企業(yè)域管理員使用手冊_百度文庫.

1、企業(yè)域管理員使用手冊 手冊說明 本手冊著重介紹隨身行-遠程辦公管理系統(tǒng)，關于涉及軟件的安裝使用請參閱相關軟件的 使用手冊。 隨身行遠程辦公系統(tǒng)根據(jù)企業(yè)的不同應用需求為企業(yè)提供了遠程訪問VPN和節(jié)點互連VPN 兩種，企業(yè)可根據(jù)自身的具體情況靈活應用。隨身行遠程辦公管理系統(tǒng)是供企業(yè)管理員 使用，對遠程辦公進行管理操作的系統(tǒng)。 管理系統(tǒng)登錄方式 在瀏覽器中輸入進入后選擇域管理員，進入圖-1界面, 選擇域管理員，進入圖2，輸入企業(yè)用戶信息進行登錄: 圖-1 用戶 J User Logn * 域管理員登錄 圖-2 管理系統(tǒng)的使用 隨身行遠程辦公管理系統(tǒng)具有域管理員、

2、安全策略、用戶組管理、用戶管理、 在線用戶、網(wǎng)關管理、網(wǎng)關隧道、公布服務器、網(wǎng)絡配置和退出系統(tǒng)10個操 作項，每個操作項都對應一系列的管理操作行為，下面將依次對每個操作項進 行說明。 1. 域管理員 企業(yè)管理員可以通過此項修改登錄密碼，如圖-2: 2. 安全策略 安全策略是企業(yè)管理員設置的應用于遠程訪問計算機的安全規(guī)則集，通過應用安全策 略，企業(yè)管理員能夠限制遠程訪問用戶使用的網(wǎng)絡環(huán)境。最大化的保證了企業(yè)網(wǎng)絡的安 全。 點擊安全策略”按鈕進入圖-3安全策略頁面 圖-4 通過點擊 新增”按鈕來添加一個安全策略，進入圖-4編輯安全策略頁面，初始的策略為允 許客戶端發(fā)送和接收數(shù)據(jù)，可以根據(jù)實際的情況

3、加以更改。點擊添加策略”按鈕返回安全 策略頁面，發(fā)現(xiàn)剛剛添加的安全策略已經(jīng)顯現(xiàn)在安全策略列表當中了。 圖-5 在安全策略列表中點擊剛剛添加的安全策略，進入圖-5的編輯安全策略頁面，遠程辦公 管理系統(tǒng)的安全策略可以根據(jù)用戶發(fā)送數(shù)據(jù)、用戶接收數(shù)據(jù)、協(xié)議（IP、TCP、UDP、 ICMP ）、源端口、目的端口、源地址、目的地址、反向域名查詢、反查域名超時為條件 設置安全策略，點擊右面的圖標能夠調整安全策略的執(zhí)行順序。 注：當企業(yè)管理員設置安全策略時，為了保證遠程訪問計算機能夠連通企業(yè) 內部遠程訪問網(wǎng)關以及能夠使用WEB登錄企業(yè)VPN網(wǎng)絡。需要設置如圖-5客 戶端發(fā)送數(shù)據(jù)的443策略，如果企業(yè)遠程訪問

4、網(wǎng)關使用靜態(tài)IP地址，則目的 地址”為企業(yè)遠程訪問網(wǎng)關映射的靜態(tài)IP地址，如果企業(yè)遠程訪問網(wǎng)關使用動 態(tài)IP地址，貝U目的地址”為心0.0.0。 系統(tǒng)在缺省情況下允許所有報文通過。 3 Sfl it S4 I in： g gi it! tts g i ID Mwti I m im i M M D Ml M 3.1 iMliai tMl 口 UHill! |IQ Q I fi m fn 尊 |B fl iQ | L .! 也！ h v*i KIK_a K3E3 iUHtht RHi4 惟 in a imJ TT I M 1 pjk. rn nn fl 圖22 域名服務器設置包括主、備域名服務器和主、備NETBIOS服務器的設置，為 客戶端登錄成功后分配的域名服務器的IP地址。 靜態(tài)路由的設置和 網(wǎng)關管理”里面的靜態(tài)路由設置相同。 動態(tài)地址池是為遠程訪問用戶使用客戶端登錄遠程訪問網(wǎng)關時分配給遠程訪問 計算機的企業(yè)內部IP地址。注意：為了避免IP地址沖突，動態(tài)IP地址池應設置 為和企業(yè)內網(wǎng)計算機沒有使用的地址空間。