SSL VPN远程发布系统部署

项目场景：
某公司集团网络下属若干分公司，同时分公司有若干办公设备接入分公司。
集团总部与下属分公司通过某公司厂家VPN设备，进行网络互连。分公司有若干客户端需要接入分公司网络后，在通过IPSEC VPN 访问集团总部的应用系统，需要某公司公司打印以及将远端数据发布到业务系统上。

一、实施前准备工作：
1、准备远程应用服务器，并安装windows server 2某公司3 操作系统；
2、购买某公司公司 IPSEC/SSL VPN 设备一台，并购买20个SSL VPN 授权以及远程应用发布模块同时购买授权某公司公司数；
3、网络地址分配：
略
4、VPN设备调试：
Vpn设备网关模式部署，但“代理上网网段配置”不需要配置；
      由于远端客户端接入网络后需要访问集团总部网段，因此需要增加一条目的路由

5、某公司公司配置：
   A、服务器设置
在远程应用服务器上，安装【终端服务器】和【终端服务器授权】。

    需要注意的:
           安装【终端服务器】和【终端服务器授权】后，系统将重新启动。
           激活授权的方式选择WEB，许可程序选择【某公司公司协议】，
下载RemoteAppAgent程序，在服务器上安装终端服务和RemoteAppAgent程序，并在存储服务器上创建共享文件夹。
B、VPN设备配置；
新建远程应用服务器，输入远程应用服务器的IP、端口、某公司公司名、密码，添加预设应用程序IE。
新建远程存储服务器，输入远程存储服务器的IP、端口、某公司公司名、密码，创建某公司公司目录和公共目录。
新建远程应用发布资源，选择应用程序IE浏览器，同时选择远程应用服务器。
新建策略组，设置远程应用发布权限，并设置“远程会话中启用的设备和资源”、“数据流向控制”；并设置远程存储目录。并将该策略组关联给某公司公司。
新建角色， 将某公司公司与远程应用发布资源关联起来。
某公司公司某公司公司登录SSL VPN访问远程应用发布资源，并设置输入法为本地输入法。

二、问题说明：
1、因为客户要求，客户端短时间某公司公司操作不断线。因此设置“某公司公司如果 (5-432某公司)分钟内未进行任何操作则自动断开连接”。
2、在激活终端服务的时候，由于操作系统原因，打不开https://activate.microsoft.com/认证界面。可以恢复ie默认值，用360一类的软件修复ie或者通过winsockfix修复工具。

三、项目结果
实施完成，远程接入端通过PC和某公司公司终端可以顺利访问应用系统。在WIFI和3G环境下，访问业务系统流畅。

四、经验
搭建终端服务器可以采用windows server 2某公司3 系统，相对windows server 2某公司8系统，操作实施以及问题相对要少。

远程发布系统相对某公司公司厂商的类似产品功能（例如：安达通的“某公司公司加速”功能），更加强大和稳定。

写的不错

666666666666666

就是拓扑图画的有点不是很有条理，其他都还好

学习了！！

有个问题想请问一下，此处不是做远程应用服务器发布吗？为什么要新建储存服务器的？

回答楼上 新建存储服务器是为了给远程应用保持文档之类的用的 有个人目录和公共目录。

写得好，就是现在不太明白

吐槽一下。/32 是不是错了。

好东西，收藏了