实验拓扑
图 1-1
实验需求
- 深圳总部在内网中旁挂 SSL VPN 作为 VPN 设备，在总部部署 SSL VPN 服务器
- 发布总部的 Web 服务资源，要求不需要客户端安装任何插件即可访问该网站
- 发布总部
172.172.3.200上的远程桌面（3389），使远程用户可以通过远程桌面管理该服务器 - 要求远程用户接入 SSL VPN 后，可以 Ping 通
172.172.3.200 - 发布远程应用服务器
172.172.3.150上的 IE 应用，使远程的非 Windows 终端也可以运行 IE 并自动打开公司首页
实验解法
部署 SSL VPN 步骤略，参照 SSL VPN 部署实验
用户组和用户与 SSL VPN 部署实验中一致
发布总部的 Web 服务资源，要求不需要客户端安装任何插件即可访问该网站
分析：要求不需要客户端安装任何插件即可访问该网站，能够满足需求的就是Web 应用类型的资源
步骤 1：在资源管理页面新建 Web 应用资源，如图 1-2 所示
图 1-2
步骤 2：在资源编辑界面选择类型为HTTP，填入 Web 服务地址，确认保存资源，如图 1-3 所示
图 1-3发布总部
172.172.3.200上的远程桌面（3389），使远程用户可以通过远程桌面管理该服务器
分析：发布远程桌面服务，该服务使用 TCP3389 端口，TCP 的应用首选 TCP 应用类型的资源来发布
步骤 1：在资源管理页面新建 TCP 应用资源
步骤 2：在资源编辑界面选择类型为Terminal Service，点击地址栏旁的 + 图标，添加要发布的服务器地址，点击确定，并保存资源，如图 1-4 所示
图 1-4使远程用户接入 SSL VPN 后，可以 Ping 通
172.172.3.200
分析：Ping 属于 ICMP 协议，无法使用 TCP 应用发布，只能使用 L3VPN 资源类型
步骤 1：在资源管理页面新建 L3VPN 资源
步骤 2：在资源编辑界面选择类型为Other，协议选择ICMP，点击地址栏旁的 + 图标，添加要发布的服务器地址，点击确定，并保存资源，如图 1-5 所示
图 1-5发布远程应用服务器
172.172.3.150上的 IE 应用，使远程的非 Windows 终端也可以运行 IE 并自动打开公司首页
分析：根据需求，需要使用远程应用类型的资源来发布。该类型的资源需要依靠 Windows Server 的远程桌面服务（Remote App 服务，非 3389）
步骤 1：在深圳总部的 PC 上通过 3389 连接到远程应用服务器172.172.3.150，确认远程桌面服务已安装，（安装方法请自行查询相关资料）如图 1-6 所示
图 1-6
步骤 2：在远程应用服务器上登录 SSL VPN，点击SSL VPN 设置-终端服务器管理，点击下载终端服务器程序，下载并安装该程序，如图 1-7，1-8 所示
图 1-7
图 1-8
步骤 3：登录 SSL VPN，点击SSL VPN 设置-终端服务器管理，点击新建-服务器，如图 1-9 所示
图 1-9
步骤 4：填入远程应用服务器的 IP 地址，管理员用户名和密码，点击远程应用程序列表中的添加预设按钮，勾选要发布的应用程序 IE，提交并保存配置，如图 1-10 所示
图 1-10
步骤 5：在资源管理页面新建远程应用资源
步骤 6：在资源编辑界面中点击选择程序，在弹出的页面中选择要发布的 IE 应用，并填入启动参数为希望远程运行 IE 打开的首页，确定并保存资源，如图 1-11 所示
图 1-11对用户和资源进行授权，步骤略
效果测试
步骤 1：在长沙分公司的 PC 上登录 SSL VPN，可以看到发布的资源，如图 1-12 所示
图 1-12
步骤 2：点击Web 应用资源，可以以无插件的形式打开 Web 页面，从 URL 地址格式课见，如图 1-13 所示
图 1-13
步骤 3：使用远程桌面连接172.172.3.200，可以连接，如图 1-14 所示
图 1-14
步骤 4：使用 EasyConnect 接入 SSL VPN，Ping 172.172.3.200，可以 Ping 通，如图 1-15，1-16 所示
图 1-15
图 1-16
步骤 5：点击Remote-IE资源，可以远程运行 IE，并自动打开公司首页，如图 1-17 所示
图 1-17
http://www.dengfm.com/15290645972020.html
若有收获，就点个赞吧
0 人点赞
