课程第一季第4期：公网接入云桌面

1

公网接入概述

随着移动通讯技术的进步和商务模式的发展，选择远程办公和移动办公的个人及企业越来越多。使用这种方式，企业能够大幅降低运营成本，增加员工办公的灵活度和效率，继而提升企业的运作效率，增加企业收益。

企业的发展壮大、分支机构的设立、移动办公人员的增加，使得企业必须开放内部云桌面来满足日常办公的需要。

2

使用场景

远程办公

企业搭建自己的云桌面，用于内部日常使用。 在家员工、出差员工以及驻外机构需远程接入企业内部云桌面，实现异地远程办公。

远程运维

运营商、企业的技术人员通过远程接入随时随地进行云桌面的业务管理，对云桌面运行情况进行监控，进行问题定位，充分发挥技术人员的作用。对于一些复杂问题，CStack专家也可远程接入到不同客户的云桌面，第一时间为客户提供技术支持。

3

公网接入方案

通过公网接入xView的云桌面需要通过CSDP-Proxy代理虚拟机，以保证公网访问数据的安全性，数据访问均经过HTTPS协议，加之xView的用户验证及桌面分配规则，可有效避免非法用户对云桌面资源的非法访问，并支持内部网络和外部网络同时访问。

4

配置方法

流程指导

创建CSDP-Proxy虚拟机

CStack提供了CSDP-Proxy镜像，将其上传至虚拟化平台并使用该镜像在虚拟化平台中创建CSDP-Proxy虚拟机即可，规格建议为1C2G。

网络映射

通过公网访问xView管理平台中的云桌面时，需要防火墙做IP地址的NAT映射。映射的规则如下：

代理服务器网络映射

创建CSDP-Proxy代理虚拟机后，需要将其端口映射至公网端口，映射时CSDP-Proxy代理虚拟机端口为3128。例如，CSDP-Proxy代理虚拟机IP地址为10.221.10.10，公网IP地址和端口分别为113.140.6.162和53128，则将10.221.10.10:3128映射至113.140.6.162:53128。

xView管理平台网路映射

将xView管理平台的IP地址映射至公网，例如xView管理平台IP地址为10.221.10.11，公网IP地址和端口113.140.6.162:58443，则将10.221.10.11:8443映射至113.140.6.162:58443。

xView管理平台配置

1. 登录xView管理平台。

2. 在左侧导航树中选择“系统设置”“系统配置”。

3. 切换到“公网代理”页签。

4. 将公网模式按钮滑至“开启”状态，并设置代理服务器IP地址和端口号。

此处请设置为CSDP-Proxy代理虚拟机映射到的公网IP及端口，例如设置为113.140.6.162:53128。

5. 单击“保存”。

客户端配置

1. 单击终端登录页面右下角的设置按钮。

2. 在左侧导航栏中选择“接入网关”。

3. 单击右上角的加号设置新的接入网关。

接入网关的信息包括名称和接入网关。接入网关请填写为xView管理平台映射至的公网IP地址和端口，如113.140.6.162:58443。