HTML5 Access：基于H5的远程桌面及Telnet/SSH接入方案

Posted 2021-03-29 保思安安全接入

html5 Access通过无客户端的的方式，在不安装任何插件的情况下，仅通过浏览器实现对企业内网终端、服务器、网络设备进行安全访问，从而实现对企业内部资源的远程桌面（RDP）、Telnet、SSH会话访问。

1

Html5资源及设置

自Pulse Connect Secure 9.1R9版本之后，PCS为HTML5 Access解决方案增加了更加强大且丰富的功能，即Advanced HTML5 Access解决方案。

对于如何添加Html5资源，这里就不在赘述，我们可以发现，在9.1R9及更高的版本中，增添了很多可选的功能：

HTLM5可选功能
▼

资源选项：

• 在远程桌面会话时禁用声音

• 允许打印

• 在console会话开启声音

• 对指定的资源允许复制粘贴

• 允许远程传输文件

• 连接到console会话

如果激活高级Html5 Access许可，还可以设置：

• 允许声音记录

• 允许高质量声音

• 多监视器访问授权

• 终端用户会话记录访问授权

• 允许访问网络摄像头

性能选项：

• 允许用户向用户显示墙纸背景

• 允许用户设置Windows主题

• 允用户使文本更流畅，更容易阅读

• 允许全窗口拖动

• 用户可以启用桌面组合功能使其更流畅

• 用户可以启用菜单动画

2

VPN用户自助添加Html5书签

通常，管理员可以为不同的用户角色设置不同的远程桌面主机添加Web书签，但如果每个人都需要使用远程桌面的方式来访问内部数据就会给管理员带来巨大的工作量，针对这一个场景，PCS的用户自定义添加H5资源的功能就很好的解决了这个问题。

允许用户自行添加H5资源及权限
▼

在用户角色配置中可以针对Html5资源设置用户是否能够自行添加资源，并且设置用户是否可以设置H5会话过程中对应的权限，比如禁用声音、允许打印等。且每个用户添加后的H5资源书签只属于自己，对其他VPN用户不可见，保障安全的同时降低了管理员的维护工作量。

VPN用户自行添加HTLM5资源书签
▼

同时，Html5会话还支持SSO，管理员或用户可以设置通过H5登录远端主机的用户名及密码，从而在H5会话建立连接认证的过程中无需再次输入认证信息。

3

 关于许可

目前已经购买了VPN并发的用户可以直接使用Html5 Access的基础功能，无需额外购买许可，对于新增加的高级功能，需要额外的的功能许可。

Html5 Access功能为某些对数据安全要求较高的用户以及应用场景解决了敏感数据停留在数据中心本地的能力，为企业的数据安全又增加了一个实用又安全的选择。

Pulse Secure