[內網]App連結到平台/報表伺服器

1.1 問題描述

出於安全考慮，很多客戶的伺服器都是搭建在內網環境中，而手機等行動裝置往往連結 WiFi 或者 4G 等公共網路。

如今行動辦公愈發普遍，那麼客戶如何在保證安全性的前提下，使用行動裝置存取內網的伺服器呢？

1.2 解決思路

透過調研，國內深信服 VPN 市場佔有率達到 50% 以上，因此帆軟 App 內嵌了深信服 VPN。

使用者可搭建深信服 VPN 伺服器，直接在帆軟 App 中透過 VPN 帳號登入 VPN 伺服器，進而存取內網伺服器。

使用者如使用了其他 VPN 廠商搭建伺服器，則可以透過配置 VPN 使用者端來使用。

注1：使用 VPN 需要開啟 EMM 裝置認證。

注2：App10.0 暫不支援 SDK 整合。

使用深信服 VPN 存取報表工程，首先需要在深信服 VPN 的控制台新增使用者，再將報表工程新增為 TCP 應用，最後再給對應的角色授權。下面詳細介紹：

注：這裏介紹的 SSL VPN 的版本是 M7.5，僅供參考，若是其他版本請自行尋找一下對應的選項

2.1 新增使用者

2.1.1 新增使用者組

點選「SSL VPN 設定」>「使用者管理」>「建立」>「使用者組」。如下圖所示：

填寫名稱，點選儲存，如下圖所示：

這樣使用者組就新增好了，點選立即生效即可，如下圖所示：

2.1.2 建立使用者

輸入名稱，所屬組為剛剛新增的文檔組，填寫密碼（後面登入需要用到），點選儲存，如下圖所示：

這樣使用者就新增好了，點選立即生效即可，如下圖所示：

2.2 建立資源管理

2.2.1 新增資源組

點選「SSL VPN 設定」>「資源管理」>「建立」>「資源組」。如下圖所示：

填寫名稱，新增描述，點選儲存，如下圖所示：

這樣資源組就新增好了。

2.2.2 建立 TCP 應用

點選「建立」>「TCP 應用」，如下圖所示：

填寫名稱、描述、類型，新增地址輸入內網 IP 和埠範圍（如果是單個 8080 埠可以如圖填寫範圍為 8075-8075）。

點選確定，點選儲存，如下圖所示：

點選儲存後，資源組和 TCP 應用就新增完畢了，點選立即生效即可，如下圖所示：

2.3 角色授權

給角色授權後，相應的使用者就可以在 VPN 連結成功後存取此「IP:埠」的報表工程了。

點選「SSL VPN 設定」>「角色授權」>「建立」>「建立角色」。如下圖所示：

填寫角色名稱，分別設定選擇授權使用者和編輯授權資源列表，如下圖所示：

選擇授權使用者，這裏選擇「2.1.2 節」中建立的使用者，如下圖所示：

編輯授權資源列表，這裏選擇「2.2.2 節」中新增的 TCP 應用，如下圖所示：

點選儲存，可以看到角色已授權完畢，點選立即生效即可，如下圖所示：

2.4 注意事項

2.1 中新使用者新增後，需要在 PC 端登入 VPN 進行第一次登入密碼修改，如下圖所示：

3.1 開啟深信服 VPN 

由於報表伺服器部署在內網，不使用 VPN 時，外網連結不了報表伺服器，因此需要在新增伺服器前先設定 VPN。

開啟帆軟 App，點選「VPN設定」，開啟「啟動」按鈕，輸入「VPN 地址」、「帳號」、「密碼」，點選「連結」即可成功登入 VPN。如下圖所示：

VPN設定如下表所示：

注1：VPN 設定成功後，登入資訊會儲存在本地，每次開啟 App 使用者端，會自動登入 VPN。

注2：若連結成功後，重新配置 VPN 失敗，則仍保留之前成功連結的配置，但連結斷開，需要重新連結才能生效。

注3：若 VPN 伺服器地址填寫不符合規範，則提示：地址無效

注4：若帳號密碼輸入錯誤，連結失敗，則提示：VPN連結失敗，請查看配置

注5：如果一直提示配置失敗，需要確認下是否開通了 EMM 認證，如果沒有開通需要開通下。

3.2 配置內網伺服器

VPN 連結成功後，點選「伺服器」>「建立伺服器」，手動輸入「內網伺服器資訊」，輸入「帳號密碼」即可登入內網系統。如下圖所示：