一、产品简介

灵当VPN高级版是国内首家集VPN(Virtual Private Network)和SBC(Server Based Computing)技术于一体的远程连接平台，市场领先的灵当SSLVPN和灵当远程通接入解决方案无缝整合的强大功能，解决了长期困扰用户的高速应用表现与安全应用接入之间的冲突。它使客户能够以最佳的速度、最高的安全性和最低的成本为任意用户交付各种应用。

灵当VPN高级版无须任何硬件设备和其他设置，基本网络结构图如下图标所示：

二、应用价值及其优势
 

2.1 应用价值

*将C/S架构软件转化成B/S，降低应用软件部署/维护成本

*让只能在局域网内部使用的C/S架构应用实现基于互联网运行

*让各类应用软件在低带宽上实现远程接入，无需改动网络环境

*集成VPN功能，采用VPN加密协议保证数据传输安全性

*通过用户身份认证、权限设置、访问监控等手段保证应用安全性

*无需公网IP，无需固定IP，适用于任何网络环境

*实现对企业各种应用程序和资源的统一部署和集中管理

*实现在任何时间、任何地点、任何网络环境下的安全、快速接入

2.2 产品优势

2.2.1 数据安全

所有操作都在服务器执行，客户机与服务器之间只传输键盘信息、鼠标点击和屏幕刷新等矢量信息，不进行实际的数据传输;

所有数据资料全部保存到服务器主机上，任何资料不会遗留在PC里，客户端中毒死机均不影响正常使用;

通过VPN安全通道对矢量信息进行加密传输，即便被截获，也是不完整的、无利用价值的信息。

2.2.2 身份安全

灵当VPN高级版客户端账号可以和机器特征码、机器名称或者机器IP绑定，只有特定的计算机和正确的客户端账号才能登录到服务器端;

同时客户端账号可以和USB KEY绑定，这样只有特定的用户和正确的客户端账号才能登陆到服务器端，真正实现数据的边缘安全;

免浏览器安装，通过VPN分配的虚拟IP地址，而不是域名访问服务器，管理员可以有效控制接入者身份及使用情况;

通过许可证配置管理、为不同的用户分配不同的登录帐号，而每个帐号可以发布特定的应用程序，以确保不同的用户以分配的帐号登录时，能够看到只有允许自己登录的应用程序。

2.2.3服务器安全

灵当VPN高级版服务器端无需设置端口映射，通过VPN虚拟IP的方式来实现应用接入，服务器安全放置在内网，而不是暴露在公网;

采用自主研发的安全策略，管理员无需熟悉组策略的具体配置，通过简单的选择，就可以轻松限制用户对某个具体硬盘、系统任务栏或IE等服务器端资源的访问;

内置自主研发的WEB 服务，无需依赖微软IIS等产品，从而避免了第三方产品的升级、安全漏洞、以及与其他产品接口交互的效率等问题，更加容易部署，运行更加稳定与安全。

2.2.4 输入法本地化，不同中文输入法之间快速切换

在传统的远程接入解决方案中，远程客户机用户只能使用服务器端安装的输入法。由于用户有着不同的输入习惯，需要管理员在服务器端安装众多的输入法。当多个用户使用服务器端的输入法时，会导致响应慢，同时增加服务器压力。在输入法习惯保留方面，由于同一输入法会有多用户使用，用户的输入习惯无法在服务器上得到很好的保留。

在灵当VPN高级版解决方案中，支持使用客户端输入法进行文字输入及不同中文输入法之间的自动切换，无须在服务器端安装众多的输入法，有效解决了服务器端输入法响应慢的问题，还可以保留客户端的输入习惯。

2.2.5 支持虚拟打印，无需安装大量打印驱动

对于远程打印问题，传统的解决方案主要有两种：一种是在服务器端安装所有客户端需要使用的打印驱动程序;另一种是使用兼容性较高通用打印驱动程序。第一种方法在客户端使用多种类型打印机的情况下，大量消耗服务器资源和带宽资源，还容易造成死锁、串打等现象，经常会把A用户的文档打印到B用户的打印机上。第二种方法解决了使用繁琐的问题，但仍然没有解决易死锁、串打的现象，同时可能会导致打印质量差，字体出错的现象。

为了解决上述问题，灵当VPN高级版采用虚拟打印技术，直接使用虚拟打印机。

2.2.6 更换服务器、加点无需重新配置许可证

传统软件防止盗版的方式是通过机器特征码生成注册码，作为软件的唯一标示，当客户更换服务器或增加站点时，所有的商务流程需要和厂家重新交互一次，获取新的注册码。灵当VPN高级版帐号一次设置，终身使用，增加站点、更换服务器无需重新配置帐号，大大简化了商务工作流程。

2.2.7 动态监控用户使用行为

灵当VPN高级版的动态监控功能实时监控各个用户当前的状态及其正在操作的程序，管理员可以根据需要，终止当前的某个程序，或者删除某个用户，动态的实时监控，保证服务器数据安全性。

2.2.8 动态负载均衡

灵当VPN高级版服务器具有动态负载均衡功能，可根据系统的使用及负载情况，随时对原有系统进行扩充和调整。当某台服务器出现故障时，集群中的其它服务器会自动选举一台服务器出来承担服务，从而不会出现因主服务器失效而导致整个系统的瘫痪，这对一些关键业务应用的用户来说，是一种稳定保障。

2.2.9安全的加密认证

灵当VPN高级版采用标准的SSL协议加密建立安全的专用通道，使用RC4 (128 位)加密算法进行加密，并通过RSA(1024 位交换)非对称密钥进行签名，保证了数据在传输过程中的安全性。

2.2.10身份认证和短信提醒

灵当VPN高级版每个客户端的登陆都要到灵当VPN服务器做一下验证，只能在验证通过后才能登陆成功，服务器这端通过各种认证方法来保证客户端的正确性;同时在每一个客户端登陆成功后，和该组绑定的手机就会收到一条提示短信，保证系统的安全性，防止用户名或者密码泄露。

2.2.12应用广泛，完整支持

由于采用了IP Tunnel技术，灵当VPN高级版实现了对应用程序的完整支持，客户端在登陆的过程中在客户端的机器上会生成一块专门用于VPN通讯的虚拟网卡，因而灵当VPN标准版远程登录用户便可使用所有基于IP网络层以上的应用。同时总部网络还能够实现与远程接入用户的双向访问。这种领先技术的应用，使得灵当VPN能够支持任何复杂的各种B/S和C/S的应用。

三、系统配置及网络配置

灵当VPN高级版对于网络环境的要求是能够和Internet网互联，灵当VPN高级版支持现在常用的Windows xp、Windows 2000、Windows 2003、Windows Vista 等Windows系列操作系统，也支持linux/unix操作系统。

客户端锁定

用户在灵当VPN高级版客户端可以设置对客户端进行锁定，当用户想对灵当VPN高级版做修改时，需要输入用户密码才能修改，这样其他人是无法对灵当VPN高级版客户端进行设置修改。

指定机器登录灵当VPN客户端

在灵当VPN高级版控制台里，用户可以把灵当组中某一或全部用户账号设置成指定某台计算机登录灵当VPN客户端，这样，除了绑定的计算机可以用该账号登录灵当VPN客户端外，其他计算机就不能用该账号登录灵当VPN，保障了灵当VPN账号使用的安全性。