Oracle Secure Global Desktop 部署考虑事项

网络需求

使用Oracle Secure Global Desktop的话，必须配置网络。主要要求如下：

• 主机必须拥有所有客户机都能够解析到的域名系统（DNS）
• 对于任意主机的DNS正向查找和反向查找必须是成功的
• 所有的客户机必须使用DNS
• 在安装Oracle Secure Global Desktop时，需要输入Oracle Secure Global Desktop服务器的DNS名称，该DNS名称有如下要求：
  • 在包含防火墙的网络中，使用防火墙内部可识别的DNS名称作为Oracle Secure Global Desktop主机名
  • 总是使用完整域名。比如：对于example域，请使用us.example.com。

默认情况下，Oracle Secure Global Desktop在DNS请求时使用ANY类型作为查找类型。某些防火墙的配置会拦截此类型的DNS请求。这会导致问题，特别是在使用管理控制台来配置Active Directory认证时。

从命令行配置时，如果不使用完整域名的话，在一些需要指定Oracle Secure Global Desktop的DNS名称的命令（如‘tarantella array join‘）后，会输出一条警告信息。

《Oracle Secure Global Desktop 管理指南》描述了Oracle Secure Global Desktop使用的所有端口的详细信息，以及如何配置防火墙。

下面列出了通常使用的端口。客户端设备必须能够在这些TCP端口上进行TCP/IP连接。

• 80 - 客户端与Oracle Secure Global Desktop Web服务器间的HTTP连接。该端口号取决于安装时选择的端口号。

• 443 - 客户端与Oracle Secure Global Desktop Web服务器间的HTTPs连接。

• 3144 - Oracle Secure Global Desktop客户端与Oracle Secure Global Desktop服务器之间的标准（非安全）连接

• 5307 - Oracle Secure Global Desktop客户端与Oracle Secure Global Desktop服务器之间的安全连接。安全连接使用SSL。

  注意：Oracle Secure Global Desktop客户端与Oracle Secure Global Desktop服务器之间的连接总是安全的。

                  当首次安装SGD时，TCP端口5307必须开放给SGD。
  
              

要运行应用程序，Oracle Secure Global Desktop必须建立到应用程序服务器的TCP/IP连接。应用程序的类型决定了需要开放的TCP端口号，例如：

• 22 – 使用SSH的X应用程序以及字符应用程序
• 23 – 使用Telnet的Windows，X，以及字符应用程序
• 3389 – 使用Windows Terminal Services的Windows应用程序
• 6010 以上 – X 应用程序

在使用Oracle Secure Global Desktop时，客户端设备永远不会直接连接到应用程序服务器。取而代之，客户端设备先会使用HTTP或者HTTPs以及Oracle的自适应网络协议（AIP）来连接到Oracle Secure Global Desktop。之后，Oracle Secure Global Desktop才会代替用户连接到应用程序服务器。

客户端设备通过如下的方式连接到Oracle Secure Global Desktop服务器：

• HTTP连接： 这是到Oracle Secure Global Desktop的Web服务器的连接。在Oracle Secure Global Desktop的Web服务，Oracle Secure Global Desktop的认证中使用，用以显示工作区。
• AIP连接: 这是在Oracle Secure Global Desktop客户端与Oracle Secure Global Desktop服务器之间的连接。用于显示应用程序。

为保证这些连接的安全性，请将Oracle Secure Global Desktop的Web服务器配置为安全Web服务器(HTTPs)，并且开启Oracle Secure Global Desktop安全Web服务。

        注意：SGD Gateway可以在客户端与Oracle Secure Global Desktop服务器间提供更高级别的安全性。在使用SGD Gateway时，客户端设备不会直接连接到Oracle Secure Global Desktop服务器上。

    

通过Oracle Secure Global Desktop服务器与应用程序服务器间的连接，可以用来启动应用程序服务器上的应用程序，从应用程序中收发数据，如键盘按下，显示更新等。

Oracle Secure Global Desktop与应用程序服务器间的安全级别取决于应用程序服务器的类型及其所使用的协议。

当使用Telnet协议时，所有的通信和密码传输都是以明文方式进行的。为保证到UNIX或者Linux应用程序服务器连接的安全性，请使用SSH。SSH会加密所有Oracle Secure Global Desktop主机间的连接，而且密码在传输前也会被加密。默认情况下，Oracle Secure Global Desktop会通过使用X认证来阻止未认证用户对X显示的访问，从而保证X显示的安全性。

Windows应用程序使用微软远程桌面协议（Microsoft Remote Desktop，RDP）。即，所有的通信过程都是加密过的，所以到Windows应用程序服务器的连接也是安全的。

安全水平还取决于运行Web应用程序的Web服务器，如下：

• HTTP Web服务器 - 所有的通信都没有加密
• HTTPS Web服务器 - 所有的通信都有加密

为了在Web应用程序服务器上使用安全连接，请使用HTTPS Web服务器。

为了能通过代理服务器连接到Oracle Secure Global Desktop，客户端设备可能会需要配置代理服务器的地址和端口号。Oracle Secure Global Desktop中也可能需要进行配置，以便能为客户端提供关于服务器端代理服务器的信息。

        -----BEGIN CERTIFICATE-----
...certificate...
-----END CERTIFICATE-----