OA、CRM、报销和财务系统作为公司最常用的工具,实现流程化规范管理不再是梦想!

部署vSpace Pro进行广域网访问,以便实现在公网部署vSpace服务器进行访问;同时优化vSpace服务器以进行WAN访问。

浏览: 作者:广域网部署虚拟桌面服务器 来源:NComputing中国 时间:2023-06-29 分类:KB-vSpace Pro LTS版/企业版
部署vSpacePro软件的客户可以通过路由器端口转发方法端口27605远程访问其用户会话,实现在公网部署vSpace Pro服务器进行访问

过去,出于实际使用环境,我们的NComputing产品大多被提及为仅局域网设备。但是,LEAFOSRX300 等产品是标准网络设备,可以放置在 WAN 部署中,但是,部署的成功将取决于规划和实施。计算资源至关重要,关于扩展服务器资源可以咨询NComputing产品经理、NComputing技术工程师。还有网络,这可能是最重要的部分,因为网络基础设施、逻辑和 IT 专业知识将决定 WAN 部署在您当前的部署计划中是否可行。

  

这里有三个基本要素将发挥作用,并对 WAN 或跨子网部署产生重大影响:


• 通过广域网(TCP 和 UDP)从点到点安全地传输数据包。这可能意味着专门的交换机来保护和推动数据包而不会丢失)

• 具有最小或没有延迟(可能需要专门的基础设施来提供相当快的数据传输)

• 带宽限额(满足预期的活动会话量和工作负载)


有两种方法可以通过 WAN 访问部署 vSpace Pro:


(1) 虚拟专用网络接入

wfh1



VPN允许个人与远程计算机网络建立安全连接。他们可以访问该网络上的受保护资源,就像直接连接到网络的服务器一样。部署 vSpace Pro 软件的客户可以通过支持 VPN 的 NCputing 瘦客户端远程访问其用户会话。


支持的接入设备:

  • RX300(固件版本3.8.1及更高版本) - 集成VPN支持,包括OpenVPN,OpenConnect和PPTP

  • LEAFOS(固件版本2.1.2及更高版本) - 集成VPN支持,包括OpenVPN,OpenConnect和PPTP

  • 适用于 Windows 的 vSpace Pro 客户端(2.5.5 及更高版本) - 要求在本地 Window PC/笔记本电脑上安装第三方 VPN 客户端


虚拟化平台:

vSpace Pro 企业版


实现注意事项:

  • VPN 增加了额外的保护层:

  • 只有一个受用户名和密码保护的开放端口。

  • 进出专用网络的所有流量都经过加密。

  • 内部资源受密码保护。

  • 允许访问所有已部署的 vSpace Pro 服务器和内部资源。

  • 配置适度简单。用户信息是必需的,但不需要内部资源信息。

  • 较旧的NComputing 接入设备系列(L 系列、M300、MX 系列)不支持 VPN。

  • 必须有足够的 VPN 席位许可证。

  • 由于加密过程,进出内部网络的流量可能会稍慢。



(2) 路由器端口转发

wfh2



部署 vSpace Pro 软件的客户可以通过路由器端口转发方法(端口 27605)远程访问其用户会话。

端口转发将路由器 IP 地址(您的公共 IP)上的端口映射到您的 vSpace Pro 服务器的端口和 IP 地址想要访问。端口转发规则拦截前往公司路由器公共 IP 地址的数据流量并将其重定向到内部 vSpace Pro 服务器 IP 地址。这允许公共网络中的瘦客户端连接到vSpace Pro服务器

在专用网络中。通常,您的 ISP 使用网络地址转换 (NAT) 通过路由器提供互联网连接。配置通常需要更改路由器才能启用端口转发选项。


支持的接入设备:

  • RX300、L250/300/350、M300、MX100 瘦客户机

  • LEAFOS软件

  • 适用于 Windows 和 Chromebook 的 vSpace Pro Client


虚拟化平台:

vSpace Pro 企业版 


实现注意事项:

  • 易于配置。

  • 将用户转发到专用网络,而无需密码。

  • 适用于动态 DNS。

  • 支持所有与vSpace Pro兼容的NComputing客户端。

  • 安全性取决于路由器防火墙的好坏程度;必须要求为用户帐户设置强密码。

  • 并非所有流量都已加密。

  • 用户会话性能可能会受到延迟的影响。

  • 访问多个 vSpace Pro 服务器需要多个端口转发规则。



vSpace Pro 企业版配备了一些功能,可以改善通过 WAN 的桌面交付体验:

 

• 通过 WAN 播放的视频或大量图形将使您的连接负担超出实际范围。对于 RX300 瘦客户端和 LEAFOS 设备,我们开发了 vCAST,它将允许直接从源传输 YouTube 视频,而无需在服务器端进行处理。如果您的部署需要 vCAST,请查看此项。


• 可以调整 vSpace Pro 编码设置,以通过 WAN 提供更好的整体体验。从安装了vSpace Pro软件的主机上,启动“vSpace Console”应用程序。在 vSpace 控制台中,单击“管理服务器”->从列表中选择您的 vSpace 服务器 ->单击左侧菜单上的“设置”>选择“性能配置文件”选项卡。对于部署中的每种瘦客户端类型,将默认配置文件切换到预定义的“低速网络”配置文件(请参见下面的屏幕截图)。这种“低速网络”预定义配置文件将修改服务器端的 vSpace 编码选项(每秒更少的帧、更高的压缩、删除背景墙纸等),以减少 WAN 所需的带宽,并可能提供更好的整体用户体验。

vspace_network_low


我们鼓励您进行测试。请记住,一旦您通过了通用 LAN 的线路,大多数故障排除和问题解决都依赖于您的本地员工,因为硬件、逻辑和安全性的配置是由您的 IT 实施的。但是,您仍然可以进一步咨询我们的技术支持,我们将为您提供我们目前可能拥有的任何信息,以指导您朝着正确的方向开始。