點(diǎn)擊啟動(dòng)。圖 12注：請(qǐng)勿在無(wú)技術(shù)人員的情況下，隨意修改‘序列號(hào)’里的信息?！緯r(shí)間設(shè)置】：默認(rèn)自動(dòng)同步時(shí)間，如時(shí)間不對(duì)，需要手工同步系統(tǒng)時(shí)間，如下圖14：圖 13注：在配置時(shí)間服務(wù)器同步之前，請(qǐng)確認(rèn)您的設(shè)備與外網(wǎng)是連通的，并且配置了有效的DNS。【證書(shū)配置】選項(xiàng)卡出廠時(shí)，設(shè)備上有一套自建的證書(shū)文件，包括CA根證，服務(wù)器證書(shū)，證書(shū)銷毀列表，可進(jìn)入CA配置頁(yè)面查看證書(shū)的信息，如圖15：用戶可以不修改此證書(shū)，直接使用。設(shè)備支持多CA認(rèn)證（三個(gè)CA），還可以在此配置其它CA信息。圖 14用戶如果要修改證書(shū)，可點(diǎn)擊更新CA配置，進(jìn)入以下界面：注意：在配置證書(shū)的時(shí)候，請(qǐng)務(wù)必先在【系統(tǒng)管理】→【系統(tǒng)配置】→【時(shí)間設(shè)置】里，將時(shí)間設(shè)置精確。證書(shū)創(chuàng)建方式分兩種：一、自建證書(shū)，二、導(dǎo)入第三方簽發(fā)的證書(shū)。我們選擇『自建證書(shū)』，用戶只要填寫(xiě)好下面的信息，點(diǎn)提交，系統(tǒng)便可根據(jù)您提交的信息生成CA根證書(shū)。圖 15CA根證書(shū)生成后，會(huì)自動(dòng)跳轉(zhuǎn)到服務(wù)器證書(shū)的生成界面，如圖17：圖 16用戶填寫(xiě)好需要填寫(xiě)的信息，確定后，將會(huì)自動(dòng)重啟系統(tǒng)服務(wù)，用戶可刷新頁(yè)面重新回到CA配置頁(yè)面，可查看到您剛才生成的證書(shū)信息，自建證書(shū)的生成將會(huì)自動(dòng)為CA根證生成證書(shū)銷毀列表。注：自建CA和自建服務(wù)器證書(shū)必須一氣呵成，該次自建證書(shū)的生成才會(huì)有效。如果用戶有自己的一套證書(shū)，也可以在系統(tǒng)上導(dǎo)入自己的證書(shū)，選擇導(dǎo)入第三方簽發(fā)的證書(shū)出現(xiàn)以下界面：系統(tǒng)支持X509，P12，P7B格式的根證書(shū)的導(dǎo)入，注意：根證書(shū)只有導(dǎo)入私鑰文件，才能在系統(tǒng)里面的證書(shū)生成頁(yè)面生成用戶證書(shū)。如果不需要通過(guò)系統(tǒng)生成、簽發(fā)與導(dǎo)入CA根證匹配的用戶證書(shū)，可不導(dǎo)入根證書(shū)的私鑰。服務(wù)器證書(shū)的導(dǎo)入支持X509和P12格式，服務(wù)器證書(shū)可不導(dǎo)入。需要注意的是：服務(wù)器證書(shū)一定要是上面導(dǎo)入根證書(shū)簽發(fā)的。特別注意：，您可以在WINDOWS系統(tǒng)證書(shū)機(jī)構(gòu)生成一個(gè)P12格式的服務(wù)器證書(shū)導(dǎo)入到系統(tǒng)里面。如果是WINDOWS下生成的服務(wù)器證書(shū)，請(qǐng)?jiān)谏勺C書(shū)的時(shí)候，選擇類型為“服務(wù)器證書(shū)”，客戶端證書(shū)類型是不能在此作為服務(wù)器證書(shū)導(dǎo)入的。‘證書(shū)銷毀列表配置’可不做配置，如果用戶需要導(dǎo)入證書(shū)銷毀列表，需要注意的是：該證書(shū)銷毀列表一定要與上面導(dǎo)入的服務(wù)器證書(shū)和CA根證書(shū)相匹配，并且證書(shū)銷毀列表的生成時(shí)間不能過(guò)期，否則系統(tǒng)將會(huì)提示導(dǎo)入第三方證書(shū)不成功。如果用戶導(dǎo)入的根證書(shū)是帶私鑰的，提交后，系統(tǒng)為該CA根證書(shū)生成證書(shū)銷毀列表。圖 17 應(yīng)用發(fā)布 CAB應(yīng)用CAB應(yīng)用里面包括4個(gè)選項(xiàng)卡，分別是【CAB應(yīng)用發(fā)布】、【CAB應(yīng)用分組】、【CAB服務(wù)器】、【CAB服務(wù)配置】?！綜AB應(yīng)用發(fā)布】選項(xiàng)卡頁(yè)面如圖19所示：條件過(guò)濾，可針對(duì)已經(jīng)發(fā)布的CAB應(yīng)用資源，根據(jù)名稱，描述，狀態(tài)進(jìn)行單獨(dú)、組合、模糊、精確等查詢。圖 18添加/配置CAB應(yīng)用資源，點(diǎn)添加后，出現(xiàn)圖21配置界面（分為基本信息、通用配置、PC端配置和移動(dòng)客戶端配置?？梢愿鶕?jù)需要選擇相應(yīng)的選項(xiàng)配置后使用）：圖 19圖 20基本信息‘名稱’：CAB應(yīng)用資源在系統(tǒng)和用戶界面的顯示名稱?！枋觥嚎蔀榭?。‘排序優(yōu)先級(jí)’：值越大在前臺(tái)資源列表中的顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序?！?jiǎn)⒂谩唬菏欠駟⒂迷撡Y源。通用配置是PC端和移動(dòng)云客戶端使用時(shí)都必須配置的選項(xiàng)如下：通用配置『應(yīng)用賬戶』：可以采用“使用登錄設(shè)備賬號(hào)”和“設(shè)置默認(rèn)賬號(hào)”“使用登錄設(shè)備賬號(hào)”：如選擇這一項(xiàng)，表示應(yīng)用賬戶直接使用SGA設(shè)備內(nèi)的賬戶進(jìn)行登錄，此種情況下需要iCylanAPP在相應(yīng)服務(wù)器自動(dòng)創(chuàng)建相應(yīng)具有遠(yuǎn)程桌面登錄權(quán)限的賬號(hào)進(jìn)行匹配使用，用戶會(huì)自動(dòng)登錄相應(yīng)的CAB應(yīng)用資源。此種方法，Windows登錄和SGA前臺(tái)共用一套賬號(hào)和密碼。 “使用默認(rèn)賬號(hào)”：如選擇這一項(xiàng)，表示應(yīng)用賬戶可以使用終端服務(wù)器上具有遠(yuǎn)程桌面登錄權(quán)限的賬號(hào)自動(dòng)登錄使用?！卿浻颉喝绻l(fā)布的cab服務(wù)器是域中心服務(wù)器或者是已經(jīng)加入域的服務(wù)器，需要填寫(xiě)域名。‘登錄后工作目錄’：登錄CAB應(yīng)用后啟動(dòng)的程序的工作目錄?！卿浐髥?dòng)程序’：登錄CAB應(yīng)用后啟動(dòng)的執(zhí)行程序名?！褐袛鄷?huì)話保持』：遠(yuǎn)程連接中斷時(shí)將會(huì)話保持，可設(shè)置為：不保持、一直保持和設(shè)定保持時(shí)長(zhǎng)。『圖標(biāo)』：該資源在客戶端的顯示圖標(biāo)。自定義圖標(biāo)可在【應(yīng)用發(fā)布】→【應(yīng)用相關(guān)配置】→【圖標(biāo)管理】模塊頁(yè)面上傳。PC端配置，配置后只適用于登錄PC前臺(tái)的用戶使用，如下：『使用方式』：CAB應(yīng)用所走的隧道方式。有TCP，IP，內(nèi)網(wǎng)方式三個(gè)選擇項(xiàng)。『是否隱藏』：勾選后，在用戶有權(quán)限訪問(wèn)該資源的情況下，用戶登錄前臺(tái)將不會(huì)顯示該資源?！菏欠褡詣?dòng)彈出』：即一登錄進(jìn)移動(dòng)云PC前臺(tái)頁(yè)面，馬上彈出該應(yīng)用頁(yè)面，不用用戶手工點(diǎn)擊。移動(dòng)客戶端配置，配置后只適用于登錄移動(dòng)客戶端的用戶使用，如下：‘工作目錄1,2,3’：登錄CAB應(yīng)用后啟動(dòng)的程序的工作目錄。