RAP Administrator Manual

RAP (REMOTE ACCESS PASS) 远 程 安 全 访 问 系 统 版 本 : 3.5
RAP 管 理 员 手 册 日 期 : 11/14/2007
3.7.3 通 用 ( 网 络 三 层 ) Client / Server 设 置 (Windows ActiveX)
( 适 用 于 服 务 器 使 用 动 态 端 口 , 客 户 端 不 能 设 置 或 内 网 有 N 个 服 务 器 的 C/S 应 用 )
Generic Client/Server 是 RAP 另 一 种 用 以 实 现 对 内 网 C/S 架 构 应 用 访 问 的
技 术 , 它 将 启 用 一 个 ActiveX 实 现 和 内 网 服 务 器 的 通 讯 , 当 联 接 通 用 C/S
时 , 下 载 并 安 装 运 行 一 个 小 客 户 端 程 序 , 则 在 远 程 PC 的 右 下 任 务 栏 显 示 图
标 , 右 键 点 击 此 图 标 并 选 ”Exit” 才 能 中 断 联 接 ,
本 方 式 不 必 注 册 任 何 应 用 服 务 器 的 IP 或 端 口 即 可 支 持 TCP/UDP 应 用 。 只 需 配 置 ” 允 许 ”
或 ” 禁 止 ” 的 TCP 或 UDP 地 址 段 以 确 认 什 么 IP 地 址 的 协 议 被 允 许 通 过 RAP。
按 照 下 列 格 式 设 定 允 许 或 禁 止 的 TCP (UDP) 服 务 器 :
格 式 : [/][:[-]
192.168.1.x/255.255.255.254:80
选 定 ” 允 许 访 问 互 联 网 ” 开 关 : 当 通 用 C/S 联 通 时 , 远 程 PC 可 以 同 时 访 问 互 联 网 ;
不 选 ” 允 许 访 问 互 联 网 ” 开 关 : 当 通 用 C/S 联 通 时 , 只 有 允 许 访 问 RAP 的 IP 可 通 过 。
管 理 员 可 以 预 先 一 行 行 地 注 册 Web based 服 务 器 或 一 些 网 站 的 URL 以 允 许 用 户 直
接 访 问 它 们 :
格 式 : < 显 示 名 称 >= 如 : (GOOGLE=http://www.google.com)
图 16: 通 用 C / S 服 务 器
Genetic Client/Server 采 用 编 ACL 列 表 来 限 制 用 户 的 访 问 权 限 , 用 户 可 以 指 定 允 许 访 问
的 服 务 资 源 列 表 , 并 可 限 定 端 口 , 除 了 管 理 员 这 里 授 权 允 许 的 资 源 以 外 , 用 户 将 不 能 访 问
内 网 任 何 其 他 资 源 ; 或 者 管 理 员 可 以 指 定 禁 止 访 问 的 服 务 列 表 , 那 么 除 了 禁 止 的 以 外 ,
用 户 可 以 访 问 其 他 任 意 的 内 网 资 源 。
HELM SYSTEMS -17- Email: info@helmsys.com