A2000‑G 堡垒机 应用发布服务器说明
不能装在 A2000‑G 堡垒机本机,必须额外独立一台服务器(物理机 / 虚拟机都可以)。
A2000‑G 硬件本身是 Linux 堡垒机系统,不内置 Windows 应用发布组件,不能在堡垒机上跑浏览器、RemoteApp,应用发布是外置独立节点。
1、硬件:什么服务器可以
物理服务器,或者虚拟机(VMware/CAS/KVM 虚拟机都支持),没有要求必须 H3C 原厂服务器,普通 x86 服务器即可。
最低配置(Windows 应用发布):CPU≥2 核,内存≥8G,硬盘≥100G,千兆网卡。
并发会话多,建议 4 核 16G 以上。
2、操作系统硬性要求(Windows 模式,最常用,用来访问设备 Web 页面)
仅支持下面 Windows Server x64 版本:
Windows Server 2012R2 / 2016 / 2019 /2022
2016 需要打 KB4016635 补丁;2022 需要堡垒机版本 R6114P03 及以上。
不支持 Windows10/11 桌面系统,必须是 Server 服务器版。
软件依赖
安装 OpenJDK 1.8 64 位;
安装 VC++ 运行库;
不要装第三方杀毒 / 安全卫士,容易打断 RemoteApp 通信;
Windows 要开启远程桌面服务,需要微软 RDS CAL 授权。
堡垒机 Web 页面可以下载 WinSoft 安装包,拷贝到这台 Windows 服务器执行安装应用发布代理程序。
3、网络要求
A2000‑G 堡垒机 ↔ 应用发布服务器:网络互通,放行相关端口;
应用发布服务器必须能访问资产的 443 / 管理端口(不是运维 PC 访问资产);
运维人员浏览器只访问堡垒机,不直接访问应用发布服务器。
4、补充:还有 Linux 应用发布服务器(备选)
也可以外置部署银河麒麟 V10‑SP2 做 Linux 应用发布服务器;只能预置 Chrome/Firefox,不能自定义 C/S 客户端,适合简单 Web 资产访问,兼容性不如 Windows 应用发布服务器。
5、容易踩坑
❌不要试图把应用发布装堡垒机 A2000‑G 本机,不支持;
❌不能用 Windows 桌面版 (Win10/11) 做应用发布服务器;
堡垒机和应用发布是分离:堡垒机负责权限、审计;应用发布服务器负责实际运行浏览器打开资产 Web。
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论