设备远程桌面连接

1/33MACnets·物云物云互联敏捷管控2018.
6版权所有V.
10@万联网络2/33MACnets·物云使用说明一、物云平台中的域、组、ID及其逻辑关系.
3二、平台使用操作步骤.
41、账号的注册与登录.
42、域管理.
63、组管理.
64、设备ID添加与管理.
85、隧道管理与设备授权.
96、设备入网与互联.
127、特殊组网之全通(through)158、特殊组网之边缘连接(edgecon)19三、常见问题说明.
24四、常见服务配置.
303/33万联网络的网络即服务(NetworkasaService;NaaS)MACnets·物云,主要用于实现工业互联网云架构下为不同应用场景打开可信私有通信通道,解决设备互信联网问题,使可信设备在互联网环境下实现"overlay三层叠加网络"的网络切片授权访问,将不同地区的内网设备由云端统一管理平台控制并相互连接组成一个可运营的跨互联网的可信互联物联虚拟专网.
MACnets·物云的边缘连接设备可灵活接入企业应用网络,通过多种身份授权方式访问内部系统和资源,轻松构建数据采集及协议边缘计算的连接通路,满足设备数据云网传输、远程诊断、远程控制、协议边缘计算、移动运维等需求.
MACnets·物云的虚拟专网方案为云-边-端的数据传输建立了可信通路,对企业设备上云的平滑过渡及云网业务落地提供了可靠的连接保障.
一、物云平台中的域、组、ID及其逻辑关系域:构建可信弹性网络的边界组:对业务或应用的管理分类ID:设备的身份识别1、在认证平台(www.
macnets.
cn)注册(超级管理员)账号.
2、每个(超级管理员)账号下可添加多个(可信)域.
3、(超级管理员)账号可给属下的每个域添加域管理账号.
4、每个域可添加多个(业务)组,每个组可任意关联物联节点ID,每个ID(设备)间可以建立多条可信加密隧道.
每条隧道可以实现应用互联,云网穿透,数据交互,网络隔离.
备注:4/331、可信域内,自由分组,ID复用.
2、ID不能跨域,一个ID设备只能属于一个(可信)域.
二、平台使用操作步骤1、账号的注册与登录1.
1在认证平台(www.
macnets.
cn)注册(超级管理员)账号,或由超级管理员分配对应域管理账号.
注册账号:根据要求填写信息,并绑定手机:5/331.
2超级管理员由"平台管理登录"通道进入,域管理员由"域管理登录"通道进入.
超级管理员登录:域管理员登录:6/332、域管理在域(domain)界面新建域(超级管理员有效).
3、组管理在组(group)界面新建分组7/338/334、设备ID添加与管理在设备(device)界面新建设备ID9/33下面是新建的2个设备:使王工在PC上安装M控件,通过授权远程访问机房内的物云云网路由器来直接控制串口服务器后的UPS.
5、隧道管理与设备授权建立联网隧道,配置内容包括:访问端(客户端)的内网IP地址,自定义访问端口;设备端(被访问端、服务端)的内网IP地址,被访问端口;隧道类型;加密方式;设备mac地址绑定等.
10/335.
1在隧道(channel)界面新建隧道下图设置了通过客户端安装M控件的方式来访问远端机房内IP地址为192.
168.
1.
2的UPS.
11/335.
2将设备ID分配到隧道的访问端(客户端)及设备端(被访问端、服务端).
5.
3可以点击隧道左边的箭头查看目前授权访问设备详情12/336、设备入网与互联6.
1在物云云网设备(云路由、网关)或安装服务控件的PC端、移动端登录已分配好的对应设备ID.
6.
2设备ID在登录后会主动与云端认证平台进行连接,获取隧道配置信息,并通过P2P信息协商建立端口-端口的隧道连接.
6.
3设备账号登录说明:3-1云网路由设置:在云网路由器web配置页面,写入平台上分配的设备ID和密码,点击"保存".
云网路由器会自动登录物云,实现云网互联.
3-2windows端设置:1)安装完windows端M控件后,双击启动控件.
13/332)在第一次登录时,需要写入平台上分配的设备ID和密码.
可以选择"记住设备ID",方便下次直接点击"登录",使windows设备登录物云;或者选择"开机自启动",使windows设备在下次启动后自动登录物云.
3)退出登录:鼠标右键点击桌面右下角的物云图标,点击"退出",即可退出登录.
4)切换设备:鼠标右键点击桌面右下角的物云图标,点击"切换设备",即可返回到登录界面,重新输入新的登录账号.
5)查看隧道信息:鼠标右键点击桌面右下角的物云图标,点击"查看隧道信息",即可查询本账号授权访问的设备及对应的访问地址,和对端设备的在线状态.
3-3Android端设置:14/331)安装完Android端M控件后,点击图标启动控件.
2)在第一次登录时,需要写入平台上分配的设备ID和密码.
3)退出登录:可通过手动清理后台进程来使M控件退出.
3-4Linux端设置:1)安装及配置JDK(从oracle官网下载系统对应版本JavaSEDevelopmentKit8u181),安装及配置方式请参考对应的Linux系统.
以centos6为例,使用以下执行命令完成JDK的安装及配置:cd/root/nx/JAVA&&rpm-ivhjdk-8u152-linux-x64.
rpm&&exportJAVA_HOME=/usr/java/jdk1.
8.
0_152&&exportPATH=$PATH:$JAVA_HOME2)升级及配置glibc(尽量升级较新的版本),升级及配置方式请参考对应的Linux系统.
以centos6为例,使用以下执行命令完成glibc的安装及配置:tar-xzvfglibc-2.
15.
tar.
gz&&tar-xzvfglibc-ports-2.
15.
tar.
gz&&mvglibc-ports-2.
1515/33glibc-2.
15/ports&&mkdirglibc-2.
15/build&&cdglibc-2.
15/build&&.
.
/configure--prefix=/usr--disable-profile--enable-add-ons--with-headers=/usr/include--with-binutils=/usr/bin&&make&&makeinstall3)修改linux端控件配置文件.
在config文件夹下,有个user.
xml文件,修改此文件内容:在中输入设备ID,如"y7J6H8rMLgknGge@macnets.
mu"在中输入对应的登录密码,如"1234"4)将startTunnel.
sh加入到系统启动项,实现开机自启动.
7、特殊组网之全通(through)在使用者不知道原有服务端与客户端之间如何通讯的情况下或者服务端与客户端之间使用UDP方式传输数据时,可使用全通(through)来解决组网的问题.
7.
1全通(through)平台配置1)在全通(through)菜单栏下,新建全通网络16/332)将需要组成一张网络下的设备在新建的全通网络下自行组建虚拟局域网添加PC设备3)添加路由17/33下图为组建完成后所能看到的网内设备及对应的虚拟IP地址,这些网内设备可以通过对方的虚拟IP地址访问到对应的设备.
4)将PC设备连接到全通网络18/33选择全通模式在选择需要连接的全通网络打勾5)使用对端设备的虚拟IP地址ping对端设备(注意对端设备本机的防火墙是否会进行拦截)19/33使用对端设备的虚拟IP地址实现远程连接8、特殊组网之边缘连接(edgecon)边缘连接(edgecon)配套EDGE-C30系列及资源管理器私有云软件,服务于万联云网"一键通"解决方案,实现访问工控系统和固件分发"一键通"资源管理器云服务器,满足远程诊断,边缘部署,移动20/33运维等需求.
1)在边缘连接(edgecon)菜单栏下,新建边缘连接组2)类型分配21/33下图为组建完成后所能看到的类型分配表3)PC端访问资源管理器22/3323/334)PC端访问边缘控制器(windows远程桌面都可以用此方法登录)24/33三、常见问题说明1、能否查看所有设备的使用分布情况在登录后的主页上能直接看到设备分布地图,明确显示了各地区下使用设备的数据统计.
25/332、如何修改密码和绑定的手机在登录后,点击右上角的管理员名,就可以选择修改密码及修改绑定的手机.
3、如果授权指定其他人员对指定的域下设备进行管理(设置域管理员)3.
1在域管理员界面,新增域管理员26/333.
2给指定域分配域管理员27/334、如何修改域的最大设备数在域配置页面选择指定的域进行编辑28/335、如何将设备的上下线信息到第三方系统在设置页面下配置好接口参数,就可实现.
29/33物云上线、下线接口说明:apiKey密钥参数clientIdString必填设备idactionTimeString必填上下线时间actionString必填online-上线offline-下线msgString必填消息signString必填签名.
签名方式如下:1.
将接收到的数据集合非空参数值的参数按照参数名ASCII码从小到大排序.
使用URL键值对的格式(即key1=value1&key2=value2…).
2.
拼接上apiKey,进行MD5运算,再将得到的字符串所有字符转换为大写.
返回值{"code":200,code:200-成功,非200表示失败msg:成功时为空,不成功时返回失败信息.
30/33"msg":""}四、常见服务配置1、使用M控件访问web服务器假设有两台PC:"家里的PC"和"办公室的PC",这两台PC分别在家里的私网内部和办公室的私网内部.
办公室内部使用了物云路由器,"办公室的PC"的IP地址是192.
168.
1.
20,上面运行了WEB服务器,侦听端口是80.
现在要让"家里的PC"上的浏览器,通过M控件访问到"办公室的PC"上的WEB服务器.
平台配置:浏览器访问地址:http://127.
0.
0.
1:812、使用M控件访问服务器远程桌面假设有两台PC:"家里的PC"和"办公室的PC",这两台PC分别在家里的私网内部和办公室的私网内部.
现在要让"家里的PC",通过M控件,访问到"办公室的PC"上的远程桌面.
因为办公室内部没有使用物云路由器,需要在"办公室的PC"上也安装M控件.
平台配置:31/33通过"家里的PC"的远程桌面连接访问"办公室的PC"3、使用M控件访问FTP服务器假设有两台PC:"家里的PC"和"办公室的FTP服务器",这两台PC分别在家里的私网内部和办公室的私网内部,办公室使用了物云路由器,FTP服务器的IP地址是192.
168.
0.
20,侦听端口是21.
现在要让"家里的PC",通过M控件,访问到办公室的上的FTP服务器.
因为FTP服务在数据传输过程中会使用随机的UDP端口,这时就需要使用HTTP代理方式实现FTP的正常访问.
平台配置:"家里的PC"使用FTP客户端远程访问FTP32/334、使用物云路由器远程浏览视频监控中心需要对各地区的项目现场视频进行实时监控,这时需要在监控中心和各地现场分别部署云网路由器,在项目现场通过有线或者4G的方式将视频数据传回监控中心.
假设监控中心的路由器地址为192.
168.
1.
1,现场网络摄像机的IP为192.
168.
0.
64,客户端访问端口为8000.
平台配置:33/33这时监控中心可在视频客户端添加设备IP:192.
168.
1.
1端口8001,来访问现场网络摄像机.
合作咨询及快捷使用:400-822-3722或info@macrounion.
com万联网络办事处或当地授权经销商www.
macrounion.
com