一、远程应用概念与原理远程应用采用基于服务器计算的应用模式，应用程序的安装、配置、管理、维护 以及应用的执行均集中在服务器上进行，用户通过远程客户端登录服务器操作， 输入输出内容（键盘输入、鼠标移动、运行结果在屏幕上的显示输出）通过网络传 输到客户端。M5.0远程应用支持后台有多台终端服务器，这些服务器的配置和管理统一在 SSLVPN控制台中运行，客户端用户登录sslvpn后使用远程应用资源，可以接入 后台的任何一台终端服务器并打开服务器中的应用程序。终端服务器是指用来发布远程应用程序的服务器，需要在这些服务器上安装RemoteAppAgent。客户端只要登录sslvpn即会自动安装RemoteAppClient组件（若不能自动安装，可手动下载安装完整包：https:/ip/com/install.exe）。二、远程应用优点 客户端无需安装应用程序 由于传输内容只有输入输出内容，不包括应用数据，因此可大大降低网络 数据传输量，同时对于客户端设备的配置要求也大为降低。三、远程应用部署总体部署RemoteApp Agent：安装在 Windows 2003 或 Windows 2008 服务器上的服 务程序，将服务器上的程序以远程应用的形式发布出来，管理远程发布的应用 程序、与WebUI交互一些控制信息和状态信息。RemoteApp Client:远程应用的客户端组件，利用该组件可以访问安装了 RemoteAPP Agent的虚拟终端服务器发布的应用程序。SSL VPN WebUI:集中对安装了 RemoteApp Agent的远程终端服务器进行管理, 配置需要发布的应用。并对后台服务器群组进行负载控制。以SSLVPN为核心进行部署，由SSLVPN的WEBUI统一配置终端服务器。只要每台 终端服务器安装好Agent后，管理员无需远程登录各台虚拟终端服务器进行配置 要发布的应用程序，统一登录SSLVPN控制台即可完成所有配置工作。集中式部署SVPN集中式部署即负载均衡部署，多台SVPN设备组成一个负载均衡式集群，其 中一台为分发器，负责维护集群配置的一致性，其余为真实服务器。此时，由分 发器设备与终端服务器Agent建立连接，在分发器上可配置管理所有的终端服务 器，并负责将终端服务器和远程应用程序信息同步到其它真实服务器节点。部署图如下:图3SSL VPN集中负载均衡式部署分布式部署SVPN分布式部署下，各设备分布在不同的区域，之间由Internet相连接。此时， 各svpn设备配置管理自己内网的终端服务器，并维护自己负责的终端服务器的 负载均衡。部署图如下:n?VPN集群址市式5VE矿炯D虫:戕务帕讪I/ ajttSfrE刊祁点I也I啊师戏e纤琳眾：i胖讥變耶脱外怀enL錢狷耶莎加片.图4 SSL VPN分布式部署四、终端服务器配置RemoteAppAgent 支持安装在 Windows 2003 Server 和 Windows 2008 Server 服 务器上，要求服务器安装了 Windows终端服务，具体见下节。RemoteAppAgent 安装登录SSLVPN控制台，SSLVPN设置-终端服务器管理-下载远程应用服务程序下载后双击remoteapp.msi安装，根据提示点击下一步，自动安装，安装完成后 弹出RemoteApp Agent Console控制程序，用来启动或停止Agent服务，配置 Agent 端口号。服务端口可以修改，修改之前需要点击中间的停止按钮，改动后再点左边开始按 钮。JrTid正 在屋彳丁.10:26终端服务器配置安装Agent后，需要在终端服务器上对终端服务进行相应的配置。终端服务器配置文档可以从终端服务器上【开始菜单】-【程序】-【Sangfor RemoteApp Agent】- 【Sangfor RemoteApp Agent 配置说明】 中找到如图：屈 S=LTigtQi- JierTiotniApp Agent卜甬 SaiLgfor LemoteApj Agent 配畳说明-i S ：=iiLp;or Eem o t ekpji C otls ol eUm ns t ：=ill需要更新的授权可在网上查找破解版本，破解win2003 “终端服务器授权”激活 许可证htt ps:/58.251.48.129/web/l/h tt p/0/bbs.51c to .com/thread-700445T.h tml五、远程应用发布1. 【终端服务器管理】配置隹势器嵋口 络規服咨用户名u证没n从控制台-【SSL VPN设置】-【终端服务器管理】中，可以新增和修 改远程终端服务器，（这些服务器必须都已经安装了 RemoteAppAgent,且 Agent端口可被sslvpn设备访问），如下图：嗨应由梔忤l a业通是启用奇远程应用程fRI査输入IP地址和端口、用户名密码后，通过【远程应用程序列表】中的添加预 设、手动添加按钮可以读取远程终端服务器上的应用程序，并添加到列表中。 在资源管理页面可以对这些应用程序发布对应的远程应用资源。1. 【资源管理】配置【SSL VPN设置】d【资源管理】页面，可新建和修改远程应用资源。点击【新 建】d【远程应用】，弹出如下界面：备石找盍蒸挑谡置 SSL rrrfiia用户管理贵iR昔昱认证设置衆剧a曾理疏巨妄全董曙内 aamajw控制台昌片丑农1D9乔鲨对二曲占扁破抽出1炭布91 -tiE10 ID.2. EL在越1点击【选择程序】按钮，显示已配置的终端服务器上的程序列表，选择一个程序， 即可在下方的服务器列表中选择该资源需要在哪些服务器上发布。客户端使用该 资源时，sslvpn设备将根据这些服务器的负载情况选择一台最优的服务器功客 户端使用。1. 关联资源、角色与用户新建远程应用资源后，和其它资源（TCP应用、L3VPN应用）一样，与角色和用 户关联，即可实现发布给该用户使用。六、常见问题1、关于远程打印M5.0版本的远程应用打印使用的是Windows自带的打印机映射方案，需要在终 端服务器上安装客户端所连接的打印机的驱动程序，安装驱动后，客户端打开远 程应用，打印文档时，可以在打印机列表中看到客户端所连接的打印机，选择该 打印机打印即可。当然也可以选择远程的其它打印机，将文档打印到远程，而不是客户端所连接的 那台打印机。2、打开远程应用资源失败时的排错点击页面上的远程应用资源，可能出现如下几种错误1. 请求资源失败如图，这时会显示出失败的详细原因，图上这个原因是因为该资源关联的终 端服务器不可用，可能是断线了、关机了、服务器会话满了、用户名密码被 修改了没同步修改控制台中的设置、端口不通等。1. 启动会话进程失败启动四程会话讲程舉Kem o eA.ppS e e si on. eicn ）失败!详细信息| 确定 |16:13:5&正往请求远程应用资源蜀置-16:13:5&正往登录远程应用朋努器.16：13：5&正往启动远程合话进程16:14 :&启动远程合话进程CSfKemoteAppSeEsi on.刪小尖腹!如图，启动 SfRemoteAppSession.exe 进程失败，可能是因为系统中缺少某种 组件，或者 mstscax.dll 注册信息被破坏了，或者系统太慢导致启动该程序 超时。先重试几次看是不是偶然因素，若每次都失败，可以手动进入远程应 用客户端的安装目录双击该程序启动试试，看会不会报什么错误，默认安装 目录为 C:Program FilesSangforSSLRemoteAppClient。若双击执行都有 错误，请注销vpn,执行该目录中的卸载程序，再登录sslvpn重新安装。1. 登录远程应用服务器失败正在登录远程应用朋努器详细信息1取消115:05:00正在请求匡程应用资煩配羞一15:05:09正在启动远程合话逬程.在这一步失败或者在这一步要经历很长时间，不知道它在干吗时，可以通过 以下注册表选项打开登录过程窗口，从该窗口可以看到登录的过程和登录出 的错误，注册表位置如下图：-IQlzIMtrcijrvDilsr-sdTrt- MOWO ItMMfe fWlfeorgMcrrfeftjgjns Moteprf-n-OfflTGrade PtfcHS PTDgrarpGrWIM 屯 QTlihemaJTJ!- 电 sWlmMJe RestifftMjrtj Rsfet Real*：Re唧 iJpp*a iwRC-rflo-irCiSaooftrB5lJ C&OcrJ：J fronrtt二 MKHippClvi二 SjrflfcrOJeHiJ EarflfcrSeniceCfctntJ ET9xnrMe- 3 -J ECKheSrtJrtMnjcr Store=*TtKLnwted S*T*XSHfMnSCflOdEYffcnerSrO.fl.3Dwowawo (i)C：VVD(ran Fi 曰Bng 血但性ffap(fcrTAlRDf|E凶WflBSF.Qir|踰兀rweclDeiLlSB厂f -+rt(si r -ha制凰1 毗 15爭宦电启 T*EV L OJU. J4 jjiCHlWOFIW 宓 lW 随1PJ1M 圧WCfaH皋木孫样名称:老认衆昭坦描:无嫌保留的第嗚组,不能械册瞧策略选顶耳户端诗顷岷号控制隐甩保护用户注谓自动昔除丙列內吝:An沖:t連17衣：o：kicc刊点爭二=.己灵1*17丰云单IW总匚:工期:.首叹；0Kzpr. tr-k;兀注 优左启用济罐样rjfiSSL VPK寺线启蔡止用户彷问甘也网页） 均牛用户可拥百曲礎件特莊冯卒戳&唸現乐F： 5 卒4、视频、Flash、动态图片等较占带宽，不建议发布七. 远程应用发布演示演示：发布 netmeting控制已日磅腼|捋制台目憶|帰骨8曲中筋j .丰刃甘M腔斑；1iA中匪丄拐税冃迪用,徐总忒不捉供i丄円:ii减詁uhCZZ；DZE；a2；?卜习计155L町谥项系：=?亡工I :拓匿議71k S6L灯趙監k ifsc TFrftfl跨运営商BE祝玛:分支就构戳目:si VI *用丿餾目:* KFH瑚踊尸甦I：. .5Yf： AH-I llh- ：:HEKTKSftJGCGDRgS袒后认证FF列宅:3EU6M9CSDq3DDe7i-rH冃曲DGWmGTL如CQHKTEWI 珂 FKTH=- ? h +-3ABZLj 91-4708应用坯序刑号：51T5rBiDrnTT322远SlSffl碗靱3H-氐