如何使用Desktop Central管理漫游用户?

说明

在过去两年中,约60%遭受网络攻击的企业,都是由于未修复漏洞。面对网络攻击的威胁,因此,企业及时修复操作系统和软件就显得尤为重要。当这些更新是漏洞更新并且需要注意时,就更需要及时修复了。如果设备存在于局域网设备中,则可以立即处理这些更新。但是,当员工经常在不同办公室办公或在家办公时,就无法及时修复漏洞了。

这些漫游用户设备需要经常连接到各种安全级别的非公司网络,所以这些设备的安全防护需要特别注意。但是给这些设备安装补丁又面临很多困难。一些远程用户可能需要频繁召开视频会议,此时安装补丁,会占用大量带宽,非常令人抓狂。当涉及远程用户管理时,需要强调和考虑这些情况。

不用担心,Desktop Central简化了漫游用户管理,使管理更加灵活有效。以下是使用Desktop Central管理漫游用户的步骤:

先决条件:

    1. 确保使用公网IP地址可以访问Desktop Central服务器

      Desktop Central服务器应可通过公网IP地址*访问。配置您的路由器,将Desktop Central服务器的IP和所需端口映射到公网中,确保所有接收到的公网请求都可以重定向到Desktop Central服务器中。例如,

      将x.x.x.x的端口8020或8383和8027上所有请求重定向到y.y.y.y的相应端口。建议您将私有IP地址(上述示例中为y.y.y.y)设为静态,以确保通信不中断。

    2. 配置NAT设置
       
    3. 进入

管理

      页签,打开

服务器设置

      下的

NAT设置

      并填写路由器(或安全网关,如已配置)的公网IP。强烈建议使用

安全网关

      确保代理-服务器通信安全。

 

注意:将您的公网和私有IP地址映射到DNS中的公网FQDN,以最小化带宽消耗。例如,如果您的FQDN为“product.server.com”,将其映射到您的公网(x.x.x.x)和私有(y.y.y.y)IP地址。
  • 如果您的公网IP地址是x.x.x.x。
  • 在有私有IP地址y.y.y.y的计算机上安装了Desktop Central服务器,且默认通信端口为8020或8383和8027。

管理远程用户的步骤:

  1. 在Desktop Central中创建远程办公室

      • 选择管理页签下的管理范围
      • 进入远程办公室页签。
      • 点击添加远程办公室
      • 指定远程办公室的名称。例如,漫游用户。
      • 指定您的公网IP地址作为服务器的IP地址。
      • 选择直接通信
      • 选择所需的复制策略,或者您可以选择创建策略

    注意:根据复制策略中的需要设置数据传输速率,例如:如果用户连接移动数据,则可以使用较低的数据传输速率。

    • 选中代理服务器配置复选框,如果有代理服务器,请填写详细信息。
    • 点击添加以完成远程办公室的添加。
  2. 在漫游用户的计算机中安装远程办公室代理

    • 选择管理页签下的管理范围
    • 进入远程办公室页签。
    • 下载您创建的远程办公室的代理。
    • 手动在所有远程用户的计算机上安装代理(由于设备未连接到公司网络,将不能使用自动安装代理)。

当这些漫游用户连接到Internet时,安装在计算机中的代理将定期与Desktop Central服务器联系,以接收配置信息。

我们的客户