接入远程桌面连接命令

安全接入网关AG1100v5AG1100v5安全接入网关使用户可通过任何设备随时随地安全接入企业网、企业应用和云服务,AG支持基于微信的HTML5VPN,保证安全的同时最大程度简化接入过程,提升企业生产力.
得益于Array64位SpeedCoreTM平台,AG1100v5安全接入网关对于那些寻求灵活地和可扩展地下一代移动和云计算网络环境安全接入解决方案的企业和服务提供商来说是一个最好选择.
AG1100v5设备有两种形式:一种是采用最新加速硬件和节能组件的高性能物理设备;另外一种是灵活适应各种"即用即付"业务模型的虚拟设备.
AG设备满足各种规模企业的业务需求,既能保证安全又能提供优质的用户体验.
亮点与优势AG1100v5安全接入网关提供随时随地基于浏览器的安全远程接入,帮助员工、合作伙伴、租户、客户、承包商和访客提高生产效率;提供基于微信的HTML5VPN应用接入,让用户通过微信即可安全访问和分享企业的Web应用、文件应用和远程桌面应用,联合第三方认证与企业账户授权,在保证安全的前提下最大化简便了用户的接入过程,提升企业生产力;提供简便、安全和可扩展的远程桌面,方便用户从任何地方使用任何设备接入PC和虚拟桌面;支持使用自带设备安全访问私有应用和Web应用,或通过被管理的智能手机或平板电脑安全接入这些应用;单个硬件设备支持最大3Gbps吞吐量,130,000并发用户和500,000用户,不仅保证了安全还大大地提高了生产效率;虚拟设备可以在不中断运行的条件下将性能扩展到300并发用户和100Mbps吞吐量;支持256个安全接入的、跨平台的HTML5站点,可以为不同的租户或者用户群定制不同安全策略和使用权限;支持多种接入方式同时运行,包括Web、三层、瘦客户端和客户端-服务器连接;支持传输数据的SSL、ECC和SM2(商密)加密;支持广泛的OAuth、SAML、AAA认证方法、动态密码认证和多因素认证机制;支持终端安全,包括基于设备的识别、主机检查、缓存清理和灵活的客户端安全策略;基于角色对用户的Web、文件、网络和应用接入权限进行控制;跨平台支持多种操作系统和浏览器的组合;Array业务连续性应急许可(contingencylicenses)帮助企业应对突发的远程接入;N+1集群和冗余电源为关键性业务提供24*7的不间断运行;硬件设备采用紧凑型的1RU和2RU形状尺寸,适应对空间有特殊要求的环境;熟悉的命令行操作界面、直观易用的Web用户界面和集中的管理方式方便了配置和管理.
产品描述集成安全接入AG安全接入网关集成了SSLVPN、HTML5VPN、远程桌面接入和移动应用管理功能,为远程和移动用户提供灵活的和可扩展的安全接入.
在同一平台上,可以为员工、合作伙伴、访客和客户等多种用户群提供安全接入.
此外,AG物理和虚拟设备通过健全的功能集合实现自带设备办公(BYOD)和云服务接入控制,支持下一代的any-to-any安全接入SSLVPN远程接入SSLVPN安全远程接入为业务应用提供随时随地的安全接入,在确保遵循安全法规的同时提高了生产效率.
用户只需要使用通用的Web浏览器就能够快速安全地接入授权的资源和应用.
AG设备采用所有Web浏览器都支持的SSL安全协议,为广泛的被管理的和未管理的用户设备提供多种多样的远程接入方式.
用户可以在安全的Web站点访问Web应用,同时可以通过普遍兼容的客户端访问网络级别的应用和特定的基于SSL的C/S应用.
HTML5VPN便捷接入HTML5VPN为用户提供了全新的安全便捷远程接入方式.
利用HTML5构建的SSLVPN接入平台,在充分保障了安全性的同时,利用HTML55跨平台的显著优势,极好的兼容了PC端和移动端,可以帮助企业更灵活的进行信息发布,员工间更高效地协同办公.
AG打通微信、支付宝等第三方OAuth认证通道,结合企业账户授权,让员工享受快速安全的接入过程.
而且,AG支持微信小程序,对于受保护的应用、文件甚至桌面均可通过微信安全分享.
Array安全接入架构远程桌面接入远程桌面接入可以让员工在任何地方使用他们的工作电脑和笔记本接入办公桌面,如同在办公室一样.
无论在家里还是在客户或合作伙伴的场所,又或者是使用平板电脑或智能手机,员工都可以通过远程桌面远程控制他们的物理和虚拟办公桌面.
远程桌面接入不同于传统的VPN接入.
远程桌面接入的数据都产生在企业网的内部,不会保存在远程和移动设备上,因此安全性得到了保证.
远程桌面接入使用已有的办公电脑和Array特有的远程桌面技术,例如用户桌面自注册和远程桌面唤醒,为整个企业提供安全且性价比高的远程桌面接入解决方案和自带设备办公解决方案.
安全移动接入除了远程桌面,AG设备还支持iPhone、iPad和Android移动设备安全地接入为移动环境开发的本地业务和HTML5应用Array移动客户端将安装在用户平板电脑和智能手机上,授权给用户的业务应用从企业应用商店自动安装在用户的设备上.
此外,用户可以通过内置安全浏览器访问被授权的HTML5应用.
根据管理员的策略为每个应用创建VPN连接,为每个用户授权应用.
与企业应用相关的数据和文件将会存储在安全的容器内,以避免数据泄漏.
当用户设备丢失或被窃时,可以远程擦除安全容器内的内容.
另外,通过设备识别功能可以防止从丢失或被窃的设备再次连接AG设备.
虚拟站点基于Array虚拟化技术,AG设备可以支持多达256个虚拟HTML5站点,满足了多用户群和多租户的需求.
每个虚拟HTML5站点相互独立,拥有独立的配置管理、接入策略、接入方法和内部资源.
HTML5站点不依赖于ActiveX或者Java插件,与所有的平台兼容,因而无论用户使用何种平台或浏览器,都具有一致的用户体验.
内置模板可以让创建虚拟站点更简便,同时为进一步定制化提供示范.
此外,使用Array站点主题技术可以轻松将功能无缝集成到已有的Web页面和个性化布局中.
基于用户的策略引擎AG设备为每个用户启用单独的接入策略.
在允许用户接入受保护的网络和资源前,除了验证用户的硬件ID,AG设备还可以检查远程设备的系统版本以及是否安装了符合要求的系统补丁和防病毒软件.
角色指定了使用不同的接入方法所授权的资源.
角色可以产品描述按照用户名、组名、源IP、登录时间和认证方法进行分配.
每个角色可能被分配多种不同的资源和QoS策略.
本地数据库支持500,000用户,用户的接入策略可以保存在Array设备上或者通过交互的外部OAuth或AAA服务器提供.
此外,可以为不同的后台应用服务器定制单点登录设置存储多个用户名和密码.
此外,可以强制用户进行多台AAA服务器的认证,实现类似多因素认证的高级安全防护.
AG设备支持第三方认证中心的单点登录(SSO).
AG设备作为SAML服务提供商,通过与身份提供商确认用户的身份和授权资格,使得用户可以在单次登录中无缝访问多种资源.
SAMLSSO在优化用户体验的同时还确保了较高的安全性.
端到端安全客户端安全代理通过执行登录前和登录后的策略,让接入权限适应客户端环境的变化,消除了网络和资源暴露的可能性.
主机检查验证了设备和用户标识,确保客户端满足预定义的安全参数(例如防病毒软件、防间谍软件、个人防火墙、补丁和服务包),并确定与客户端的安全状况相适应的策略.
另外,可以启用缓存清理功能,在用户会话结束时从客户端设备清除缓存的信息.
AG设备支持多种认证方法,可以针对数据和应用的未授权接入和误用提供额外的保护.
内置的一次性密码功能可以通过用户的移动手机使用SMS来验证身份.
此外,AG设备还支持与多种第三方产品组成的双因素和多因素认证方法.
客户端和AG设备之间的所有流量均采用SSL加密.
安全加固的操作系统确保了ArrayAG设备与所保护的网络和资源都拥有最高的安全性.
二至七层授权提供了基于用户ID及其在机构中角色的精细化接入控制,而且完善的审计功能能够记录基于用户、事件和资源级别的行为.
URL黑名单限制了不良站点的接入.
对于拥有多个远程办公室,分支或其他机构的企业组织,AG设备提供了Site2Site,一种Hub-and-spoke的SSLVPN隧道解决方案.
可用性与加速增加安全性通常是要以牺牲性能和易用性为代价.
换句话说,安全接入只有同时满足高性能和易用性,才能提高生产力.
为了确保性能和安全,AG设备集成了多种应用加速功能,包括连接复用、SSL加速和HTTP压缩.
即使在出现故障时,ArrayN+1集群技术也可以确保终端用户的体验和访问不受影响.
管理和报告AG设备提供用户熟悉的命令行界面(CLI)和直观的Web用户界面(WebUI),可以方便地进行个性化处理,形成简捷的集中化管理系统.
只需使用基于SNMP的监控工具就可以对AG设备进行监控.
另外,AG设备支持XML-RPC,客户可以采用多种第三方应用实现管理任务的自动化.
集成与扩展性IT设施可以充分利用可扩展的应用程序接口(API),将安全接入技术与威胁和风险管理平台、虚拟管理平台和客户解决方案结合起来,提供报告和计费功能,并满足服务等级协议和垂直市场的需求.
开发工作者可以为移动环境定制自带安全功能的本地应用.
从提供实时使用率报告,到与第三方安全接入和应用交付技术无缝交互,再到与云管理系统集成,AG设备的API都提供了无与伦比的支持能力.
Array业务连续性对于业务连续性计划来说,安全接入是一种值得关注的技术.
然而,许多厂商要求企业直接购买应急许可,并且许多产品业务能力有限,只能支持日常的远程接入.
Array安全接入网关是业务连续性架构的一个基础组件.
既能够满足在单一系统上支持所有员工的远程接入,同时还能保证每个用户的优质体验.
而且,在需要helpdesk时,Array独有的功能可以支持新用户登录企业URL并看到熟悉的工作桌面.
Array提供可将并发用户数从25扩展到12,000的10天的应急许可,应急许可在并发用户数超过基础并发用户许可时激活.
物理与虚拟设备AG物理设备采用多核架构、硬件SSL加速和压缩组件、节能组件和10G网卡,提供可扩展的专用于安全接入的解决方案.
vxAG可以安装在常见的虚拟平台和公有云平台上,对于那些希望受益于虚拟化环境的灵活性、提供基础设施服务和新的弹性业务模型,或以最低的风险和前期投入来评估Array的安全访问的企业来说,vxAG虚拟化应用是理想的选择.
产品功能接入方法Web接入网络与应用接入远程桌面接入移动应用管理远程办公SSLVPN隧道100%不依赖客户端,支持HTML,JavaScript和插件参数,确保企业网外的应用能够正常工作,内部DNS解析和IP寻址,支持从任何设备基于浏览器和微信的接入,支持URL过滤,Web文件共享预先安装或者通过Java或ActiveX交付Web客户端,L3/L4和自选隧道,支持登录时自动启动客户端,对用户透明,为WindowsXP(32-bit)位,Windows7(32/64位),Linux和MacOS操作系统提供L3和L4VPN,分割方式和完整方式隧道控制,通过HTTP转发代理创建隧道,支持所有的IP协议,包括TCP,UDP,NetBIOS,Outlook,终端设备,FTP,CRM和所有的C/S及B/S应用,内部静态和动态地址分配和通过外部DHCP服务器分配IP地址,网络驱动映射,网络脚本和命令自动执行,按照用户或组角色差异化配置,独立ArrayVPN客户端,命令行,VPN客户端以及使用SDK开发的客户端,MotionProWindows/MacOS客户端多语言支持,详细的流量日志利用本地的RDP客户端(5.
0或更高版本),RDP自动更新和部署,用户参数设置,包括屏幕尺寸,色深,声音和重定向(如允许),多监控器,性能调优,驱动,打印机,端口,智能卡和剪切板的重定向控制,支持VMView6.
xiPad,iPhone和Android设备使用本地MotionPro应用进行移动应用管理,客户端安装程序可以从Apple应用商店和GooglePlay商店下载,企业应用商店,自动安装客户端,SSL移动VPN,SDK可以为第三方应用集成应用级VPN,为Web及HTML5应用提供安全浏览器远程办公,分支机构和其他组织可以使用Site2Site安全SSLVPN隧道接入客户端安全主机检查适应性策略缓存清理客户端安全在允许接入前验证客户端设备状态,检查客户端的软件版本和服务包,以及是否安装符合要求的个人防火墙,防病毒和防垃圾邮件软件,为应用,注册表和补丁定义检查规则,MAC地址或硬件ID验证根据客户端的状态选择接入级别,集成了策略管理会话终止时清除所有浏览器缓存的信息,对每个会话进行空闲超时控制并关闭浏览器基于设备的识别,数据容器和移动设备数据远程擦除,为远程PC设备提供反键盘记录和反截屏-将不良Web站点加入URL黑名单以阻止访问产品功能服务器端安全网关加密安全加固的操作系统,七层主动和被动内容过滤,允许和拒绝策略,防止DDoS攻击,反向代理和网络隔离TLS1.
0/SSL3.
0,TLS1.
2–RC4-MD5,RC4-SHA,EXP-RC4-MD5,DES-CBC3-SHA,AES128-SHA,AES256-SHA,AES128-SHA256,AES256-SHA256,ECDHE-RSA-AES128-SHA,ECDHE-RSA-AES256-SHA,ECDHE-RSA-AES128-SHA256,ECDHE-RSA-AES256-SHA384,ECDHE-RSA-AES128-GCM-SHA256,ECDHE-RSA-AES256-GCM-SHA384,ECDHE-ECDSA-AES128-SHA,ECDHE-ECDSA-AES256-SHA,ECDHE-ECDSA-AES128-SHA256,ECDHE-ECDSA-AES256-SHA384,ECDHE-ECDSA-AES128-GCM-SHA256,ECDHE-ECDSA-AES256-GCM-SHA384,ECC-SM4-SM3和ECDHE-SM4-SM3算法,1024、2048和4096位私钥,SSL会话重用,向后台传输证书字段,在线/离线证书吊销列表产品功能认证、安全和审计认证授权审计LDAP,RADIUS,AD,LocalDB,RSASecurlD,Swivel,Vasco,SMX,定制认证方式和多步HTTP认证,本地数据库支持500,000用户,启用/禁用LocalDB用户,LocalDB密码策略控制,LocalDB备份和恢复,以.
csv格式导出本地数据库,支持每秒1500用户登录,基于证书认证,认证服务器排序(多服务器查找用户凭证),RADIUSchallenge响应方式,基于日期和时间限制登录,单点登录,NTLM,HTTP基本认证和HTTPPOST,用户登录失败锁定,用户空闲超时锁定以及管理员手动锁定用户,AAA帐户自动登录失败上锁,SAML单点登录,WeChat和GoogleOAuth认证精细化接入控制,基于角色的接入控制,按照用户名,组名,登录时间,源IP和登录方法定义角色,允许和拒绝策略,基于MAC地址和硬件ID的用户授权,提供灵活的配置和详细的日志,可用桌面及故障时条件性重定向WELF格式完整审计日志,记录所有用户行为(登录成功,登录失败和黑客攻击),系统日志,警告/SNMPTrap,统计/指标,SNMPMIB内置的一次性密码,SSL客户端证书认证,RSASecurID,身份认证和其他基于RADIUS的认证系统,多AAA服务器认证性能与可扩展性系统虚拟化ArraySpeedCore64位多核平台,优化报文流,单数位毫秒级延迟,单个设备支持多达130,000并发用户,单个设备支持多达3GbpsSSL吞吐量,内核中进行硬件SSL私钥交换和批量加密,连接复用优化服务器的效率,减少了后台的连接数,高可用性(主/主和主/备集群)256个虚拟接入站点,单页面虚拟站点创建,按虚拟站点控制并发用户会话数,授权管理,站点主题技术支持定制虚拟站点或与现有的Web页面集成,每个虚拟站点支持基于纯JavaScript的定制化,无需外部服务器,提供英语,日语,简体中文和繁体中文语言的本地化图形用户界面管理系统管理用于远程桌面的Array注册技术直观的WebUI,快速启动向导,基于角色的管理员权限控制,强管理员认证,RADIUS记账,无客户端安装或管理,配置同步,设备配置备份和恢复,包括客户端安全配置,站点主题,SSL证书,私钥,证书吊销列表,本地数据库,用户数/功能许可控制,导出系统统计,NTP,网络地址转化,按原路返回路由和日志,自定义的DNS解析手动/静态注册桌面,用户自注册/自动注册桌面,批量桌面注册(从外部数据库导入/导出),可扩展到150,000用户和300,000桌面,注册站点向导,通过远程主机唤醒技术实现远程电源管理产品规格支持的虚拟化平台(64位)虚拟机配置要求vxAGVMwareESXi4.
1及更高版本XenServer5.
6及更高版本OpenXen4.
0及更高版本KVM1.
1.
1~1.
8.
1及更高版本Hyper-V(WindowsServer2012)ArrayAVX系列支持2~4个虚拟CPU4个虚拟网络适配器2GB内存40GB硬盘www.
nfpstorm.
comwww.
arraynetworks.
com.
cn请扫描二维码,关注Array微信北京华耀科技有限公司地址:北京市朝阳区亮马桥路甲40号二十一世纪大厦B座1001室邮编:100125电话:010-84446688传真:01084447566资料索取:marketing@arraynetworks.
com.
cn渠道支持:channel@arraynetworks.
com.
cn售后支持:support@arraynetworks.
com.
cn上海办事处地址:上海市长宁区红宝石路500号东银中心A座1702邮编:201103电话:021-68877222传真:021-68878216广州办事处地址:广州市天河区珠江新城花城大道85号高德置地广场A座2904邮编:510623电话:020-38251185传真:020-38251123产品型号AG1100v5最大并发用户数6,000最大虚拟站点数256SSL处理支持SSL吞吐量(Mbps)1,500SSL每秒新建会话12,000SSL并发会话数15,000端口配置4个千兆以太端口,选配2个千兆或万兆光口存储1T内存4G压缩支持集群主/主和主/备设备机架单位1U耗电量双电源:153瓦工作电压双电源:100-240VAC,8-4A,50-60Hz,自动变换,热插拔尺寸双电源:17''Wx19.
875''Dx1.
75''H重量双电源:17.
2磅工作环境工作温度:0~45°C;湿度:0%~90%;无冷凝法规遵从ICES-003,EN55024,CISPR22,AS/NZS3548,FCC,47FRpart15ClassA,VCCI-A安全CSA,C/US,CE,IEC60950-1,UL/CSA60950-1,EN60950-1