|
| |
| Sun Java System Portal Server Secure Remote Access 6 2005Q1 管理指南 | |
第 11 章
配置 Netlet本章說明如何透過 Sun Java™ System Access Manager 管理主控台配置 Netlet 屬性。
可以在機構層級進行配置的所有屬性也可以在使用者層級進行配置。有關機構、角色和使用者層級屬性的詳細資訊，請參閱「Access Manager 管理指南」。
若要配置 Netlet 屬性，請在機構層級遵循以下步驟以配置屬性：
將 Netlet 服務指定給使用者
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。
選取的機構名稱會反映在管理主控台左上角的位置。
- 為已選的機構在 [檢視] 下拉式清單中選取 [使用者]。
- 按一下左窗格中需要的使用者旁邊的箭頭。
- 如果此使用者尚未包含 Netlet 服務，則為此使用者在 [檢視] 下拉清單中選取 [服務]
- 按一下 [新增]。
- 從 [可用服務] 清單中選取 Netlet。
- 按一下 [確定] 將儲存 Netlet 服務
- 為此使用者從 [檢視] 下拉式清單中選取 Netlet 服務，就可以修改 Netlet 屬性。
新增 Netlet 規則您可以在 Access Manager 管理主控台的 [識別管理] 標籤中，新增或建立全域層級的 Netlet 規則。這些規則是繼承您所建立的任何新組織。
您也可以在機構、角色或使用者層級中建立新的規則或修改現有規則。
若要新增 Netlet 規則
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 請選擇您要為其建立規則的機構。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 在 [Netlet 規則] 欄位中按一下 [新增]。
隨即顯示 [新增 Netlet 規則] 頁。所有規則的欄位都已填入範例值，您可根據需要改變這些值。
- 在 [規則名稱] 欄位鍵入唯一的規則名稱。
- 指定需要的密碼。選取 [預設] 以保留預設加密密碼。選取 [其他] 以在可用密碼清單中選擇。
有關預設密碼的詳細資訊，請參閱若要指定預設密碼。
- 在 URL 欄位中鍵入對應於將被呼叫的應用程式的 URL。
- 若需要下載 applet，則選取 [下載 Applet] 核取方塊。以 local-port:server-host:server-port 格式在相關編輯方塊中鍵入 applet 詳細資訊。
只有在 applet 需要從 Portal Server 主機之外的主機下載時，才需要指定 applet 詳細資訊。若沒有選取核取方塊，則無法使用編輯方塊。如需更多資訊，請參閱從遠端主機下載 Applet。
- 選取 [延伸階段作業] 核取方塊確保當與此規則相對應的 Netlet 階段作業在執行時，Portal Server 階段作業時間將會延長。
- 在本機連接埠欄位中鍵入 Netlet 偵聽的本機連接埠。
對於 FTP 規則，本機連接埠值必須為 30021。
- 在 [目標主機] 欄位中鍵入值。
對於靜態規則，請輸入用於 Netlet 連線的目標機器之主機名稱。
對於動態規則，請輸入「TARGET」。
- 在 [目標連接埠] 欄位中鍵入目標主機的連接埠。
- 按一下 [新增至清單] 以反映 [對映本機連接埠至目標伺服器連接埠] 欄位的最後三個項目。
- 按一下 [確定]。
將儲存這個規則，且返回 Netlet 頁面。新規則名稱會顯示於 [Netlet 規則] 清單中。
修改現有的 Netlet 規則您可以在機構、角色或使用者層級，從管理主控台 [識別管理] 標籤中修改現有規則。這些規則是繼承您所建立的任何新組織。
若要修改 Netlet 規則
刪除 Netlet 規則您可以在全域層級，從管理主控台的 [識別管理] 標籤中刪除 Netlet 規則。
若要刪除 Netlet 規則
指定預設加密密碼您需要為 Netlet 規則指定預設密碼。如果現有規則未將密碼包括成為規則一部分，當您在使用現有規則時，這個選項就非常有用。這是必要的欄位。請參閱向下相容性。
若要指定預設密碼
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。選取的組織名稱會反映在管理主控台左上角的位置。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 捲動至 [預設原生 VM 加密] 或 [預設 Java Plugin 加密] 欄位，並在下拉式清單中選取需要的密碼。請參閱支援的密碼以查看所支援密碼的清單。
- 按一下 [儲存] 以記錄變更。
指定預設回送連接埠當透過 Netlet 下載 applet 時，此屬性會指定用於本地機器的連接埠。將使用預設值 58000，除非值在 Netlet 規則中被置換。
若要指定預設回送連接埠
啟用連線時重新認證若您希望使用者每次都輸入 Netlet 密碼，則啟用此選項並建立 Netlet 連線。若您啟用此選項，則連線的警告快顯視窗將不會顯示於使用者桌面。請參閱連線時顯示快顯式警告，以取得詳細資訊。
啟用此選項可讓使用者使用 Netlet 通道編輯選項變更重新認證密碼。依預設，初始密碼為 srap-Netlet。
若要啟用連線的重新認證
連線時顯示快顯式警告當有人正嘗試透過偵聽連接埠連線至 Netlet 以及使用者正在執行使用 Netlet 的應用程式時，此屬性會在使用者桌面顯示一個警告快顯視窗對話方塊。若您不希望快顯示視窗出現於使用者桌面，則請取消選取此屬性。
若要啟用連線時顯示快顯式警告
啟用連接埠警告對話方塊中的顯示核取方塊當 Netlet 嘗試透過本機中可自由使用的連接埠連線至目標主機時 (如果它是在管理主控台中啟用的話)，此屬性會在使用者桌面的警告快顯視窗中顯示一個核取方塊。此核取方塊可以讓使用者選擇啟用或停用快顯視窗，只要在桌面上核取或取消核取方塊即可進行選擇。
您可以允許使用者抑制此警告快顯視窗，方法是在管理主控台上停用 [在連線埠警告對話方塊中顯示核取方塊] 選項。
若要允許使用者抑制連接埠警告對話方塊
設定持續作用的間隔如果用戶端透過 Web 代理伺服器連線到閘道，閒置的 Netlet 連線會因為代理伺服器逾時而中斷。為了避免這種情形，請賦予此參數小於代理伺服器逾時的數值。
若要設定持續作用的間隔
設定 [登出入口網站時終止 Netlet] 選項若您希望確保所有連線在使用者登出 Portal Server 時終止，請啟用此選項。這可確保取得較大的安全性。此選項的預設值為啟用。
停用此選項以確保即使在使用者登出 Portal Server 桌面之後，Netlet 連線仍在使用中。
若要設定 [登出入口網站時終止 Netlet] 選項
定義存取 Netlet 規則您可以定義存取特定 Netlet 規則以供某些機構、角色或使用者之用。
若要定義存取 Netlet 規則
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。選取的組織名稱會反映在管理主控台左上角的位置。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 捲動至 [存取 Netlet 規則] 欄位。
- 在 [存取 Netlet 規則] 欄位鍵入您要可用於已選機構的規則名稱。
此欄位值如果為星號 (*) 表示所有已定義的 Netlet 規則皆可用於已選的機構。
- 按一下 [新增]。
指定的規則將新增至 [存取 Netlet 規則] 清單。
- 為每個您要使之可用的 Netlet 規則重複步驟 7、8 與 9。
- 按一下 [儲存] 以記錄變更。
拒絕存取 Netlet 規則您可以拒絕存取特定 Netlet 規則以供某些機構、角色或使用者之用。
若要拒絕存取 Netlet 規則
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。選取的組織名稱會反映在管理主控台左上角的位置。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 捲動至 [拒絕 Netlet 規則] 欄位。
- 在 [拒絕 Netlet 規則] 欄位中鍵入您要拒絕已選機構存取的規則的名稱。
此欄位值如果為星號 (*) 表示拒絕已選機構存取所有已定義的 Netlet 規則。
- 按一下 [新增]。
指定的規則將新增至 [拒絕 Netlet 規則] 清單。
- 為每個您要拒絕存取的 Netlet 規則重複步驟 7、8 與 9。
- 按一下 [儲存] 以記錄變更。
允許存取主機您可以定義存取特定主機以供某些機構、角色或使用者之用。這可讓您允許對特定主機的存取。例如，您可以設定含有五個主機的 [允許] 清單，使用者可遠端登入這五個主機。
若要允許存取主機
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。選取的組織名稱會反映在管理主控台左上角的位置。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 捲動至 [允許的主機] 欄位。
- 在 [允許的主機] 欄位中輸入您要允許存取的主機的名稱。
此欄位中的星號 (*) 表示此指定網域的所有主機皆為可存取。例如，若您指定 *.sesta.com，則 sesta.com 網域中的所有 Netlet 目標將可由使用者執行。您也可以指定萬有字元的 IP 位址，例如 xxx.xxx.xxx.*。
- 按一下 [新增]。
指定的主機會新增至 [允許的主機] 清單。
- 為每個您要使之可用的主機重複步驟 7 與 8。
- 按一下 [儲存] 以記錄變更。
拒絕存取主機您可以拒絕對於機構中特定主機的存取。在 [遭拒的主機] 清單中指定您要拒絕存取的主機。
若要拒絕存取主機
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。選取的組織名稱會反映在管理主控台左上角的位置。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 捲動至 [遭拒的主機] 欄位。
- 在 [遭拒的主機] 清單中指定您要拒絕存取的主機的名稱。
此欄位中的星號 (*) 表示拒絕使用者存取所選機構中的所有主機。例如，若要拒絕存取機構 sesta 中的所有主機，請在 [遭拒的主機] 欄位中鍵入 *.sesta.com。
若要拒絕存取特定主機，請指定完全合格的名稱。例如，若要拒絕存取主機 abc，請鍵入 abc.sesta.com。
- 按一下 [新增]。
指定的網域會新增至 [存取網域] 清單。
- 為每個您要使之可用的網域重複步驟 7 與 8。
- 按一下 [儲存] 以記錄變更。
啟動 Netlet選取 Netlet 啟動模式
- 以管理員的身份登入 Access Manager 管理主控台。
- 選取 [識別管理] 標籤。
- 從 [檢視] 下拉式清單中選取 [組織]。
- 按一下需要的組織名稱。選取的組織名稱會反映在管理主控台左上角的位置。
- 從 [檢視] 下拉式清單中選取 [服務]。
- 按一下 [SRA 配置] 下 Netlet 旁的箭頭。
Netlet 頁隨即顯示於右窗格中。
- 從下拉式視窗中選取 [啟動模式]。
如果選擇 [Java Web Start]，則當使用者按一下桌面上的 Netlet 圖示後，瀏覽器就會啟動，且 Netlet 會開始執行。一旦 Java Web Start 部署完成，就無需再次下載 Netlet。
- 按一下 [儲存] 以記錄變更。
代理伺服器配置在使用者層級還可以配置下列屬性：
如果您未在管理主控台中指定這些值，而且 Netlet 無法確定瀏覽器代理伺服器設定，當使用者透過 Netlet 初次建立連線時，系統將會詢問此資訊。使用者將會儲存此資訊並作為未來連線之用。
Netlet 無法確定下列方案中的瀏覽器代理伺服器設定：
在上面兩種情況中，Netlet 無法確定瀏覽器設定，因此系統會要求使用者提供下列資訊：