用户:这样的需求SSL VPN能实现么?

　　4、特定C/S应用远程访问控制（终端服务实现）

　　需求描绘：C/S应用的终端服务操作
　　C/S应用远程访问是很多企业的应用需求，但现在有些SSL VPN协议并不能很好地支持。于是，在SSL VPN产品中，采用终端服务的方式来进行解决，如此，同时实现了远程访问控制和高速应用的效果。

　　对于C/S应用远程访问比较复杂一些。它主要分为两种方式：

　　一：SSL VPN协议工作方式

　　请参见本专题的第二部分，此种工作方式是C/S应用的客户端安装在远程客户机上，并SSLVPN实现远程访问。

　　二：终端服务工作方式

　　此种工作方式是：C/S应用的客户端安装在总部虚拟的客户机上，所以计算在总部的网内进行，并将运算的显示界面传输给远程的客户机。
　　详细技术内容请见：
　　企业网络应用远程接入专题
　　http://www4.it168.com/ztsys/zhuanti/1062/default.shtml

　　现在，我们以侠诺Qno SSL VPN为例，为大家介绍SSL VPN终端服务的应用。

　　Qno SSL VPN“终端应用服务”是Windows XP Professional及Windows 2000-2003 Server所支持的协议，它也是用以在远程服务上执行个别的应用, 而非整个远程桌面。它同时支持用户自订的终端应用并允许多人同时访问Windows服务器，但需先跟Microsoft购得可用的“终端许可证”。

　　其常见应用为：用户从外部连回局域网执行C/S架构的财务软件或ERP软件，或是操作系统上常见的Office办公软件。SSL001支持的8项应用包括：Word、Excel、PowerPoint、Access、Outlook、Internet Explorer、Front Page及ERP。

　　微软终端应用的应用窗口如下图：

　　点击各项应用的图标，就会出现用以权限认证的对话框：

　　步骤：

　　Ⅰ.输入用户远程主机的域名或IP地址：
　　Ⅱ.选择计算机主机屏幕在远程用户端要显示的分辨率，点击“Submit”进入。
　　需要说明的是：若用户启用ERP软件，可以多个同时运行，并且指向任何企业局域网的内部资源。
　　“微软终端应用”需要注意的问题：

　　* 若出现与2.3.1.1类似的错误信息，说明你权限不够或系统配置有误，重新配置IE并联系VPN网络管理员。
　　单一应用的远程接入就介绍至此，下一节介绍的是：单一计算机的远程接入。