分类目录归档:功能介绍

介绍产品功能和使用效果

利用通用RDP实现多种智能终端向Windows服务器统一访问

1.什么是通用RDP

RDP协议(Remote Desktop Protocol)即远程桌面协议。“远程桌面”已经是广为人知的一种虚拟化应用模式,几乎所有的智能终端都可以找到“远程桌面(Remote Desktop)”功能。仅仅使用智能终端的远程桌面,就可以登录远程服务器,并置于VA虚拟应用管理平台的集群服务统一管理下,根据需要,最终在用户智能终端设备上呈现的既可以是一个“桌面”,也可以是一个“应用”。这无疑将进一步推动虚拟应用的普及和发展,对于各种终端设备的用户是一件好事。

2.通用RDP和VA专用客户端插件的关系

VA虚拟应用管理平台根据技术发展及市场需求,开发了一些智能终端系统访问Windows服务器应用的专用插件,如AR for Android、AR for ios等,这些智能终端插件的开发,可以让Windows各种应用程序无改动的在智能终端设备使用,真正的让应用程序装入“口袋里”。但对于市场上较多种类的“智能终端系统”而言,利用通用RDP并置于VA平台的统一管理下,这无疑是对专用插件的一个补充,也是满足较“小用户群体”需求的一种方案。

3.利用通用RDP访问的操作步骤

下面以基于Android OS 4.1的三星Nexus S型号智能手机进行演示

3.1.VA服务器设置

打开VA控制台,选择用户栏目,对需要通过通用RDP进行访问的用户进行勾选,将“允许通用RDP登录”复选框进行选择。通过其他登录模式进行登录的用户则不需要勾选(VA可以实现多种登录方式并存)

利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录
3.2 . PC上安装“豌豆荚2”软件,用于PC和智能手机的同步。

3.3. 打开豌豆荚2软件,在PC上的USB口上插上智能手机数据线,并开始同步。同步成功后,在搜索栏目输入“Xtralogic”。根据搜索结果,选择“远程桌面客户端3.4.0”安装。豌豆荚2会自动下载该软件并安装到智能手机(安装过程省略)。安装成功后会在手机面板上出现“Remote Desktop”图标,如下图:

 

利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_02
3.4.利用Remote Desktop登录VA服务器

打开Remote Desktop,输入VA服务器登录信息

Address:VA服务器地址+端口,如本例是192.168.8.65:6802。此处端口号需要填写VA通讯协议端口,不能填写安装VA时的WEB端口,VA默认通讯协议端口是6802。

User Name:填写登录用户名,此处登录用户名需要在VA登录用户名前加前缀“va_”(不含双引号)。如本例,VA用户是admin,那么此处填写的用户名为va_admin。

Password:填写登录密码,此处填写的密码需要在VA用户登录密码前加前缀“Va5!”(不含双引号)。如本例,VA用户admin的登录密码是1234,那么此处填写的密码为Va5!1234。其他栏目可以不填或者根据需要填写。本例如下图:

利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_03
3.5.应用

相关信息填写完成后,保存并连接,如下图组:

利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_04
VA管理服务器应用
利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_05
登录单一应用
利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_06
登录服务器桌面
利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_07

 
输入法体验
备注:因此如果你对手机预装的输入法不习惯的话,安装一个合适的输入法比较重要,如安装“搜狗输入法”。

安装方法:打开“豌豆荚2”,点右上角的搜索按钮,在输入框输入“输入法”,再点搜索按钮,点“搜狗手机输入法”,点安装按钮。安装完毕后,点菜单键,选“设置——语言和键盘——启用搜狗输入法——设置搜狗输入法——键盘设置——选择键盘模式:数字键盘 或 全键盘”,建议使用数字键盘,因为全键盘的按键太小,容易按错。

 

4.结论

通过“通用RDP”访问服务器应用并置于VA统一管理下,既实现了“虚拟应用”这个目标,又可以将“应用”从“桌面”上剥开,将管理性、安全性等融入其中,鼠标轻松点击即可实现,无需手动复杂配置。同时,为其他多种智能终端设备进行“虚拟应用”都带来了曙光。

下图组为选择了几种智能终端系统通过“益和VA通用RDP”实现“虚拟应用”:

 

利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_08
诺基亚塞班系统的“虚拟应用”

 

利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_09
苹果ios系统的“虚拟应用”
利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_10
Ubuntu系统的“虚拟应用”
利用通用RDP实现多种智能终端向Windows服务器统一访问_远程接入  益和VA 远程登录_11
ReactOS 的“虚拟应用”

说明:获取更多基于各智能终端系统的通用RDP的插件,咨询VA客服:029-86696806 sales@eheva.com

远程攻击终结者:VA智能网关

VA智能网关介绍

        近期,针对网络服务器的攻击事件有明显的增加。比如:勒索病毒,它的攻击方式也开始多样化,原来通过邮件、程序木马、网页挂马等方式过渡到端口攻击,因此远程服务端口(微软RDP端口)相关的应用软件也成了攻击对象,对应的包括金蝶远程接入、VA远程应用、金万维异速联等都可能成为成攻击对象,从反馈情况看,金蝶软件更是因为“云应用”及小用户用户数量多,安全意识薄弱等成了重灾区。

        针对这种情况,益和VA远程应用系统也针对此网络安全的风险及时进行了研发改进,并于近日完成了VA网关功能,确保在操作简单、功能无缝延续等特性上解决益和VA远程应用系统保护内的服务器免受勒索病毒的攻击。

 

VA(VAGate)网关作用

VA网关独立运行于VA远程应用系统外的程序,通过实现封闭微软远程服务端口(包括其他远程软件),免于攻击软件对服务器相应端口的攻击,而对VA远程应用系统的使用完全没有影响。

目前国内已有的远程接入软件都需要开放至少一个远程接入端口,而加入VA网关后的网络不需要开放任何远程接入端口,只需要开放一个无关的WEB端口就可以实现VA远程接入,从而真正解决目前勒索病毒对远程接入端口的扫描和攻击。

 

VA网关使用效果

  • VA网关使用后在互联网上仅仅需要一个端口(非远程端口),就可以实现VA软件的正常使用。
  • VA应用服务器的全部通讯都需要在网关上重新加密、授权后,才能转发至对应的服务器
  • 避兔了网络针对远程接入协议的远程攻击

 

VA网关的特点

  • VA网关被设计为选配件与原系统紧密配台,且向下兼容原VA系统;
  • VA网关只能和VA服务器结合使用,其他接入软件无法使用;
  • 安装和部属VA网关至少需要VA 6.3以上版本;
  • 建议只映射-个端口,标准的远程桌面客户因协议已经被加密将不能连接服务器(安全所需),对服务器桌面的访问只能通过VA发布的桌面进行。

 

使用方法及配置

  1. 安装方法

使用VA网关功能,需要服务端和客户端版本均为6.3及以后的版本,新环境初始通过安装包安装时,勾选开启VA网关功能即可, 若已安装旧版本程序,需要先卸载旧版本后在进行安装。

 

  1. VA安装示例

安装包:VASetup_6.3.0.8104.exe

1

全新安装选项下,勾选 启用VA智能网关

2

填写VA网关端口,一般使用默认的即可,注意网关端口不能和集群端口和VAP端口相同。

3

安装完成后,点击退出。

 

  1. EAA安装示例

安装包:EAA_Setup_6.3.0.8104.exe

4

勾选 启用VA智能网关,填写VA网关端口,一般使用默认的即可,注意网关端口不能和集群端口相同。

5

安装完成后,点击退出。

 

  1. AR客户端安装

客户端使用对应的安装包安装即可,无需特殊设置。

 

  1. 检查VA网关是否启用

打开服务端任务管理,查找进程 vagate32.exe,如果进程存在,则说明VA网关已经正常启动。

6

  1. AR客户端登录:

登陆时,由原来的填写集群端口改为填写VA网关端口,其他不变。

7

登录集群后,通过执行应用,检查应用的启动参数(按住键盘的Ctrl+ALT按键后执行应用)

8

 

VaGate=1 表示此客户端是通过VA网关进行连接。

 

 

  1. 如何关闭VA网关功能

停止VA集群服务(Adv eHeSHL Service),打开集群配置文件VaServer.ini,更改配置项 VaGateAutoStart=0,保存配置文件,重启服务器即可。

9

配置文件路径:

win xp\2003:

C:\Documents and Settings\All Users\Application Data\VA\CFG

win  7\8\10:

C:\ProgramData\VA\CFG

 

  1. 升级建议:

新环境服务端,直接安装新版本程序,客户端配套使用新版程序,只映射VA网关端口即可。

已安装旧版本的服务端,建议先升级至新版,开启VA网关功能后,增加VA网关的端口映射,客户端可逐步替换至新版程序,待客户端都替换完毕后,删除原来集群和VAP端口的映射配置,保留VA网关的映射即可。

 

 

欢迎下载“应用演示安装包”

 

为了充分展示“VA虚拟应用管理平台”与“EAA应用接入系统”的用途和应用管理方式,陕西益和信息技术开发有限责任公司除了在VA演示服务器部署若干应用软件提供演示外,还选择了若干应用软件,经评测后以“应用演示安装包”形式提供经销商与用户下载安装,在VAEAA中发布试用。

本次提供的“应用演示安装包”(下载)包含了以下四个应用软件:

管易通简易记账软件(免费版)

这是一款“简单到极致”的电脑记账软件。适用于现金银行收支账、库存货品进出账、以及各种以数额增减为记账主体的简单记账。

这款软件的优点是简单,缺点是太简单。适合没有财会基础的人群,管理日常流水账使用。而很多具有财务专长的领导,也乐于把它推荐给不懂财务的下属使用。

开发商:管易通软件

软件官网: http://www.guito.cn/SoftWare/JiZhang/

使用说明书:http://www.guito.cn/JzHelp/

企管王生产管理软件(免费版)

主要功能模块: 1.货品资料库 2.入库管理 3.出库管理 4.库存管理5.进出存明细表6.进出存汇总表7.系统功能等等之外,还包括以下功能: A.员工管理 B.生产工序管理C.货品生产加工工序管理 D.生产计划通知单 E.生产计划通知单产品生产工序分解分析(mrp运算) F.生产完工登记 G.生产加工进度跟踪查询 H.员工生产加工计件工资明细表 I.员工生产加工计件工资汇总表。

开发商:佳智源软件

软件官网:http://www.cnkis.com/

易特仓库管理软(试用版)

适用于各类企业仓库管理、行政事业机构物资管理,具有强大的项目管理、分仓控制、多操作员控制功能。

开发商:易特软件

软件官网:http://www.yitesoft.cn/store.htm

金石工程项目管理软件(免费版)

这是根据众多施工企业的需求研发出的一款施工管理软件,它不仅是单纯的材料管理、还包括,人工,机械,设备,租赁,合同、财务等模块。适合任何做工种施工的企业。它具有适用范围广、灵活度强、性价比高的特点。

开发商:东营金石软件有限公司

软件官网:http://www.jinshisoft.com/

* * * * * * * * * * * *

益和公司不承担以上应用演示软件的服务与支持,若需要购买正版软件请联系应用软件开发商。

巧用批处理按应用显示不同水印

  巧用批处理按应用显示不同水印 - 益和信息 - 陕西益和信息技术开发有限公司
屏幕水印作为一个安全功能,用于企业重要文档、企业BI图表等重要数据防截图、手机拍照有很好的威慑力。
但现在水印只支持按用户开启该功能, 所以,问题来了,客户只想让发布的虚拟文件夹带水印,其它正常发布的ERP不带水印,如何办了?
经过与老杨的交流,想出了一个牛X的办法,那就是水印支持各种变量,所以诞生以下开启水印的新办法 (从V6.0.2.8047版本开始支持)。
1、原理: 水印内容写在注册表
巧用批处理按应用显示不同水印 - 益和信息 - 陕西益和信息技术开发有限公司
那就是从当前用户注册表HKEY_CURRENT_USERSoftwareVAWaterMark中读取水印内容。
所以,修改注册表 WaterMark内容即可显示不同水印,同时支持以下几种特殊值。
注册表项
说明
WaterMark
None
不显示水印
WaterMark
{{VaUsername}}
登陆的帐号名
WaterMark
{{VaUserFullName}}
备注的姓名
WaterMark
{{Product}}
Web登面界面,关于中的产品名称
WaterMark
{{time}}
如:1504150930,表示15年4月15日9点30
2、然后,把要显示的内容,写在环境变理批处理中。
巧用批处理按应用显示不同水印 - 益和信息 - 陕西益和信息技术开发有限公司
在VA的BIN目录中,建个VASInitW.bat批处理文档,

注意:发布的应用名称 不要有空格、特殊符号,开启水印的应用,建议禁止会话共享。
说明:
Set MyWaterMark=None
先配置 MyWaterMark不显用水印,(控制台先启水印总开关,这是注册表水印开关)

IF %VaAppName%==虚拟文件夹   Set MyWaterMark=”在虚拟文件夹中显示”
如果”发布的应用名“等于“虚拟文件夹”,就配置变量 MyWaterMark等于  “在虚拟文件夹中显示”

REG ADD HKEY_CURRENT_USERSoftwareVA

使用REG命令增加注册表到 HKEY_CURRENT_USERSoftwareVA


参数 /v WaterMark,增加一个WaterMark的项

参数  /t REG_SZ,增加 字符串  数据类型
参数/d %MyWaterMark%,表示前文中的变量,不同应用写不同水印内容,或不同用户写不同水印内容;
参数/f 表示强行覆盖注册表项,不提示。
巧用批处理按应用显示不同水印 - 益和信息 - 陕西益和信息技术开发有限公司
还可使用的 常用变量有:
CCOMPUTERNAME=LLF-PC (客户端电脑名称)
CLIENTNAME=LLF-PC (客户端电脑名乐)
USERNAME=llf (客户端登陆Windows帐号名称)
VaAppName=桌面 (VA发布应用程序名)
VaClientID=VCDD-774E-C181-E653-571C(VA客户端硬件ID)
VaUserName=llf (VA用户帐号名)
所以,你就可以得到如下效果:
巧用批处理按应用显示不同水印 - 益和信息 - 陕西益和信息技术开发有限公司
用户打开文件夹,显示文件夹中的水印。
巧用批处理按应用显示不同水印 - 益和信息 - 陕西益和信息技术开发有限公司
用户打开另一个应用,显示不同的水印,或者不启用水印。

益和VA/EAA加挂花生壳,内网穿透无忧

banner1

益和VA/EAA用于搭建虚拟应用管理平台,其集中化的应用部署和客户管理方式,能够克服网络环境下应用部署中的管理、访问、性能和安全等方面的难题。但是,在某些网络环境下,部分用户面临跨网段以及内网IP解析的困扰。

上海贝锐信息科技有限公司具有领先的动态域名解析和内网穿透网络技术,其产品“花生壳”在国内获得广泛认可和市场影响力。

日前,陕西益和信息技术开发有限责任公司与上海贝锐信息科技有限公司达成深度战略合作协议,“花生壳”软件及网络服务提供跨网段提速以及内网穿透IP接入服务,使得益和VA/EAA适用于更加广大的用户。

近日,益和公司还将推出花生壳与虚拟应用产品市场优惠活动,惠及VA/EAA用户以及经销商。

云存储革新:安全与方便 鱼与熊掌兼得

虚拟应用模式为数据资源的集中存储带来了一系列新的变化。VA虚拟应用管理平台提供的企业级云计算+云存储展现了更多的便利空间和安全手段,很好的处理了安全性与方便实用性之间的冲突,兼顾两者的平衡,使得“云存储”得以踏踏实实走入企业/机构IT,不再顾此失彼。

image001 继续阅读

个人存储(二)-安全易用的云存储

上一篇介绍了个人存储的初级应用及操作流程,这一节我们分析一下个人存储的高级功能如何实现安全性和易用性的统一:

一、限制Win32执行文件上传,增强服务器安全性

对于各种可执行文件(exedll)等可以有效阻止上传,避免给服务器带来病毒风险,此类文件就算伪装更改扩展名,依然也会被阻止上传,通过勾选“禁止上传Win32可执行文件”功能可快速实现,实现效果图如下:

继续阅读

单点登录

< ?xml:namespace prefix = "o" ns = "urn:schemas-microsoft-com:office:office" /> 

单点登录是缩减用户登录层级、提高办公效率、防范多个应用多个密码忘记的一种技术处理方法。VA虚拟应用管理平台单点登录的特点是:

继续阅读