【正文】 的地址類型為“網(wǎng)段”，則會(huì)出現(xiàn)‘起始IP’、‘結(jié)束IP’、‘端口方式’輸入框；3. 如果選擇的地址類型為“子網(wǎng)”，則會(huì)出現(xiàn)‘主機(jī)號(hào)’、‘子網(wǎng)掩碼’、‘端口方式’輸入框；『協(xié)議類型』：只有在地址類型選擇IP地址的時(shí)候，才有協(xié)議類型的選擇，共有10項(xiàng)可供選擇：，ftp，smtp，pop3，imap，RDP，Telnet，SSH，others。配置參數(shù)『地址類型』：有IP地址或域名，網(wǎng)段，子網(wǎng)三個(gè)選項(xiàng)?！判騼?yōu)先級(jí)’：值越大在前臺(tái)資源列表中的顯示位置越靠前,不填或?yàn)?則按默認(rèn)排序。圖 26添加/配置TCP隧道資源，點(diǎn)添加后，出現(xiàn)以下配置界面：圖 27基本信息‘名稱’：TCP隧道資源在系統(tǒng)和用戶界面的顯示名稱。本地設(shè)備映射（PC端）將本地電腦的磁盤(pán)映射到服務(wù)器，可以實(shí)現(xiàn)遠(yuǎn)端文件保存到本地【CAB服務(wù)配置】選項(xiàng)卡,如圖27所示：圖 24『配置信息』：同步本地用戶賬號(hào)到CAB服務(wù)器（開(kāi)啟后，設(shè)備上的用戶將自動(dòng)同步到CAB服務(wù)器上）、同步用戶賬號(hào)時(shí)不帶前綴（如遇同名賬號(hào)，CAB服務(wù)器上原賬號(hào)密碼會(huì)被替代），并且在【用戶管理】→【系統(tǒng)用戶】→【系統(tǒng)用戶】選項(xiàng)卡中會(huì)顯示同步所有的按鈕，如圖28：圖 25也可以通過(guò)此處，把所有SGA用戶一次性同步到iserver服務(wù)器上。 ‘iserver端口’：iserver偵聽(tīng)端口，默認(rèn)是19221端口PC端配置『共享打印機(jī)』：選擇是否共享用戶的打印機(jī)，分別有3個(gè)選擇項(xiàng)：共享所有，共享默認(rèn)，不共享?！?jiǎn)⒂谩唬菏欠駟⒂迷撡Y源。添加/配置CAB服務(wù)器，點(diǎn)添加后，出現(xiàn)以下配置界面：圖 23基本信息 ‘名稱’：在CAB應(yīng)用發(fā)布頁(yè)面中“關(guān)聯(lián)CAB服務(wù)器”欄顯示的服務(wù)器名稱。圖 21【CAB服務(wù)器選項(xiàng)卡】頁(yè)面如圖23所示：圖 22只有在此處添加了CAB服務(wù)器后，CAB應(yīng)用發(fā)布頁(yè)面中『關(guān)聯(lián)CAB服務(wù)器』欄才有相應(yīng)信息出現(xiàn)?！簭?qiáng)制使用服務(wù)器配置』：強(qiáng)制使用在SGA后臺(tái)配置的分辨率等信息。上述兩項(xiàng)配置后，在移動(dòng)云客戶端可以同時(shí)啟用多個(gè)應(yīng)用程序『關(guān)聯(lián)SSO』：關(guān)聯(lián)相應(yīng)SSO（單點(diǎn)登錄）資源，再配合科技的iCylanAPP Server使用。移動(dòng)客戶端配置，配置后只適用于登錄移動(dòng)客戶端的用戶使用，如下：‘工作目錄1,2,3’：登錄CAB應(yīng)用后啟動(dòng)的程序的工作目錄?！菏欠耠[藏』：勾選后，在用戶有權(quán)限訪問(wèn)該資源的情況下，用戶登錄前臺(tái)將不會(huì)顯示該資源。PC端配置，配置后只適用于登錄PC前臺(tái)的用戶使用，如下：『使用方式』：CAB應(yīng)用所走的隧道方式?！簣D標(biāo)』：該資源在客戶端的顯示圖標(biāo)。‘登錄后啟動(dòng)程序’：登錄CAB應(yīng)用后啟動(dòng)的執(zhí)行程序名?！卿浻颉喝绻l(fā)布的cab服務(wù)器是域中心服務(wù)器或者是已經(jīng)加入域的服務(wù)器，需要填寫(xiě)域名。此種方法，Windows登錄和SGA前臺(tái)共用一套賬號(hào)和密碼?！?jiǎn)⒂谩唬菏欠駟⒂迷撡Y源?！枋觥嚎蔀榭?。圖 18添加/配置CAB應(yīng)用資源，點(diǎn)添加后，出現(xiàn)圖21配置界面（分為基本信息、通用配置、PC端配置和移動(dòng)客戶端配置。圖 17 應(yīng)用發(fā)布 CAB應(yīng)用CAB應(yīng)用里面包括4個(gè)選項(xiàng)卡，分別是【CAB應(yīng)用發(fā)布】、【CAB應(yīng)用分組】、【CAB服務(wù)器】、【CAB服務(wù)配置】?！C書(shū)銷毀列表配置’可不做配置，如果用戶需要導(dǎo)入證書(shū)銷毀列表，需要注意的是：該證書(shū)銷毀列表一定要與上面導(dǎo)入的服務(wù)器證書(shū)和CA根證書(shū)相匹配，并且證書(shū)銷毀列表的生成時(shí)間不能過(guò)期，否則系統(tǒng)將會(huì)提示導(dǎo)入第三方證書(shū)不成功。特別注意：，您可以在WINDOWS系統(tǒng)證書(shū)機(jī)構(gòu)生成一個(gè)P12格式的服務(wù)器證書(shū)導(dǎo)入到系統(tǒng)里面。服務(wù)器證書(shū)的導(dǎo)入支持X509和P12格式，服務(wù)器證書(shū)可不導(dǎo)入。如果用戶有自己的一套證書(shū)，也可以在系統(tǒng)上導(dǎo)入自己的證書(shū)，選擇導(dǎo)入第三方簽發(fā)的證書(shū)出現(xiàn)以下界面：系統(tǒng)支持X509，P12，P7B格式的根證書(shū)的導(dǎo)入，注意：根證書(shū)只有導(dǎo)入私鑰文件，才能在系統(tǒng)里面的證書(shū)生成頁(yè)面生成用戶證書(shū)。圖 15CA根證書(shū)生成后，會(huì)自動(dòng)跳轉(zhuǎn)到服務(wù)器證書(shū)的生成界面，如圖17：圖 16用戶填寫(xiě)好需要填寫(xiě)的信息，確定后，將會(huì)自動(dòng)重啟系統(tǒng)服務(wù)，用戶可刷新頁(yè)面重新回到CA配置頁(yè)面，可查看到您剛才生成的證書(shū)信息，自建證書(shū)的生成將會(huì)自動(dòng)為CA根證生成證書(shū)銷毀列表。證書(shū)創(chuàng)建方式分兩種：一、自建證書(shū)，二、導(dǎo)入第三方簽發(fā)的證書(shū)。設(shè)備支持多CA認(rèn)證（三個(gè)CA），還可以在此配置其它CA信息?！緯r(shí)間設(shè)置】：默認(rèn)自動(dòng)同步時(shí)間，如時(shí)間不對(duì)，需要手工同步系統(tǒng)時(shí)間，如下圖14：圖 13注：在配置時(shí)間服務(wù)器同步之前，請(qǐng)確認(rèn)您的設(shè)備與外網(wǎng)是連通的，并且配置了有效的DNS?；ㄉ鷼ぃǎ┯蛎渲萌缦拢簣D 11‘用戶賬號(hào)’：花生殼網(wǎng)站上，您申請(qǐng)域名所登錄的有效賬號(hào)；‘登錄密碼’：花生殼網(wǎng)站上，您申請(qǐng)域名所登錄賬號(hào)的密碼；‘描述’：可為空；『綁定接口』：綁定一個(gè)可以連接外網(wǎng)的設(shè)備的接口；‘Web服務(wù)地址’：花生殼的Web服務(wù)地址，可不做修改；‘DDNS服務(wù)器’：花生殼的DDNS服務(wù)器地址，可不做修改；『自動(dòng)啟動(dòng)』：勾選上啟用后，系統(tǒng)每次啟動(dòng)將自動(dòng)啟動(dòng)該域名客戶端；提交后，如需要馬上啟用該域名客戶端，需要在返回頁(yè)，操作項(xiàng)下點(diǎn)擊啟動(dòng)?！綝NS配置】：配置DNS服務(wù)器的IP地址，使設(shè)備能正常解析域名，如圖9：圖 8【動(dòng)態(tài)域名】：頁(yè)面如圖10所示，系統(tǒng)默認(rèn)內(nèi)置了希網(wǎng)和花生殼2個(gè)免費(fèi)域名客戶端。具體舉例說(shuō)明：如eth0為PPPOE撥號(hào)上網(wǎng)線路，線路權(quán)重設(shè)置為3，eth1也為PPPOE撥號(hào)上網(wǎng)線路，線路權(quán)重設(shè)置為7，可理解為2條線路帶寬看作一個(gè)整體值：10，eth0占整體的30%，eth1占整體的70%，即內(nèi)網(wǎng)用戶通過(guò)設(shè)備上網(wǎng)，數(shù)據(jù)流會(huì)從這2條線路分別出去，30%的數(shù)據(jù)會(huì)走eth0出去，70%的數(shù)據(jù)會(huì)走eth1出去。圖 6“DHCP”模式：設(shè)備動(dòng)態(tài)獲取IP地址，不用手工分配（不建議采用這種方式）；“PPPoE”：將設(shè)備當(dāng)網(wǎng)關(guān)直接接入到互聯(lián)網(wǎng)，擁有一條撥號(hào)寬帶線路，就可以撥號(hào)上網(wǎng)，填寫(xiě)由運(yùn)營(yíng)商為你提供的賬戶密碼登陸，見(jiàn)圖8。“靜態(tài)IP”，選擇接入方式為“靜態(tài)IP”時(shí)，看到圖7的界面，可以對(duì)設(shè)備的接口配置靜態(tài)的IP、掩碼和網(wǎng)關(guān)。只有靜態(tài)IP接入方式可配置虛擬IP（即一個(gè)網(wǎng)口綁定多IP地址）。圖 4【網(wǎng)口配置】：通過(guò)點(diǎn)擊相應(yīng)網(wǎng)口編輯按鈕，可修改該網(wǎng)絡(luò)接口的接入方式、IP地址、掩碼、默認(rèn)網(wǎng)關(guān)、MTU值、線路權(quán)重，也可配置多個(gè)虛擬IP地址（即一個(gè)網(wǎng)口綁定多IP地址）。圖 3 快捷菜單可對(duì)初次使用系統(tǒng)進(jìn)行最簡(jiǎn)配置，實(shí)現(xiàn)系統(tǒng)基本可用。上部為標(biāo)題欄，能看到系統(tǒng)信息、修改密碼、退出按鈕，點(diǎn)擊系統(tǒng)信息看到的就是圖4的界面，點(diǎn)擊修改密碼可以修改管理員的密碼，默認(rèn)是最低6位，且必須含有字母、數(shù)字、特殊字符。圖 2‘管理員’輸入：admin，‘密碼’輸入：111111，這是設(shè)備默認(rèn)的管理員密碼?，F(xiàn)將設(shè)備的eth1口接入到網(wǎng)絡(luò)中，確保SGA與電腦室相通的。 eth0口：，eth1口：。圖 1 客戶端環(huán)境要求移動(dòng)終端推薦使用的操作系統(tǒng)：android ，IOS 。從而使手機(jī)用戶能夠輕松訪問(wèn)其授權(quán)的應(yīng)用和程序，可以提供足以媲美本地PC的豐富、完整的用戶體驗(yàn)。移動(dòng)云軟件具備在任何地點(diǎn)、向任何用戶交付任何應(yīng)用的能力。目前，手機(jī)上的應(yīng)用還是很有局限性，應(yīng)用軟件供應(yīng)商很難在智能手機(jī)上開(kāi)發(fā)其應(yīng)用系統(tǒng)，如果想把WINDOWS平臺(tái)上的應(yīng)用軟件移植到智能手機(jī)上，還存在很多技術(shù)上的難度，底層支持，瀏覽器支持，兼容性等問(wèn)題非常明顯，的移動(dòng)云應(yīng)用平臺(tái)給出了很好的解決方案，它借由客戶端去訪問(wèn)互聯(lián)網(wǎng)上的應(yīng)用服務(wù)器資源，它既能充分利用手機(jī)的便攜性，續(xù)航時(shí)間和通信能力等眾多天生優(yōu)勢(shì)，又不要求其具有較高的數(shù)據(jù)處理、計(jì)算和存儲(chǔ)能力?！耙苿?dòng)云接入管理平臺(tái)” 設(shè)備在本文描述中都將以“SGA”字樣代替描述。本文約定：描述代替符號(hào)舉例菜單欄【】應(yīng)用發(fā)布按鈕簡(jiǎn)化成【應(yīng)用發(fā)布】連續(xù)菜單欄→快捷菜單下的快捷配置簡(jiǎn)化成【快捷菜單】→【快捷配置】按鈕加粗并加上邊框確定按鈕簡(jiǎn)化成確定輸入欄‘’如基本配置的IP地址簡(jiǎn)化成‘IP地址’單選框或復(fù)選框『』如網(wǎng)絡(luò)設(shè)置的接入方式選項(xiàng)簡(jiǎn)化成『接入方式』彈出對(duì)話框{}更改密碼—網(wǎng)頁(yè)對(duì)話框簡(jiǎn)化成{更改密碼—網(wǎng)頁(yè)對(duì)話框}SGA后臺(tái)配置中帶有“*”標(biāo)注的為必填項(xiàng)。不同版本的SGA在后臺(tái)配置會(huì)稍有不同。我們將不勝感激！聯(lián)系信息辦公地址：西安市經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)鳳城九路海博廣場(chǎng)C座10層11005室產(chǎn)品咨詢熱線：18509213866售后服務(wù)電話：02985761434郵箱：18509213866郵編：710000 20052015169。方案中涉及的其他公司的注冊(cè)商標(biāo)屬各商標(biāo)注冊(cè)人所有，恕不逐一列明。，如需獲取其它版本的使用手冊(cè)，請(qǐng)聯(lián)系服務(wù)部獲取相關(guān)文檔。本文中的任何部分未經(jīng)西安橙樂(lè)信息技術(shù)有限公司（以下簡(jiǎn)稱橙樂(lè)）許可，不得轉(zhuǎn)印、影印或復(fù)印、發(fā)行。移動(dòng)云管理員手冊(cè)聲明本文的內(nèi)容是橙樂(lè)移動(dòng)云管理（以下簡(jiǎn)稱SGA）平臺(tái)配置。文中的資料、說(shuō)明等相關(guān)內(nèi)容的版權(quán)歸西安橙樂(lè)信息技術(shù)有限公司所有和保留。本手冊(cè)僅作為操作使用手冊(cè)，手冊(cè)里包含的所有內(nèi)容不提供任何明示或者暗示的擔(dān)保。解決方案中所談及的科技產(chǎn)品的名稱是橙樂(lè)的商標(biāo)。致謝感謝你使用橙樂(lè)的產(chǎn)品和使用手冊(cè)，如果你在使用的過(guò)程中對(duì)我們的產(chǎn)品和手冊(cè)有任何的建議或者意見(jiàn)，都可以通過(guò)電話、或者郵件的形式反饋給我們。 版權(quán)所有 西安橙樂(lè)信息技術(shù)有限公司，在winIE9的情況下進(jìn)行配置、演示。如有任何疑問(wèn)，請(qǐng)咨詢科技售后獲取技術(shù)支持。本文如看到 “注：”表示需要您留意，請(qǐng)務(wù)必認(rèn)真閱讀。目 錄1 產(chǎn)品簡(jiǎn)介 6 概述 6 客戶端環(huán)境要求 2 管理員配置環(huán)境要求 22 默認(rèn)配置 2 快捷菜單 4 快捷配置 4 應(yīng)用發(fā)布 13 CAB應(yīng)用 13 TCP應(yīng)用 19 IP應(yīng)用 21 移動(dòng)視頻資源 29 單點(diǎn)登錄 30 IBOX云盤(pán) 33 應(yīng)用相關(guān)配置 36 用戶管理 39 39 45 48 55 在線用戶 57 登錄歷史記錄 58 用戶相關(guān)配置 58 管理員賬戶 60 63 登錄策略 63 認(rèn)證服務(wù)配置 66 客戶端策略 82 移動(dòng)IP過(guò)濾 82 證書(shū)中心 82 CA配置 82 生成證書(shū) 83 證書(shū)列表 86 證書(shū)申請(qǐng)審批 86 證書(shū)吊銷 87 在線證書(shū)狀態(tài)服務(wù) 88 VPN 88 IPSEC 88 PPTP 94 97 網(wǎng)絡(luò)配置 99 基本配置 99 路由配置 103 SNMP配置 105 DHCP服務(wù)器 105 防火墻配置 106 網(wǎng)絡(luò)測(cè)試 109 系統(tǒng)管理 110 系統(tǒng)配置 110 頁(yè)面定制 113 消息公告 115 雙機(jī)配置 116 備份/恢復(fù) 117 系統(tǒng)升級(jí) 118 關(guān)機(jī)重啟 121 日志中心 1223 附錄 124 124 雙機(jī)熱備功能配置說(shuō)明 128124 / 1301 產(chǎn)品簡(jiǎn)介 概述我公司作為國(guó)家密碼管理局批準(zhǔn)的商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位和銷售許可單位，推出了自主研發(fā)的移動(dòng)云產(chǎn)品。一方面，運(yùn)用遠(yuǎn)端“云計(jì)算”的高速處理能力來(lái)解決手機(jī)處理能力低下的問(wèn)題；另一方面，利用“云存儲(chǔ)”則可以解決手機(jī)存儲(chǔ)能力不足的問(wèn)題。它給將基于云的資源交付給用戶，通過(guò)這個(gè)應(yīng)用集中管理的平臺(tái)，不斷優(yōu)化用戶的應(yīng)用性能和安全性，以應(yīng)對(duì)不斷變化的工作負(fù)載需求和基礎(chǔ)架構(gòu)可用性。移動(dòng)云軟件的一般部署方式如圖1所示。PC推薦使用的操作系統(tǒng)：windows xp/win7/win8 管理員配置環(huán)境要求推薦使用瀏覽器：IE7，IE8，IE9，IE102 默認(rèn)配置SGA默認(rèn)在eth0口和eth1口設(shè)置了IP。SGA的后臺(tái)管理端口默認(rèn)為：4433，前臺(tái)登錄端口默認(rèn)為：443。打開(kāi)IE瀏覽器，輸入SGA的后臺(tái)管理地址：:4433，則會(huì)看到圖3的登錄界面。登錄成功后，如圖4所示：左邊為模塊區(qū)，點(diǎn)擊每個(gè)模塊都會(huì)進(jìn)入相應(yīng)模塊的配置界面。退出，退出后臺(tái)配置界面。 快捷配置快捷配置里面包括6個(gè)選項(xiàng)卡，分別是【網(wǎng)口配置】，【DNS配置】，【動(dòng)態(tài)域名】，【許可配置】，【時(shí)間配置】，【證書(shū)配置】，如圖5所示。如圖6所示：圖 5『接入方式』項(xiàng)中，支持3種接入線路方式：靜態(tài)IP，DHCP，PPPOE。只有靜態(tài)IP和PPPOE接入方式可配置線路權(quán)重。MTU值請(qǐng)保持默認(rèn)，勿輕易修改。圖 7‘線路權(quán)重’：即線路負(fù)載均衡，只在有多條線路上網(wǎng)時(shí)起作用，該值針對(duì)內(nèi)網(wǎng)通過(guò)設(shè)備上網(wǎng)的用戶，調(diào)節(jié)本線路占整體的比重，值越大比重越大。這一說(shuō)法只是一個(gè)大約的數(shù)據(jù)流分配走向，具體不會(huì)有那么精確。圖 9以下以希網(wǎng)網(wǎng)絡(luò)（）域名為例：圖 10‘用戶賬號(hào)’：希網(wǎng)網(wǎng)站上，您申請(qǐng)域名所登錄的有效賬號(hào)；‘登錄密碼’：希網(wǎng)網(wǎng)站上，您申請(qǐng)域名所登錄賬號(hào)的密碼；‘描述’：可不填；『綁定接口』：綁定一個(gè)可以連接外網(wǎng)的設(shè)備接口；‘動(dòng)態(tài)域名’：您將綁定在設(shè)備上的有效域名；‘更新頻率’：設(shè)置系統(tǒng)將每幾分鐘去更新該域名所對(duì)應(yīng)的設(shè)備的公網(wǎng)IP地址；『自動(dòng)啟動(dòng)』：勾選上啟用后，系統(tǒng)每次啟動(dòng)將自動(dòng)啟動(dòng)該域名客戶端；提交后，如需要馬上啟用該域名客戶端，需要在返回頁(yè)，操作項(xiàng)下點(diǎn)擊啟動(dòng)。圖 12注：請(qǐng)勿在無(wú)技術(shù)人員的情況下，隨意修改‘序列號(hào)’里的信息?！咀C書(shū)配置】選項(xiàng)卡出廠時(shí)，設(shè)備上有一套自建的證書(shū)文件，包括CA根證，服務(wù)器證書(shū)，證書(shū)銷毀列表，可進(jìn)入CA配置頁(yè)面查看證書(shū)的信息，如圖