使用者手冊 - benevo ·...

97
使用者手冊 KLE 遠端控制管理模組(IP-based) 1.0 Copyright © 2011

Upload: others

Post on 22-Oct-2020

6 views

Category:

Documents


0 download

TRANSCRIPT

  • 使用者手冊

    KLE 遠端控制管理模組(IP-based)

    第 1.0 版 Copyright © 2011

  • 關於本使用者手冊

    本使用者手冊提供 KLE 功能特點及其使用的完整說明與參考。此 KLE 使用者手冊

    完整檔案僅附於支援光碟內。

    KLE 文件清單

    快速安裝指南 印出文件/ KLE 支援光碟中

    使用者手冊 KLE 支援光碟中

    如何產生自己的憑證 KLE 支援光碟中

    FCC 聲明

    此設備已測詴,並符合 FCC 規則第 15 部分中關於 B 類數位設備的規定。制定

    這些限制是為了提供設備在商業環境下使用有合理的保護,來防止有害干擾。此設

    備產生、 使用並可能發散輻無線射頻能量,如果不按照此說明手冊安裝和使用,

    可能對無線電通訊造成有害干擾。本設備在居住區的操作可能會造成有害干擾,在

    這種情況下,使用者需自費調整干擾。

    CE 聲明:

    此設備在家庭環境中是屬 B 類產品,本產品可能會造成無線電干擾,在此情況下,

    使用者可能需要採取適當的措施。

  • User Manual KLE

    目 錄1. 產品介紹 .......................................................................................................... 1

    1.1 產品特色 .......................................................................................................... 3

    1.2 系統架構 .......................................................................................................... 5

    1.3 KLE 外部檢視圖............................................................................................... 8

    2. KLE 安裝 ....................................................................................................... 10

    2.1 機器安裝 ........................................................................................................ 10

    2.2 設定連接到 KLE 的伺服器 .............................................................................. 11

    2.3 設定伺服器桌面的更多重要提示 ..................................................................... 13

    2.4 KLE 網路設定 ................................................................................................ 15

    2.5 KLE 基本埠(PORT BASE)設定 .......................................................................... 16

    2.6 設定防火牆/路由器以供網路存取 KLE .......................................................... 17

    2.7 在 KLE 上安裝憑證 ......................................................................................... 18

    2.8 選擇 VIEWER 連接的安全等級 ......................................................................... 21

    2.9 選擇一個使用者密碼政策 ............................................................................... 22

    3. 執行 VIEWER 連線 ........................................................................................... 24

    3.1 安裝 WIN32 VIEWER 軟體在用戶端電腦上 ....................................................... 24

    3.2 安裝 JAVA VIEWER 在用戶端電腦上 ................................................................. 24

    3.3 輸入憑證到用戶端電腦 CERTIFICATES TO KLE VIEWER ON THE CLIENT COMPUTER

    ...................................................................................................................... 25

    3.4 執行連線前之檢視器連接選項設定 ................................................................. 27

    3.5 建立 VIEWER 連接 ......................................................................................... 28

    3.6 滑鼠游標同步 ................................................................................................. 30

    3.7 儲存連線選項 ................................................................................................. 30

    3.8 WIN32 VIEWER 特性 ........................................................................................ 31

    3.9 標題行資訊 ..................................................................................................... 35

    3.10 選擇電腦視窗 ................................................................................................. 35

    3.11 VIEWER 快顯功能表 ........................................................................................ 37

    3.12 JAVA VIEWER 特性 .......................................................................................... 41

    3.13 常見的視訊顯示問題疑難排解 ........................................................................ 41

    4. KLE UNIT MANAGEMENT OVER A SECURE HTTPS BROWSER CONNECTION (經瀏覽器

    安全連接 HTTPS 管理 KLE 裝置) ................................................................... 45

    4.1 WEB-BASED 的管理介面 ................................................................................. 45

    4.2 DOWNLOAD/ VIEWERS - DOWNLOAD PROGRAMS FOR VIEWERS (下載/VIEWER -

    VIEWERS 程式下載)......................................................................................... 47

    4.3 MAIN/DATE & TIME – DATE, TIME, GLOBAL TIME ZONE SUPPORT AND NTP SERVER

    SYNCHRONIZATION (主頁面/日期 & 時間 — 日期、 時間、 全球時區支援與 NTP

    伺服器同步) ................................................................................................... 48

    4.4 MAIN/SECURITY – CERTIFICATES INSTALLATION, VIEWER ENCRYPTION AND

    PASSWORD POLICIES(主頁面/安全 – 憑證安裝、檢視器加密和密碼政策 ) ...... 50

    4.5 MAIN/TCP/IP SETTINGS – PORT AND IP SETTINGS(主頁面/TCP/IP 設定- 埠號 IP

  • User Manual KLE

    ...................................................................................................................... 53

    4.6 MAIN/ WAN PPP – LOGGING SERVER EVENTS(主頁面/WAN PPP — 記錄伺服器

    事件) .............................................................................................................. 54

    4.7 KVM SEVER/LOG – LOGGING SERVER EVENTS(KVM 伺服器/日誌 – 紀錄伺服器事

    件) .................................................................................................................. 59

    4.8 KVM SERVER/MAIN SETTING – KVM SERVER MAIN SETTINGS (KVM 伺服器/ 主要

    設定 – KVM 伺服器主要設定) ......................................................................... 60

    4.9 KVM SERVER/VIEWER CONNECTION – VIDEO SERVER NAME AND KEYBOARD TYPE

    SETTINGS (KVM 伺服器/VIEWER 連接- 視訊伺服器名稱和鍵盤種類設定) ......... 62

    4.10 KVM SERVER/COMPUTERS – PORT AND IP SETTINGS (KVM 伺服器/電腦 –

    連接埠和 IP 設定) .......................................................................................... 65

    4.11 KVM SERVER/POWER CONTROL – ENABLE THE POWER CONTROL (KVM

    伺服器/電源控制 –啟動電源控制) ................................................................... 68

    4.12 KVM SERVER/KVM SWITCH DATABASE – KEEPING AND ADDING YOUR

    KVM DATABASEKVM (伺服器/KVM 切換器資料庫 – 儲存和加入 KVM 資料庫)

    ...................................................................................................................... 71

    4.13 KVM SERVER/VIDEO MODE DATABASE – KEEPING, MODIFYING AND AUGMENTING

    YOUR VIDEO DISPLAY MODE DATABASE (KVM 伺服器/視訊模式資料庫 — 保持、

    修改和充實您的視頻顯示模式資料庫) ............................................................. 75

    4.14 USERS/LOCAL DATABASE – MANAGING THE USER ACCOUNTS (使用者/地方端資料

    庫 – 管理使用者帳號 ..................................................................................... 77

    4.15 USERS/REMOTE SERVERS – TUNING IN WITH THE REMOTE AUTHENTICATION

    SERVERS (使用者/遠端伺服器 – 調整遠端伺服器驗證) ................................... 79

    4.16 USERS/RADIUS ACCOUNTING - CONFIGURE THE SETTING FOR THE RADIUS

    ACCOUNTINGSERVER (RADIUS ACCOUNTING 伺服器相關設定) ......................... 82

    4.17 USERS/CURRENT STATUS – SHOWING THE CURRENTLY CONNECTED USERS(使用

    者/連線狀態 — 顯示當前連接的使用者) ....................................................... 84

    4.18 ALARMS/EMAILS – SENDING EMAIL NOTIFICATIONS FOR CRITICAL SERVER

    EVENTS(警報/電子郵件 — 發送電子郵件通知關鍵伺服器事件) ...................... 84

    4.19 ALARMS/SNMP – SENDING SNMP MESSAGES FOR CRITICAL SERVER EVENTS (警

    報/SNMP —關鍵伺服器事件將 發送 SNMP 訊息) .......................................... 85

    4.20 ALARMS/SELECTIONS – SELECT THE ALARM-TRIGGERING EVENTS(警報/選擇 ——

    選擇警報觸發事件) ......................................................................................... 86

    4.21 MAINTENANCE/SOFTWARE VERSION –FLASH IMAGE INFORMATION (維護/軟體版本-

    顯示軟體資訊) ................................................................................................ 89

    4.22 MAINTENANCE/SOFTWARE UPGRADE –UPGRADING THE SOFTWARE VIA WEB (維護/

    軟體升級-經由網路升級軟體) .......................................................................... 89

    4.23 MAINTENANCE/CONFIGURATION SAVE AND RESTORE – CONFIGURATION BACKUP

    AND UPLOAD (維護/設定儲存和回復 — 設定備份和上傳) ............................... 90

    4.24 MAINTENANCE/REBOOT – REBOOT DEVICE (維護/重新啟動– 重新啟動裝置) ..... 91

    4.25 APPLY SETTINGS/RESTART SERVERS – VALIDATE NEW SETTINGS & RESTART

    VIDEO SERVERS (應用設定/重啟伺服器 —重新開啟視訊伺服器使新的設定生效)

    ...................................................................................................................... 92

  • User Manual KLE

    1

    1. 產品介紹

    KLE 為其英文全名 KVM Link Extender 的縮寫,為 IP-based 的遠端控制管理模組,

    提供使用者可在任何地方、任何時間都能經網路來遠端操控電腦的強大功能。雖然

    外形輕巧,但其功能多樣、穩健並有強化的安全防護:它支援 1024 位元 PKI 認證、

    256 位元 SSL 加密、LDAP、RADIUS 和 Active Directory 身份驗證和 RADIUS 記

    帳功能。

    主導又具成本效益的遠端伺服器管理解決方案

    基於無處不在的 DSL/電纜技術和寬頻可使用,IP-based KVM 技術已成為主導地

    位,提供遠端伺服器管理的最新方向。而本公司的 IP-based 遠端控制管理模組,

    應用此科技提供一個更好、更具成本效益的遠端伺服器管理解決方案,解決過去只

    能部分處理或軟體過於昂貴等關鍵問題。KLE 可說是強大而靈活,能滿足現代遠端

    伺服器管理的解決方案。

    隨時隨地提供完整伺服器控管,範圍從啟動初始階段的 BIOS 到以上所有高階控

    KLE 讓使用者能對電腦/伺服器擁有完整的控制,從啟動初始階段如 BIOS 的

    CMOS 設置到 GUI 應用程式和例行日常維護如電源周期控制(電源控制單元所

    需),這些都可以經使用一般的網路瀏覽器的管理介面和精簡型用戶端軟體檢視器

    就可在管理者桌面做到。您唯一需要做的就是在電腦中登入 KLE 和下載檢視器程

    式,如此就能在極短時間內連接到一連串的伺服器,當一個真正可隨時隨地進行控

    管的伺服器管理員!

    多樣備份連接功能,支援 PPP 伺服器或 PPP 用戶端連線

    備份系統,KLE 提供一個簡單、方便經由電話線撥接數據機的 PPP 連接功能。它

    可以作為一個 PPP 伺服器接受直接電纜連線或電話線數據機撥接,進行 PPP 用

    戶端電腦的連接請求。另一方面,KLE 也可以作為一個 PPP 用戶端用撥接到您的

    ISP 或企業的 PPP 伺服器連接到網路,真正隨時隨地從網路上任意位置進行遠端用

    戶端連線。因此,KLE 使用 PPP 伺服端/用戶端連線功能讓使用者在網路故障時有

    第二個備份的連接系統,經由電纜連線或電話線數據機撥接,通過 PSTN(公共交

    換電話網)依然可進行連線。

    提供最關鍵優勢之解決方案,有別於其它他遠端伺服器管理方案

    使用 KLE,相對於傳統軟體遠端控制解決方案的優點是: 基於硬體的遠端控制解

    決方案(如本 KLE 產品),無論伺服器處於何種狀態都能存取伺服器,而軟體遠端控

  • User Manual KLE

    2

    制解決方案在伺服器處於POST階段或preboot階段 或"藍屏當機"階段是無法發揮

    功用的。另外 KLE 還提供控制遠端電源控制設備之電源開啟/關閉功能。

    此產品品質堅如磐石,穩定性高,強化安全防護但又有彈性,使用起來非常方便

    KLE 在同等產品中是以其高穩定度和耐用的性能著稱,也提供其它工業標準安全規

    格,如完整 1024 位元 PKI 身份驗證和 256 位元 SSL 資料加密等功能。連同三

    個等級的連線安全結合三種類型的密碼策略,再結合三種類別的使用者權限,這些

    都使 KLE 既能利用 IP-based 的延伸性又能兼顧資料安全和使用者方便的客製彈

    性。另一方面,穩健性和易於維護的嵌入式系統讓使用者對此機器管理和維護的成

    本趨近於零。

    全球時區和計時器伺服器支援

    KLE 有便捷的全球時區支援,不論 KLE 部署在全球的哪個時區,它都會對所有的

    日誌記錄事件和警報電子郵件通知給予正確的時間戳記,讓伺服器管理員不用麻煩

    計算因伺服器在不同時時區造成的時間差異。此外,KLE 還支援 NTP 時間伺服器

    並保持其時間始終與您指定的計時器伺服器同步。KLE 還能進一步管理到每個時區

    /區域的細部要求,如設定每個時區或區域的日光節約時間,可省去每六個月就必頇

    更新日光節約時間的煩惱。

    升級和設定備份輕而易舉

    KLE 完全允許經由網路管理介面啟動軟體升級和設定上傳/備份。您只需要將檔案

    上傳到 KLE 網路介面再重新開機,在幾分鐘內就可開始使用這些最新的更新功

    能。即使遠在海外的管理者也可執行這些功能。

    優點眾多

    使用 KLE,伺服器管理員不論在海外還是在幾街之遠,皆可以遠端操控企業的伺服

    器間或資料中心,省去一定要在場的麻煩。一個企業組織也可以享受分支機構散布

    世界各地、然而散布各地的伺服器仍可中央管理的優點,節省成本又可省去外包費

    用,成本效益高。

  • User Manual KLE

    3

    1.1 產品特色

    一般特色

    提供 IP-based 全功能遠端伺服器控制管理解決方案

    當連接到一般 KVM 時,可同時遠端存取多個伺服器

    多使用者可同時使用

    無使用者限制

    便利集中管理

    從 BIOS 設定到 GUI 應用程式提供全面控制

    遠端電源開啟/關閉支援

    完全透明度控制

    安全防護性強化,使用完整 1024 位元 PKI 身份驗證和 256 位元 SSL 資料加密

    支援 LDA / RADIUS/ Active Diectory 伺服器

    可連接乙太網路 10/100 Mbps 和 PPP 連接

    TCP/IP 遠端連線相關特色

    經網路管理介面可作所有設置和升級/備份

    支援 Telnet 交談(session)和 FTP 服務(預設情況下為停用,為了安全防護理

    由)

    精簡型用戶端檢視器程式相關特色

    Win 32 檢視器和 Java 檢視器(具跨帄臺相容性)

    連接選項可以設定以達到性能最佳化

    提供共用、非共用和僅檢視三種交談(Session)

    下載與安裝均簡易

    可同時多檢視者由用戶端連線

    自動視訊最佳化

    高速 PPP 連接相關特色

    支援 PPP 連接經序列 RS-232 介面,最高速至 1 Mbps

    PPP 伺服器允許安全性較高的從數據機PPP連線 或備份用的直接存取PPP連

    PPP 用戶端允許數據機 PPP 連線到網路

    視訊伺服器相關特色

    支援解析度最高可達 1600 x 1200 @ 60 Hz

    支援 8/16 位元色彩

    3 種視訊品質設定

    4 種視訊壓縮方案

    可降色階(color reduction)至 8 位元

  • User Manual KLE

    4

    可設定資料庫來建立新的或修改 VGA 模式

    通過簡單的設定幾乎可相容任何 KVM 多電腦切換器機型

    電源開關控制支援相關特色

    遠端電源開關控制經序列介面

    可設定序列命令,適合用於所有串列電源控制設備

    僅有 SUPERADMIN 權限的使用者才有打開或關閉電源開關許可權

    安全防護相關特色

    使用 1024-位元、由外部 CA 產生的憑證的共用鑰匙驗證

    滑鼠和視訊訊號傳輸可使用 256 位元 SSL 加密

    支援 LDAP 或 RADIUS 伺服器的遠端身份驗證

    支援 RADIUS 計費支援

    三種 SSL 安全等級

    o 無驗證,無 SSL 加密

    o 伺服器端驗證 SSL 加密

    o 伺服器端和用戶端雙向驗證,SSL 加密

    安全等級 3: 256-位元加密, 完整雙向 PKI 驗證(需要安裝憑證)

    三種密碼政策 :

    o 無密碼

    o 通用密碼

    o 使用者各別密碼

    Linux 操作系統提供了強大的防病毒功能

    警報和通知相關特色

    對關鍵性伺服器事件,如無視訊、 藍屏和數字鍵鎖定測詴失敗等,發出警報電

    子郵件通知和 SNMP 訊息

    使用者管理相關特色

    使用者登入不是經由詢問地方使用者資料庫,就是連結到遠端 LDAP 或 RADIUS

    伺服器

    三種使用者權限

    o SUPERADMIN – 可完整存取管理功能和所以使用者資訊,包括遠端

    電源開關控制

    o ADMIN – 可存取部分管理功能和所以使用者資訊

    o USER –僅可存取使用者資訊

    全球時區支援

    各大洲和主要城市時區支援

    任何 NTP 時間伺服器皆可執行時間同步

  • User Manual KLE

    5

    自動日光節約時間管理

    1.2 系統架構

    KLE 基於嵌入式 Linux 帄臺,計算能力強且堅固穩定。KLE 採用高速處理器以確

    保經網路傳輸仍有卓越的視訊品質和快速鍵盤 / 滑鼠回應,即使網路頻寬是有限的

    時候。

    LAN/ WAN 設定

    KLE 連接到單一伺服器

  • User Manual KLE

    6

    KLE 連接到一台 KVM 多電腦切換器,再連接到多台伺服器

    電源控制設定

    KLE 連接到遠端電源控制設備

  • User Manual KLE

    7

    PPP 連接

    KLE 作為 PPP 伺服器,接受遠端 PPP 用戶端通過數據機撥接連線請求服務

    遠端用戶若要經網路存取,KLE 可作為 PPP 用戶端,用電話線撥接至 ISP

  • User Manual KLE

    8

    1.3 KLE 外部檢視圖

    KLE 正面檢視圖

    KLE 正面面板圖

    PS/2 鍵盤埠

    本地控制端的 PS/2 鍵盤接於此。

    PS/2 滑鼠埠

    本地控制端的 PS/2 滑鼠接於此。

    控制端管理埠 (RJ-12)

    控制端電纜接於此,經序列終端模擬應用程式如 Windows HyperTerminal 可用來對

    KLE 做更深入的控制端管理。

    LED 顯示狀態

    當目前數位連結 速度為 100Mbps 時,10/100Mbps LED 亮起穩定橙色燈。Link

    LED 亮起穩定綠燈表示網路連結成功。Link LED 燈閃爍,表示數位埠正在接收網

    路傳輸資料。PWR 指示燈指示電源的狀態,電源開啟時此燈 LED 亮穩定綠色燈。

    Video LED 閃爍表示視訊伺服器正常運作。

    回復出廠設定按鈕

    回復出廠設定按鈕是一個小小的內凹式的按鈕,位於 LED 指示燈右側,只能用細

    尖端插入才能按此鈕。按此鈕持續 4 秒以上再釋放,就可回復出廠設定,包括出

    廠的 IP 設定和使用者帳號設定等。

  • User Manual KLE

    9

    KLE 背面檢視圖

    KLE 背面面版圖

    PC/KVM 埠 (HDB-15, 整合 PS/2 鍵盤與滑鼠訊號)

    使用整合型 3 合 1 KVM 電纜可將單一台 PS/2 電腦或單一台 PS/2 KVM 多電腦切換

    器連接於此,此電纜接頭為整合的 HDB15。如果您使用的是支援 USB 的電腦或

    USB KVM 多電腦切換器,那您必頇額外用一條 USB 電纜將電腦連接到此 KLE 的

    USB 埠,才能使電腦的 USB 滑鼠和鍵盤能作用。

    螢幕埠 (HDB-15)

    本地控制端的螢幕接於此。

    USB 埠(USB Type B 型)

    如果您使用的是支援 USB 的電腦或支援 USB KVM 多電腦切換器,那您必頇額外

    用一條 USB 電纜將電腦連接到此埠,才能使電腦的 USB 滑鼠和鍵盤可以作用。

    乙太網路埠(RJ-45)

    將網路線接於此,就可以隨時隨地遠端存取與此 KLE 相接的 KVM 後的多台電腦切

    換器或伺服器/電腦。

    序列控制埠(RJ-12)

    序列控制埠可以連接到一個外部數據機或電源控制單元或向下串聯的電源控制單

    元。當連接到一個外部數據機時,KLE 可作為一個 PPP 伺服器,允許其它電腦電

    纜連線或撥接連線進來要求服務。也可當一個 PPP 用戶端,撥接到 ISP 或企業

    PPP 伺服器。此外,如有使用電源控制模組,通過此埠可做遠端電源開啟/關閉控

    制和電源週期控制。

    KLE 電源插槽

    您應該使用隨箱附上的 DC9V 2A 電源供應器。使用任何其他電源供應器將使保修

    失效。

  • User Manual KLE

    10

    2. KLE 安裝

    2.1 機器安裝

    步驟 1. 開啟 KLE 電源: 連接 KLE 電源供應器並開啟電源

    步驟 2. 安裝本地控制端設備到KLE上Set up a local console on KLE: 如果有需要

    由本地端控制,請安裝一組鍵盤、滑鼠和螢幕到 KLE 的控制端相對應的插

    槽。

    步驟 3-a. 連接到單一台伺服器/電腦:如果你要將KLE連接到單一台伺服器/電腦,

    請用整合型三合一KVM連接線,一端連接到KVM的PC/KVM 埠,另一端連

    接到電腦的PS/2 鍵盤、PS/2 滑鼠和螢幕埠,如果電腦支援USB,請用隨

    包裝附上的USB線一端連接KLE的USB埠,另一端連接到電腦的USB埠。

    KLE 連接到單一伺服器/ 電腦安裝示意圖

    步驟 3-b. 連接到多台伺服器/電腦:如果您需要連接到多台伺服器/電腦的話。這

    時候,您便需用一條整合型三合一KVM 連接線,一端連接KLE 背板上的

    PC/ KVM 埠上,另一端接到一KVM台多電腦切換器的各個控制端連接埠

    上。如果KVM支援USB,請用隨包裝附上的USB線一端連接KLE的USB

    埠,另一端連接到KVM的USB埠。如此您可經KVM連接到多台電腦。

  • User Manual KLE

    11

    KLE 連接到 KVM 多電腦切換器再連接多台伺服器之安裝示意圖

    步驟 4. 啟動連接到切換器上的各台電腦(如果尚未啟動的話): 在KLE的本地控制

    端上,您應該確認鍵盤,滑鼠以及顯示器可切換到各台電腦而且運作無誤。

    此時,本地控制端設定已完成,您可以繼續下一步:設定連接到 KLE 的伺服器。

    2.2 設定連接到 KLE 的伺服器

    KLE 不支援滑鼠“加速”與“指到”功能,所以請務必將連接到此 KLE 的所有伺

    服器都取消使用“滑鼠加速”和“指到”功能。以下分別對不同操作系說明如何取

    消此兩功能選項。

    Windows XP 帄台

    點選控制台/ 滑鼠,在滑鼠屬性視窗裏選取“指標設定”欄,設定以下選項:

    1. 將‖選取指標移動速度‖滑桿拉到正中間。

    2. 取消選取‖增強指標的準確性‖選項。

    3. 取消選取‖在對話方塊中自動將滑鼠指標移動到預設按鈕‖ 選項。

    4. 按“確定”鍵。

  • User Manual KLE

    12

    Windows 2000 帄台

    點選控制台/ 滑鼠,在滑鼠屬性視窗裏選取“移動”欄,設定以下選項:

    1. 將“速度”滑桿拉到正中間。

    2. 在“加速”欄選取“無” 。

    3. 取消選取“在對話盒內移動指標到預設按鈕”選項。

    4. 按“確定”鍵。

    Windows 98

    點選控制台/ 滑鼠,在滑鼠屬性視窗裏選取“移動”欄,設定以下選項:

    1. 將”指標速度”滑桿拉到最左邊(速度最慢)位置.

    2. 按―確定‖鍵。

  • User Manual KLE

    13

    注意:不同的 Windows 帄臺上的滑鼠設定頁可能會截然不同,有些有滑鼠加速選

    項,有些則否。如果你看到任何滑鼠加速的選項,請取消選取它。如果在設定視窗

    上有沒有滑鼠加速選項,則可以調整滑鼠速度滑桿到 x 1(速度 x1,也就是沒有加

    速) 或最慢的位置 (例如在 Linux 帄臺上)。但有時,檢視器端需要滑桿至於中

    央能才能讓滑鼠同步,例如,Windows XP 就需要滑鼠將速度滑桿移到的中間位

    置。不管怎如何,最壞的情況是你要做一些嘗詴和經歷錯誤,才能將您滑鼠的加速

    度關閉,將速度變成 x 1(沒有加速度) (通常可能是滑桿設在最慢的位置或中間位

    置)。

    2.3 設定伺服器桌面的更多重要提示

    設定伺服器桌面時有幾個方面要考慮到,並儲存在電腦或伺服器裏,以獲得最佳性

    能。

    1. 解析度模式應避免選用過多特點的模式,最好地採取那些 KLE 內建支援的標準

    模式。

    2. 在操作系統內關閉顯示器的特殊過渡特效(特別是在 Windows XP 中),如‖

    淡入淡出‖或‖最佳視訊刷新的效果‖等,尤其是當您正設定您 KLE 視訊篩選器的

    品質為中視頻品質或低視頻品質時,您更需要關閉這些特效。

    3. 選用比較簡單,無設計或單純色塊的伺服器桌面背景(只可用於當頻寬極為有限

    時,可提高視訊刷新速度。如頻寬足夠時則不需要)。

    設定伺服器解析度

    KLE 支援大多數視訊模式,最高支援達 1600 x 1200。但是,如果您的顯示卡輸出

    特別的顯示模式,您可能會遇到一些顯示上的問題,如沒有視訊或檢視器顯示異常

    等在螢幕上。

    連接到KLE時,為了減少造成顯示問題的因素,我們建議您使用標準顯示模式,如:

    800 x 600 @ 60Hz/72Hz/75Hz, 1024 x 768 @ 60Hz/72Hz/75Hz, 1280 x

    1024@60Hz, 1600 x 1200@60Hz等。至於其它建議的多種顯示模式,請參看下表。

  • User Manual KLE

    14

    640 x 400

    640 x 480

    800 x 600

    1024 x 768

    1152 x 864

    1280 x 1024

    1600 x 1200

    56Hz

    60Hz 61Hz

    64Hz

    70Hz 72Hz 74Hz

    75Hz 76Hz 78Hz 84Hz

    85Hz 100Hz

    注意: 此處為建議的連接到 KLE 的伺服器桌面顯示模式。然而實際可行的顯示模

    式將取決於伺服器桌的顯示卡。所以這裡列出的顯示模式對某些顯示卡可能不可

    行。您可能需要嘗詴一些不同模式,才能找到您伺服器最佳的顯示模式。

    關閉伺服器螢幕輸出的特殊過渡效果

    到控制台/ 顯示/ 外觀/ 效果。然後取消勾選特殊過渡效果,如淡入淡出功能表和工

    具提示等。您應對每台連接的伺服器都執行相同的檢查。

    註:在 Windows 帄臺上如 Windows 98、2000、XP 和 2003 伺服器,一些過渡效

    果可能會產生不良視訊刷新影響,尤其是當您正在使用中或低的視訊品質作為您視

    訊篩選器的設定。為避免您的螢幕上出現的不良影響,請關閉特殊的過渡效果。

  • User Manual KLE

    15

    選用比較簡單或單純色塊的伺服器桌面背景

    為使頻寬效率最佳化和加速在有限頻寬下的視訊性能,使用者最好使用比較簡單樣

    式或淺色單純色塊的伺服器桌面背景。複雜圖案或漸層顏色的背景應該避免,因為

    它們在傳輸時將會產生較多頻寬的需求,所以如果您頻寬影響您的使用甚多,您最

    好選取單純的桌面背景。

    2.4 KLE 網路設定

    1. 連接您的 KLE 到區域網路.

    KLE 網路的出廠設定如下:

    IP address: 192.168.1.200 Net mask: 255.255.255.0 Gateway: 192.168.1.254 DNS: 192.168.1.254

    2. 要使用 KLE 網路瀏覽器的管理介面,您可在遠端電腦的瀏覽器視窗上網址行輸

    入以下網址:

    https://192.168.1.200:5908

    3. 登入畫面會出現請您的輸入使用者帳戶和密碼,使用預設帳戶和密碼:

    User Name: superuser Password: superu

    登入後,您將看到 KLE 網路瀏覽器的管理介面。

  • User Manual KLE

    16

    4. 點選 Main/ LAN TCP/IP 頁面,在此修改您的 IP 設定,詳細設定說明請參閱章

    節 4.5 - Main/ LAN TCP/IP Setting- Port and IP Settings。

    5. 按‖Apply Settings/Restart Server‖按鈕使新設定值生效。

    6. 確認 KLE 的網路連接:用新的 IP 位址連接到 KLE 網路瀏覽器管理介面。請注

    意,IP 位址後應接著一個冒號和一個埠號(此埠號為基本埠號 + 8),格式如下:

    https://:

    例如,如果 IP 位址是 192.168.1.7 和基本埠號是 5900,那麼你應該輸入:

    https://192.168.1.7:5908

    注意: 此連接是有 SSL 加密的安全連接,因此您應輸入"https"而不是通常的

    "http",否則不能建立連接。

    2.5 KLE 基本埠(port base)設定

    如果您滿意基本埠的預設值 5900,這一章節您可略過。

    預設的 KLE 連接基本埠為 5900,表示你將用 5900 埠來做檢視器(Viewer)連接用,

    而用 5908 埠(基本埠+8) 來做網路瀏覽器連接用。

    –檢視器(Viewer)連接用

    –安全防護的網路瀏覽器連接用

    但是,如果您打算使用您自己的基本埠,請到網路管理介面設定基本埠,如下所示:

  • User Manual KLE

    17

    例如, 如果你選擇 5970 為基本埠,則:

    5970 –用於檢視連接用

    5978 –用於安全防護的網路瀏覽器連接用

    按‖Submit‖ 按鈕和‖Apply Settings/Restart Server‖按鈕使設定生效.

    現在您已經在您的區域網環境內安裝好 KLE,並可以嘗詴建立遠端檢視器連接。

    2.6 設定防火牆/路由器以供網路存取 KLE

    為允許存取公司防火牆或路由器內的 KLE,請將您的防火牆/路由器 (而不是您的

    KLE)設定如下。

    1. 在路由器上設定一個虛擬伺服器: 您應設定一個虛擬伺服器(或請您的網路管

  • User Manual KLE

    18

    理員為您設定)對映到 KLE 本地端的 IP 位址。

    2. 開啟一個固定範圍的網路埠數 (~),包括對外

    (outbound)及對內(inbound)埠均頇開放,來給虛擬伺服器進行對映:您應該開

    啟的 port 數範圍, 則取決於之前您所採用的基本埠(port base)為何。例如:

    如果您先前設定 KLE 所使用的基本埠為 5970,那麼我們應該開啟埠數範圍為

    5970~5979 (即是, ~ ),包括對外對內埠均應開

    啟,其中:

    = 5970 KLE 檢視器連線(基本埠)

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    = 5978 用於瀏覽器SSL 連線

    = 5979 用於檢視器程式的內部通訊

    例如:

    路由器所用的外部 IP 虛擬伺服器(頇開特定範圍的網路埠) KLE 所使用的內部IP

    61.232 虛擬伺服器(開啟 5970~5979 埠) 192.168.1.7

    一旦你設定了虛擬伺服器並開啟特定範圍的網路埠( ~

    ),您可詴者用外部 IP 位址和指定的埠號來存取 KLE。例如,

    以上面的設定為例,

    瀏覽器存取: https:// 61.232.134.120:5978

    檢視器存取: 61.232.134.120:5970

    如果您有區域名稱(domain name)對映到對外的 IP 位址,您也可以用區域名稱後

    加埠號,例如:

    瀏覽器存取: https:// www.mycompany.com:5978

    檢視器存取: www.mycompany.com:5970

    一旦您更改了 KLE 的基本埠號,你也應該修改路由器上相關開啟的特定範圍網路

    埠號,如此才能使檢視器網路存取成功。

    2.7 在 KLE 上安裝憑證

    您可以使用預設的一組憑證(可在 KLE 所附之光碟裡找到)詴著做 PKI 身份驗證

    連接,只要此舉不會危害您的網路安全。我們建議您最好在區域網路內做測詴,因

    為區域網路內有適當的防火牆和其他預防措施,較能防止非法網路入侵,安全性較

    高。如果您自己已取得一組其它的憑證,且都是 KLE 要求的檔名與格式,您可以使

  • User Manual KLE

    19

    用它們來做 KLE Viewer 檢視器的身份驗證。如果您只使用 KLE 內附的這組憑證,

    這組憑證很有可能會被別人複製去並用來存取你的伺服器的資料,危害你的資訊安

    全。因此,我們強烈建議您取得您自己的憑證用於 KLE,例如可使用 XCA 產生一

    組新的憑證。至於如何使用 XCA 產生憑證,請參閱如何使用 XCA(可在 KLE 所

    附之光碟裡找到)產生 KLE 憑證。

    首先你要將憑證準備好,透過用戶端電腦的網路瀏覽器上傳到 KLE。如果您還沒有

    獲得自己的 KLE 憑證,您可以使用 KLE 給您的預設憑證(可在 KLE 所附之光碟裡

    找到),但建議您使用自己得到的憑證。

    KLE 上需要安裝的憑證如下:

    (1) root 憑證 (root.crt)

    (2) server 憑證 (server.crt)

    (3) server 專用金鑰 (serverkey.pem)

    1. 連到 KLE 網路瀏覽器管理介面,然後點選‖Main/Security‖(見下圖)。

    2. 按“Browse”按鈕,並從選擇檔案對話方塊中去瀏覽您的憑證檔所在位置,點

    選欲上傳的憑證檔案,再按“Open”按鈕。

  • User Manual KLE

    20

    3. 按‖Upload‖(上傳)按鈕將憑證上傳到 KLE,當檔案上傳完畢後,您會看到提示重

    新開機之畫面出現。

    4. 按‖Reboot‖(重新開機)按鈕並等待直到 KLE 重新啟動,然後再以同樣方式上傳

    server.crt 和 serverkey.pem 兩憑證檔。

    您不需要每上傳完一個憑證就重新開機,可等全部憑證都上傳完畢,再一次重新啟

    動 KLE。如要返回到之前的‖ Security‖(安全防護)頁面來上載另一個憑證而不立即重

    新開機,您只需按一下瀏覽器視窗中左邊框架裡的‖ Security‖項目就好。

  • User Manual KLE

    21

    2.8 選擇 Viewer 連接的安全等級 步驟 1. KLE 網路管理介面裏點選左邊框架裡的‖ Security‖項目,然後選擇”Viewer

    connection security level”檢視器連接的安全等級。

    有三種安全等級可選擇:

    Level 1: 安全等級 1- 無加密 (無 SSL)

    Level 2: 安全等級 2- 256 位元加密,無憑證要求來做使用者身分驗證。

    Level 3: 安全等級 3- 256 位元加密,要求憑證用來做使用者身分驗證。

    安全等級 1 實際上無加密,為不安全的連接,所以在此等級下要用外部網

    路連線到 KLE 頇格外謹慎。安全等級 2 提供安全的 SSL 連接,會將滑鼠、

    鍵盤和視訊資料都加密,無頇 PKI 驗證。安全等級 3 提供安全的 SSL 連接,

    會將滑鼠、鍵盤和視訊資料都加密,並使用 1024 位元的 PKI 驗證。

    選擇實施在您 KLE 檢視器連接的安全級別是非常重要的,尤其是當您遠端

    伺服器連接需要安全性較高的等級,才能防未經授權的侵入或被網路監聽。

    步驟 1-a. 如果您選擇實施 PKI 身份驗證在你的 KLE 檢視器上,您必頇選擇您的

    安全等級 3,設定方法為點選“Main/Security‖選項,然後在右邊視框“

    Viewer Connection‖中選取“Security Level‖到安全等級 3。

    然後輸入伺服器密碼。

    在這裡,您應輸入用來保護伺服器專用金鑰(serverkey.pem)的密碼。在安

    全等級 3 中,您要輸入正確的伺服器的密碼,才能成功連接 Viewer 與 KLE。

    如果您使用 KLE 支援光碟內所上提供的憑證,則其加密的伺服器專用密碼

  • User Manual KLE

    22

    是:

    serverpwd

    如果你使用您自己的憑證,您應該從頒發憑證的憑證授權處獲得正確的伺

    服器密碼。

    步驟 2. 按“Store Setting”按鈕,再點選“Apply Setting/Restart Server”來啟動

    您新的設定。

    2.9 選擇一個使用者密碼政策

    1. 選擇一個使用者密碼政策: KLE 在下拉式選單中提供三種密碼政策供連接選擇

    無密碼

    通用密碼

    使用者密碼

    無密碼– 檢視器將不會要您輸入密碼。任何人通過檢視器的安全等級確定都可建

    立連接。

    通用密碼– 檢視器將請您輸入通用的密碼,所有的要連接到 KLE 的使用都使用

    此通用密碼。如果您使用此通用密碼策略,在這裡您要輸入通用使用者密碼。

    使用者密碼– 每個使用者都有一個的連線 Viewer 的密碼,連線時檢視器將會請

    您輸入使用者帳號與密碼,正確無誤才可登入。

    2. 按‖Apply Settings/Restart Server‖按鈕使設定生效.

    綜合以上三種安全級別對三種密碼政策,總共可組合出九種(3 x 3)不同的安全連線

    管理(請見下表) ,Admin 可針對不同的安全需求提供靈活的最佳方案。

    使用者密碼政策

    SSL / PKI

    認證

    無密碼 通用密碼 使用者各別密碼

    無 SSL-無 PKI N – N – N G – N – N U – N - N

    有 SSL –無 PKI N – S – N G – S – N U – S - N

    有 SSL - 有 PKI N – S – P G – S – P U – S - P

    G –通用密碼 U –使用者各別密碼

    S – 256-位元 SSL 加密

    P – 1024-位元 PKI 驗證

    N – 無使用

  • User Manual KLE

    23

    注意: 密碼政策或安全等級(SSL/PKI 身份驗證)設定要很小心,如果您同時採用

    無密碼策略和無 SSL 加密/無 SSL 身份驗證,將使任何人只要有檢視器軟體和知

    道 KLE IP 位址與埠號的人都能輕易建立遠端連接。

    現在您可以設定您的檢視器連接到 KLE 為 PKI 認證與 SSL 加密,你要做的就是將

    以下項目送到您遠端連接的用戶端:

    1. 憑證: (從頒發憑證的憑證授權處獲得,僅當您選擇安全等級 3 時才需要此)

    root.crt

    client_name.p12. (檔名可自選)

    2. 憑證密碼: (從頒發憑證的憑證授權處獲得,僅當您選擇安全等級 3 時才需要此)

    clientpwd (此為 KLE 的預設密碼,僅當您使用 KLE 所附之光碟裡預設的

    憑證組密碼才是此。否則您將會從頒發憑證的憑證授權處獲得

    自己的密碼)

    3. 使用者帳號與密碼: (您可從”User Management”使用者管理頁面內設定的,

    僅當您選擇使用者密碼政策時才需要此)

    Superuser / superu Admin / 123456 User / 123456

    (以上為預設的使用者帳號與密碼)

    4. 通用密碼: (您從“Security”頁面內設定的,僅當您選擇通用密碼政策時才需要

    此。當您在 Security 頁面裏選取此密碼政策時,檢視器會請你輸入通用密碼)

  • User Manual KLE

    24

    3. 執行 Viewer 連線

    KLE 提供 Windows 用戶 win32 Viewer 軟體,同時提供各主要的作業系統跨帄臺的

    Java Viewer 軟體。

    3.1 安裝 Win32 Viewer 軟體在用戶端電腦上

    到‖Download”頁面下載 Win32 Viewer 軟體: Kripview_install.exe,安裝此軟體於用

    來連接 KLE 的用戶端電腦上,安裝完成後,會在用戶端的桌面上建立一個小圖示。

    3.2 安裝 Java Viewer 在用戶端電腦上

    在任何操作系統中,使用 JAVA Viewer 之前,你需要先下載 Java Runtime

    Environment JRE 1.5.0 或更高版本,您可到此網站去下載:http://www.java.com。

    要下載 Java Viewer,您需要進入網路管理介面並點選‖Download‖(下載)頁面。

    要執行 Kviewer.jar 這個小(只有 70 KB) java 程式,您不必將它實際儲存到本地端

    硬碟,可選擇下載完成後直接打開它。

  • User Manual KLE

    25

    註:有些用戶端的帄臺,如 Linux,當您安裝 JRE 後,您還必頇在用戶端系統設定

    Java 編譯器程式的路徑資訊,系統才能順利執行。

    3.3 輸入憑證到用戶端電腦 certificates to KLE viewer on the client

    computer

    如果您選擇不需要 PKI 驗證的 KLE 連線(例如,安全等級 1 級的無加密和無身份

    驗證,或安全等級 2 的 256 位元 SSL 加密和無完整雙向 PKI 身分驗證),就不需

    要使用或輸入憑證,所以您可以跳過此章節。

    若要 Viewer 和 KLE 之間有完整雙向 PKI 身分驗證,您頇用 Win32 檢視器或 Java

    檢視器將憑證輸入到用戶端電腦上。KLE 有提供預設的一組憑證。您可以使用此預

    設憑證,也可使用您自己的憑證組,建議使用您自己的憑證組。

    請注意如果您打算使用您自己的憑證組,而不是預設的憑證組,您不只要將用戶端

    憑證輸入遠端的用戶端電腦上,您也需要輸入 root 憑證、server 憑證和伺服器專用

    密碼到 KLE 上。要輸入憑證到 KLE,請點選到 KLE 網路管理介面裡的‖Security‖

    頁面裏來上傳自己的憑證。相關詳細設定,請參閱 章節 4.4 MAIN/Security –

    Certificates Installation, Viewer Encryption and Password Policies。

    一般情況下,這些憑證的命名要求如下:

    [KLE 端的用於驗證 Viewer 使用者登入的憑證和專用密碼]

    root.crt - KLE root 憑證, 檔名不可改

    server.crt - KLE server 憑證, 檔名不可改

    serverkey.pem - KLE 伺服器專用金鑰,檔名不可改

    [用於 Viewer 遠端登入使用者的憑證]

    client_name1.p12 - 用戶端憑證, 檔名可自訂

    client_name2.p12 - 用戶端憑證, 檔名可自訂

  • User Manual KLE

    26

    . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

    具體來說,我們應該將.p12 格式的憑證輸入到客戶端電腦裡,不論是 win32 viewer

    還是 Java Viewer,都有輸入憑證的工具。

    首先,你必頇有準備好您的憑證,複製到外接式儲存硬碟或隨身碟裡,或將它們複

    製到您用戶端電腦上的本地端硬碟。

    注意: 如過您將憑證複製到本地端硬碟,您可能在使用完後要將這個本地端的複

    製刪除,如此別人才不能取得您的憑證檔。雖然個人用戶端憑證(client_name1.p12)

    使有密碼保護的,不過更謹慎總是好的。

    註: 請注意 win32 檢視器和 java 檢視器各有單獨的憑證輸入工具來完成工作。

    用 Win32 Viewer 輸入用戶端憑證

    點選”開始/程式/PROSUM KLE Viewer/Import Certificates’來開啟憑證輸入工

    具,按一下“Root Certificate”按鈕來輸入 root 憑證,然後按一下‖ Client

    Certificate‖ 按鈕來輸入用戶端憑證。

    用 Java Viewer 檢視器輸入用戶端憑證接性能調整

    現在你已完成將憑證輸入到用戶端電腦並準備好要進行任何安全等級的檢視器連

    線。

  • User Manual KLE

    27

    3.4 執行連線前之檢視器連接選項設定

    檢視器連接選項介面提供您了幾個不同選項讓您可以組合選擇,以達到 Viewer 連

    接最佳化。

    連接細節對話方塊

    按一下‖Connection Details dialog box‖上的‖Options‖按鈕。

    Win32 Viewer Java Viewer

    設定連線選項

    Encoding(編碼)

    Slow Internet(慢速網路): 在檢視器連線速度較慢之網路狀況下最佳化視訊品質。

    Fast Internet(快速網路): 在檢視器連線速度較快之網路狀況下最佳化視訊品質。

    LAN(區域網路): 透過區域網路連接的高視訊品質檢視器

    No Compression(無壓縮): 沒有壓縮的最佳視訊品質

    Local Cursor Shape(本地端游標形狀設定)

    No cursor(沒有游標):本地端游標在 KLE Viewer 中看不到。

  • User Manual KLE

    28

    Dot(點狀):本地端游標在 KLE Viewer 中為點狀。

    Normal(一般): 本地端游標在 KLE Viewer 上為箭頭造型。

    Misc(雜項)

    Shared Session(分享開啟連線):多個使用者可存取同一格伺服器桌面

    View Only(inputs ignored) (僅供顯示(輸入忽略)):鍵盤和滑鼠輸入會被忽略(不限

    制其它使用者鍵盤和滑鼠的存取。

    Display(顯示)

    Restrict pixels to 8-bit (for slow networks)(限制像素到 8 位元(給慢速網路用)):

    降色階到 256 色給慢速網路用。

    Scale x/y (server/viewer)(縮放x/y (伺服器server/檢視器viewer)): 縮放檢視器的

    顯示輸出(不會影響實際傳輸頻寬)

    3.5 建立 Viewer 連接

    使用 Win32 Viewer 連接

    首先,執行 Viewer 程式,輸入 KLE 的 IP 和連接埠號。

    預設 IP 位址: 192.168.1.200

    登入對話方塊 (Win32 Viewer)

    在密碼或專用路徑短語輸入畫面,請輸入使用者名稱和密碼:

    預設使用者與密碼如下:

    User: superuser Password: superu

    或者,如果您使用通用密碼政策:

    Default global password: 123456

    或者, 如果您使用安全等級 3 的設定,要求憑證安裝來做 PKI 身份驗證(詳細資

  • User Manual KLE

    29

    訊,請參閱章節 4.4 Main/ Security –Certificates Installation , Viewer Encryption

    and Password Policies。)

    Default private path phrase: clientpwd

    在您依不同安全和密碼策略要求輸入的通用密碼,或使用者名稱與密碼,或專用路

    徑短語後,Viwer 檢視器將會成功建立連接。

    有關檢視器連接的一些設定細節說明

    如果您想指定您的 Viewer 埠號,而不想使用預設的埠號,您可以按一下‖Options”(選

    項)按鈕來最佳化您的連接參數。更多詳細資訊請參閱上一節。

    請注意,如果您輸入 KLE 的 IP 位址而沒有輸入埠號,是無法存取 KLE 的,只有當

    埠號為預設值 5900 時,您才能不輸入埠號就存取得到 KLE。當然,如果如果埠號

    是預設值時,您也可以輸入埠號。例如:

    輸入 IP 位址而無輸入埠號(僅埠號為預設值 5900 時)

    IP_address [only if port number is default to 5900] 192.168.1.200

    輸入 IP 位址與預設值埠號

    IP_address:port_number

  • User Manual KLE

    30

    192.168.1.200:5900

    所以如果您有將埠號改為非預設值時,請記得在輸入 IP 位址後輸入埠號,例如:

    192.168.1.8:5910

    關於如何設定基本埠,請參閱章節 4.5。,Main/LAN TCP/IP — — Port and IP

    Settings。

    連接性能調整

    如果您使用數據機撥接上網,遇到鍵盤滑鼠移動和反應過慢,你可能要檢查您是否

    有使用預設的 LAN 編碼方案而避免使用無壓縮方案,因為無壓縮方案在網路傳輸

    時需要更多封包量來傳輸視訊資料。也可能是 KLE 和用戶端之間的有網路瓶頸。

    更多詳細相關資訊,請參閱章節 3.13,常見視訊顯示問題疑難排解。

    3.6 滑鼠游標同步

    通常情況下,您會看到本地端游標和遠端游標同在視區裡,您可指定本地端游標形

    狀,如一個點、箭頭或無顯示 (在視區裡不顯示本地端游標)等。如果這兩個游標

    變得不同步,您只需要按滑鼠同步熱鍵:(右)Ctrl 鍵 +(右)Ctrl 鍵 + Home 鍵,

    就可以同步兩個游標。

    游標不同步 游標同步

    本地端/遠端滑鼠重新同步熱鍵- RCtrl + RCtrl + Home

    注意,當您進行操作滑鼠時,不需要等到遠端游標實際趕上本地端游標才按下一個

    目標,事實上只要以本地端游標為準來點選目標即可,遠端游標還沒到目標不影響

    操作。

    3.7 儲存連線選項

    在您最佳化連接選項後,您可能希望儲存的這些連接選項供下從不同地方登入時,

  • User Manual KLE

    31

    可以使用同樣的參數設定和密碼(唯有專用路徑短語不會被儲存,因為它是用在有安

    全防護/PKI 驗證的連接)來連接 KLE。

    欲儲存連接選項,請按一下 Viewer 標題列上的 KLE 小圖示叫出 Viewer 快顯功能

    表,從中選取儲存‖Save connection options…‖選項。請參見下圖。

    KLE Viewer 快顯功能表(Win32 Viewer)

    3.8 Win32 Viewer 特性

    調整視窗大小

    Viewer 有捲軸視窗(Win32 Viewer)

    檢視器視窗的大小,可由拖曳 Viewer 檢視器視窗的邊框來調整。

    變更檢視器大小為全螢幕模式

    注意:只有 win32 Viewer 支援全螢幕模式。Java 檢視器並不支援全螢幕模式。

  • User Manual KLE

    32

    按一下 Viewer 標題列上的 KLE 小圖示叫出 Viewer 快顯功能表,從表中選取‖Full

    Screen‖項目。

    此時會出現一個訊息方塊提醒您如何退出全螢幕模式:

    全螢幕提示- 按 Ctrl + Esc 鍵返回到正常模式

    按一下‖OK‖按鈕,並將 Viewer 檢視器轉到全螢幕模式。

    如欲退出全螢幕模式,按 Ctrl + Esc 鍵叫出本地端工作列,在工作列中檢視器小圖

    示上按滑鼠右鍵,叫出快顯功能表,然後取消點選‖Full screen‖即可。

  • User Manual KLE

    33

    縮放您的檢視器視窗的大小

    按一下 Viewer 標題列上的 KLE 小圖示叫出 Viewer 快顯功能表,從表中選取‖

    Connection options‖(連接選項)項目。

    縮小 Viewer 視窗到 ½ 大小

    在‖Connection options‖項目的對話方塊中指定想要的檢視器視窗比例,例如: ½ ,

    就勾選此選項。按‖OK‖ 按鈕來縮小視窗至一半大小。

    集中管理您的遠端伺服器

    如果您有多個 KLE 設備分散式的安裝在您全球分支機構之間,您可以經由單一用

    戶端的介面,經由這些 KLE 來同時監控多台連接到這些 KLE 的遠端伺服器。

  • User Manual KLE

    34

    五個 Win32 Viewers 在 Windows 用戶端桌面

    (每個均顯示一個不同的遠端伺服器桌面)

    四個 Java Viewers 在 Linux 用戶端桌面(每個均顯示一個不同的遠端伺服器桌面)

  • User Manual KLE

    35

    3.9 標題行資訊

    ServerRoom_TPE: 這裡顯示您設定的視訊伺服器名稱。

    PC 1: 這裡顯示您設定的連接電腦的名稱。

    49 ms: 這裡顯示捕捉視訊影像所花的時間

    4 ms: 這裡顯示用來傳輸更新視訊所花的時間

    Shared:這裡顯示分享 Session,允許當您連接 KLE 時別的有授權的使用者也可登

    入。

    Not shared: 這裡顯示不分享 Session,當您連接 KLE 後別的使用者都不可登入。

    No Encryption: 這裡顯示訊息傳輸不用加密 (安全等級 1)

    256-bit encryption:: 目前的 Session 使用 SSL 256 位元加密(安全等級 2 和 3)

    PKI Authentication: 目前的 Session 使用 PKI 驗證(安全等級 3)

    3.10 選擇電腦視窗 Win32 Viewer

    在”選擇電腦視窗‖允許使用者無需記憶各種不同埠切換熱鍵命令就可直接使用點選

    與切換的功能,不論KLE後接的是何種KVM,有何種切換熱鍵。但是,如果要使用

    點選與切換的功能,您必頇先透過網路管理介面來設定 KVM 切換熱鍵命令,詳情

    請參閱章節4.12- KVM Server/KVM Switch Database – Keeping and adding your

    KVM database。

    連線成功後,”選擇電腦視窗‖會一直顯示於螢幕最上層,方塊中您可以看到電腦的小圖示,連同您已在網路管理介面為中每台電腦指定的電腦名稱。

    點選與切換(Click-and-Switch)的功能

    要切換到某一台電腦,只需按一下框內此電腦的小圖示。

    請注意這些電腦小圖示僅顯示出您已在網路管理介面裡登錄的電腦名稱,不顯示其

    它任何狀態,如是否處於電源開啟或電源關閉狀態。

    顯示在標題行上的的連接資訊

  • User Manual KLE

    36

    Java Viewer

    在 Java 檢視器中,‖選擇電腦視窗‖ 預設下不會顯示,要叫出‖選擇電腦視窗‖,您

    需要從快顯功能表裡勾選‖Viewer Computer List‖選項。

    快顯功能表 (Java Viewer)

    要切換到特定的電腦,只需按一下該清單中的任何電腦選項。

    選擇電腦視窗(Java Viewer)

  • User Manual KLE

    37

    3.11 Viewer 快顯功能表

    按一下標題列中在最左邊的 Viewer 程式小圖示,或在標題列任意位置上按滑鼠右

    鍵,都可叫出 KLE Win32 檢視器的快顯功能表。

    在 Java 檢視器中,您只需按一下標題列上的功能表選項來開啟快顯功能表。

  • User Manual KLE

    38

    Computer Selection(選取電腦)

    從下拉式選單中選取遠端電腦。

    View Computer ICONS(檢視電腦小圖示)

    按一下小圖示開啟選擇電腦對話方塊來選取電腦。

  • User Manual KLE

    39

    選擇電腦對話方塊 (Win32 Viewer)

    Adjust Screen(調整螢幕)

    可一次位移一個像素來微調螢幕區域。

    調整螢幕對話方塊 (Win32 Viewer)

    Connection Options(連接選項)

    打開‖連接選項對話方塊‖。

    連接選項對話方塊 (Win32 Viewer)

    Connection Information(連接資訊)

    顯示檢視器開啟連接的連接資訊。

    連接資訊 (Win32 Viewer)

    New connection(新連接)

  • User Manual KLE

    40

    經檢視器開啟一個新的連接。

    Save connection options(儲存連接選項)

    儲存連接的選項設定,例如,在‖連接選項對話方塊‖中設定的參數或用戶端電腦註

    冊表中的密碼。

    透過選擇此選項,您可以儲存開啟連線(Session)的密碼,以及其它在用戶端電腦的

    註冊表裡的連接參數,如此一來當您下一次登入 Viewer 有一個新的開啟連線

    (Session)時,您將不會再次被要求輸入開啟連線密碼。但是安全等級 3(256 位元

    SSL 加密和 PKI 身份驗證)時的用戶端路徑短語將不會被儲存,並會每此都要求

    您輸入。

    Screen Refresh(螢幕更新)

    強制更新的檢視器螢幕輸出

    Full Screen(全螢幕)

    將檢視器螢幕變更到全螢幕模式(僅 Win32 檢視器支援此全螢幕選項)。

    Send Ctrl-Alt-Del (發送 Ctrl-Alt-Del)

    發送到遠端一個登入/登出熱鍵順序。

    Scanning(掃描)

    由編寫好的埠轉換指令(可編寫的)發出開始掃描的命令,並會依設定延遲時間切換

    埠掃描。

    Computer Power Off (電腦電源關閉)

    發送一個電腦電源關閉序列埠命令到遠端電源控制單元 (僅 SUPERADMIN 超級

    管理員或 ADMIN 管理員可執行此功能)。

    Computer Power On (電腦電源關閉開啟)

    發送一個電腦電源開啟序列埠命令發到遠端電源控制單元 (僅 SUPERADMIN 超

    級管理員或 ADMIN 管理員可執行此功能)。

  • User Manual KLE

    41

    如果‖Computer Power OFF‖/ ―Computer Power On‖選項呈現灰色不可點選(表示

    非使用者權限,所以不可使用)

    3.12 Java Viewer 特性

    Java 檢視器和 Win32 檢視器操作大致相同,除了 Java 檢視器無全螢幕模式。除

    此之外,界面安排也稍有不同,但操作上和 win32 檢視器都很簡便。

    3.13 常見的視訊顯示問題疑難排解

    KLE 視訊伺服器支援各種主要的顯示模式,最高解析度支援達 1600 x 1200。不過

    些顯示問題仍會出現,例如有異常、較特別的的顯示輸出、解析度要求高於最高支

    援解析度 1600 x 1200、或垂直頻率在某個解析度下超出支援範圍等。

    若要讓遠端登入的顯示有最佳視訊效果,您應該參考章節 2.2 設定連接到 KLE 的伺

    服器,和章節 2.3 設定伺服器桌面的更多重要提示,將連接到 KLE 的伺服器做最佳

    設定。

    以下是一些常見的視訊顯示問題和它們可能的解決之道。

    Q.似乎有很多殘影在檢視器螢幕上無法更新。有任何改善檢視器螢幕視訊顯示品質

    的方法嗎?

    A: 造成殘影的原因很多,

  • User Manual KLE

    42

    1. 一般都將KLE視訊篩選器設為中等品質或者低品質水準,因為在有線頻寬下可有

    較快的回應速度,選取高品質則會應速度會比較慢。如果您的頻寬允許高品質

    或你選擇使用高品質而不論速度,那您就得將此視訊篩選器設到中甚至高品

    質,您可以到Video Server頁面依需求設定篩選器到中品質或高品質。但請記得

    選取篩選器高品質能得到高品質的畫面,卻會讓回應速度變慢。

    2. Window XP螢幕轉換效果是不能啟用的,因為會在視訊篩選器設為中或低品質

    時,讓螢幕顯示更新產生問題,因此如果您設定視訊篩選器設為中或低品質時,

    可以詴著調高視訊品質(但會讓回應速度變慢),或把轉換效果關閉。請參見章節

    2.2 設定連接到KLE的伺服器

    Q. KLE的開機時間變得特別冗長,甚至要好幾分鐘才能完成。到底發生了什麼問

    題?

    A. 請先檢驗一下是否外部驗證(external authentication)、PPP 伺服器/用戶端

    (PPP server/client) 、時間伺服器( time server) 以及電源控制(power control)等設

    定皆正確。如果你並無使用這些功能,或者外部驗證及 PPP 伺服器並無使用,那

    麼就請您關閉這些功能設定,才能節省開機時間。因為如果這些伺服器在您的網路

    上並不存在,KLE 的設定將會強迫去搜尋直到超過預定的搜尋時間為止,而這將會

    浪費相當多的系統開機時間。

    Q: 在頻寛受限的情況下,在遠端 Viewer 影像的表現會比較緩慢一點。有任何方法

    可以增進影像回應的速度嗎?

    A. 有數種方式可以增進Viewer 在影像上的回應速度:

    1. 在連線頻寛有限的情況下,您可以選擇一個更具效益的編碼方式(Encoding

    scheme),例如:可在 Viewer 的連線選項中,選擇Slow Internet 或 Fast

    Internet 的編碼方式,而不是LAN 或者 No Compression 編碼方式。然而,如

    果連線是在有充足頻寬的區域網路(LAN)之內,以LAN 或No Compression 編

    碼方式來進行 , 反而會較使用Internet 編碼方要來的更快,這是因為妳的用戶

    端電腦,並不需要花費額外的運算資源來針對壓縮編碼來進行解碼 ,而導致連

    線變慢。

    2. 降色階 (color reduction)至 8-位元的(意即只用 256 種顏色取代 16-位元的 6 萬

    5 千色)。

    3. 您可以啟用自動過濾器調整(Automatic Filter Adjustment) (可前往‖Web

    Management/Video Server‖頁面來加以啟用) ,如此可根據不同的頻寛條件,

    來進行影像自動最佳化。

    4. 此外,如果您並不想用自動過濾器調整(Automatic Filter Adjustment),您還是可

    以選擇中品質(Medium Quality)/低品質(Low Quality) 來做為影像過濾器的設

    定等級,增進你連線的速度。 您可前往‖Web Management/ Video Server‖頁面

    來進行設定。您也可以用如下的方式來改善您連線的速率:使用一個較小解析

  • User Manual KLE

    43

    度的伺服器桌面 (例如:800 x 600) 或者使用單純色彩做為桌面背景。

    5. 最後,您可以檢查您的連線環境,看是否存在若干瓶頸可以被改善或去除,以

    產生更多的頻寛流通。

    Q. Viewer 連線成功,且有影像顯示,然而顯示並未正確置中,且在視窗邊緣有一

    個黑邊 。要如何才能消除此一黑邊?

    A. 黑邊之所以產生是因為Viewer 視窗的顯示没有正確的置中。可能是您尚未啟用

    自動置中(automatic centering),所以請您檢查下列各項設定:

    1. 前往KLE 管理介面中的‖KVM Server/ Main Setting‖ 頁面,來檢查是否

    ‖Automatic Screen Alignment‖ 選項已經啟用。如果尚未啟用,請予以勾選啟

    用,然後按‖Store Settings‖按鈕來加以儲存設定,然後,前往‖Apply Settings‖ 頁

    面,按下‖Restart Servers‖ 按鈕, 便可以新的設定來重新啟動。

    2. 在Viewer 連線之後,可在其快捷選單上選擇‖Adjust Screen‖ 選項,即會出現

    Adjust Screen 對話框。在對話框上您可以檢查是否您已經啟用了 ―Automatic

    Centering‖。如果尚未啟用,則請您勾選這選項來啟用它。如果您早已經勾選此

    一選項,那麼請把它解除勾選,並等待 15 秒鐘之後,再度勾選它。如此,便可

    以強制影像伺服程式再一次的在Viewer 中進行置中對齊。

  • User Manual KLE

    44

    Q. 我可以成功登入 KLE 的 WEB 管理介面。然而,我無法成功進行 Viewer 的連

    線,對於連線的要求都無回應。我要如何處置?

    A. 有可能是因為 KLE 的影像伺服器程式(video server)無法正確作用。首先,

    您先檢查您所用來登入的使用者帳號是否具有 SUPERADMIN 權限?如果没有,您

    應該要求一個具 SUPERADMIN 權限的帳號,來進行問題的檢驗。接著,前往 WEB

    管理介面中的 Apply Settings 頁面,然後按下 Restart Servers 鈕,來重新啟動

    KLE,靜候至少 10 秒鐘使其完成重啟動開機。然後,再進行 Viewer 連線,看看

    是否可正常連線。再者,如果按下 Restart Servers 鈕來重啟動,仍無法回復正常

    運作,那麼您便可以按下 Maintenance/Reboot 鈕 (可在 Maintenance 頁面裏找到

    這個按鈕), 來進行完整的重置。所謂緊急重置(Emergency Reboot)乃是一個完全

    的重置(clean reboot),但是它需要更多時間來重新裝載影像伺服程式,因此,您必

    頇等候至少一分鐘來讓系統重啟動完成。一旦完成重啟動,您就可以重進行 viewer

    連線,看看是否能夠使其回復正常功能。冷重啟(cold reboot)是一個最後可以讓

    它回復正常的方法:只要重新把電源切斷,等候三十秒,再重新將電源插入即可完

    成冷重啟。

  • User Manual KLE

    45

    4. KLE UNIT MANAGEMENT OVER A SECURE HTTPS

    BROWSER CONNECTION (經瀏覽器安全連接 HTTPS 管理

    KLE 裝置)

    KLE 網路管理介面用來設定對使用者身份進行驗證(也就是使用者必頇輸入正確的

    使用者名稱與密碼以通過登入管制),使用者身份驗證後,瀏覽器會建立一個 256

    位元 SSL 加密的安全連接。

    4.1 Web-based 的管理介面 Type in the correct IP address and port number:

    請輸入正確的 IP 位址和埠號:

    https://: ` https://61.222.144.195:5908

    請記住這是 SSL 加密的安全連接,因此您應鍵入"https"而不是通常的"http"。否

    則,不能建立連接。埠號可能因其 KLE 伺服器上的設置而異。預設情況下,瀏覽

    器連接使用埠 5908。使用者名稱和密碼是要分大小寫的。

    三種使用者帳號– SUPERADMIN, ADMIN, USER

    KLE 提供三種類型的使用者帳號,各有不同的網路管理權限: SUPERADMIN,

    ADMIN and USER.

    SUPERADMIN – 可存取所有的網路管理功能[包括從Viewer開啟/關閉電源

    功能]

    ADMIN -可存取部份的網路管理功能[包括從 Viewer 開啟/關閉電源功能]

    USER –存取最少的網路管理功能(僅能至下載和登出頁面)

  • User Manual KLE

    46

    完全存取管理功能權限 – SUPERADMIN

    部分存取管理功能權限 – ADMIN

    最少存取管理功能權限 – (USER)

  • User Manual KLE

    47

    4.2 Download/ Viewers - Download Programs for Viewers (下載

    /Viewer - Viewers 程式下載)

    下載頁面允許您下載 Windows 和 Java (TM) 檢視器。

    KLE Viewer 下載頁面

    Windows

    檢視器可以在大多數 Windows 帄臺上運行: Window 98/ Me/ NT/ 2000/ 2000/

    XP /2003 伺服器/ Vista。按‖Download‖處,並按照安裝說明進行操作。

    KLE 網路管理存取權限

    功能網頁 SUPERADMIN ADMIN USER

    Download(下載)

    Main(主頁面)

    KVM Server

    (KVM 伺服器)

    Users(使用者)

    Alarms(警報)

    Maintenance(維護)

    Apply Settings(應用設定)

  • User Manual KLE

    48

    注意: 如果您想使用安全而有完整 SSL(安全級別 3)的連接,請與您的網路管

    理員聯繫獲得一套的憑證。用此檢視器提供的 ImportCertificate 執行程式,在您的

    電腦上安裝憑證。詳細說明請參閱章節 4.4 MAIN/Security – Certificates

    Installation, Viewer Encryption and Password Policies。

    Java ™

    Java 檢視器是可跨帄臺使用的,所有主要作業系統,包括 Windows、 Mac OS、

    Linux 等都可使用。不過,您在任何電腦上執行 Java 檢視器之前,必頇先安裝

    Java Runtime Environment (JRE),此為免費軟體可從 Sun 公司網站下載,Sun

    公司網址為 http://www.java.com/,推薦下載 JRE 5.0 或更高版本。

    在 Windows 操作系統下,用滑鼠按‖Java 圖示‖兩下就可以啟動 Java 的檢視器。

    如果檢視器不會自動啟動,請檢查電腦內相關的.JAR 檔案。此檔案必頇是

    javaw.exe (而不是 javaws.exe)。在其他非 Windows 操作系統下,下載

    KViewer.jar 檔案到一個資料夾並輸入以下:

    java -jar KViewer.jar

    注意:某些瀏覽器在下載過程會自動將副檔名從.jar 更改成.zip,如果出現這種情

    況,請將副檔名變更回.jar,以便您的程式可以正常運作。

    注意: 如果您想使用安全而有完整 SSL(安全級別 3)的連接,請與您的網路管

    理員聯繫獲得一套的憑證。用此檢視器提供的 ImportCertificate 執行程式,在您的

    電腦上安裝憑證。詳細說明請參閱章節 4.4 MAIN/Security – Certificates

    Installation, Viewer Encryption and Password Policies。

    4.3 Main/Date & Time – Date, Time, Global Time Zone Support and NTP server synchronization (主頁面/日期 & 時間 — 日

    期、 時間、 全球時區支援與 NTP 伺服器同步)

    日期和時間頁面允許您配置您 KLE 與時間相關的設置,包括本地時間和網路時間

    的時區設置。

    做完所有修改後,請記得按”Store Settings”按鈕儲存您的設定,然後再按”

    Apply Settings/Restart Servers”(應用設置/重啟伺服器)按鈕,使新的設定生效。

    請注意如果未按 ‖Apply Settings/Restart Servers”按鈕,即使儲存了新的設定也

    不會生效。

    http://www.java.com/

  • User Manual KLE

    49

    時區

    從下拉式列選單中選取時區/區域和城市/鎮。例如:如果 KLE 安裝點位於洛杉磯,

    您可以選擇您美國為時區,選擇洛杉磯為區域。如此不論您 KLE 設置在全球何處,

    只要點選時區,機器會自動調整到當地時間,不需要您費心輸入當地時間。

    地方時間

    在此您可輸入正確的日期 (格式為 dd-mm-yyyy ->日期-月份-西元年) 和時間 (格

    式為 hh: mm -> 時數:分數),再按‖ Change Local Time‖(改變當地時間)按鈕。如

    果您選擇自動同步時間伺服器(Internet Time Server, NTP)時間的選項,則 KLE 會

    自動在重開機時或每小時都同步最新的 NTP 時間。

    網路時間

    如果您選擇此自動同步時間伺服器(Internet Time Server, NTP)時間的選項,則 KLE

    會自動在開機或重開機時同步網路上時間伺服器 (NTP)的時間,之後也會每小時同

    步一次,在此您還可選擇你想要的網路時間伺服器。

    您可設定 NTP Server1 與 NTP Server2。NTP Server1 是 KLE 時間同步的主要時

    間伺服器,NTP Server2 是用於當 NTP Server1 無法正成連線時 KLE 同步時間的

    第二選擇。設定時間伺服器時,您可在此輸入時間伺服器區域名稱(Domain

    Name),然後按的‖Store Settings‖按鈕, 然後按‖ Apply Settings/Restart Servers ―

  • User Manual KLE

    50

    來啟動新的設定。

    注意: 如果您選擇同步時間伺服器選項,您之前手動設定的時間將會被網路時間

    伺服器的同步時間取代。

    注意: 網路上時間伺服器眾多,設定時請選擇離您 KLE 最近的時間伺服器,如此

    可減少在同步過程中的時間延遲。

    4.4 MAIN/Security – Certificates Installation, Viewer Encryption and Password Policies(主頁面/安全 – 憑證安裝、檢視器加密和

    密碼政策 )

    安全頁面使您能夠設定和執行您 KLE 安全相關的項目,如上傳您的憑證到 KLE

    伺服器端、選擇檢視器連接、以及查看和瀏覽器連接的密碼策略的安全等級。

    做完所有修改後,請記得按”Store Settings”按鈕儲存您的設定,然後再按”

    Apply Settings/Restart Servers”(應用設置/重啟伺服器)按鈕,使新的設定生效。

    請注意如果未按” Apply Settings/Restart Servers”按鈕,即使儲存了新的設定也

    不會生效。

    Certificates and Keys(憑證和金鑰)

    憑證是只有當您打算連接 KLE 時全面時實施 PKI 身份驗證才需要。如果您只要求

    SSL 加密的話,您可以略過此 PKI 身份驗證的部分。

  • User Manual KLE

    51

    你有兩個方法得到憑證,一是從從支援 CD 內取得預設的憑證組,此預設的憑證組

    您可用來做測詴上傳用。另外一種是您自己取得一組憑證,專門用於您的連線。實

    際上也是建議使用自己的憑證組,如此連線安全性比較可靠。您可以使用一些產生

    憑證的免費軟體或共用軟體,例如 XCA,或者您也可以從提供身份驗證服務的公司

    購買憑證。

    憑證和密碼有效的檔案名稱和格式如下,上傳到 KLE 時必頇完全一樣:

    root.crt server.crt. serverkey.pem ldapcert.crt ldapkey.pem

    Security Level of Viewer Connections (連線的安全等級)

    用網路瀏覽器連接到網路管理介面始終使用 SSL 連接,而檢視器連接可以選擇三

    個不同的安全等級。

    安全等級 (SSL): KLE 提供了三種檢視器連接的安全等級如下,您可在下拉式選單

    中選取適合的安全等級:

    Level 1 – 沒有 SSL 加密, 沒有 SSL 驗證

    Level 2 – 256 位元加密,客戶端伺服器驗證

    Level 3 - 256 位元加密,完整雙向驗證(需要安裝憑證)

    Level 1 沒有 SSL 加密, 也沒有 SSL 驗證,任何人只要有 Viewer 軟體和能連接到

    網路,都可以連入 KLE。

    Level 2 使用 256 位元加密,要求客戶端伺服器驗證,遠端使用者不需在電腦上安

    裝任何憑證。所有資料傳輸都有 256 位元加密,包括鍵盤、滑鼠和視訊訊號,以保

    護資料安全。

    Level 3 使用 256 位元加密,並要求完整雙向(客戶端和伺服器端) PKI 驗證,所以

    所有使用者如欲連線到 KLE,都需要在電腦上安裝憑證。此客戶端使用的憑證必頇

    和 KLE 使用的 root.crt 憑證來自同一家 CA 憑證授權處)

    三種連線安全等級加三種使用者密碼政策,可組合成 9 種不同的安全策略供使用者

    選擇,讓使用者能針對個別的資訊安全所需做彈性設定。

    KVM 伺服器密碼: 此選項僅在您選擇實施安全等級 3 時才顯示。在這裡您應輸入

    密碼,用於保護伺服器專用金鑰 serverkey.pem。如果您使用預設情況下,支援光

  • User Manual KLE

    52

    碟上提供的憑證組,則伺服器密碼是 serverpwd。但是,如果您使用自己的憑證組

    (建議使用而不使用預設憑證組),您必頇從頒發的憑證的憑證授權的處取得此密

    碼。

    首先,您應從您的網路管理員取得一套憑證,如果您的憑證檔名不同於下面的名

    稱,請上傳前將憑證檔名更改成有效名稱。

    root.crt server.crt serverkey.pem

    為了上傳憑證,你需要先按一下‖Browse‖ (瀏覽)按鈕選取您的憑證所在的位置,選

    擇一憑證檔,然後按‖Upload‖按鈕,重複以上動作將您的憑證一次一個上傳到

    KLE。所以憑證上傳完成後,您應看到重新開機提示頁面。記得,除非所有必要憑

    證都上傳完畢才需要重新開機,否則不需要:

    如果您需要 SSL 加密的 LDAP 連接來做使用者遠端身份驗證,您必頇上傳兩個額

    外的憑證:

    ldapcert.crt ldapkey.crt

    User Password (使用者密碼)

    使用者密碼政策: KLE 提供您在 Viewer 連線時有三種密碼控管政策。

    No Password(無密碼): Viewer 將不會要求您輸入任何使用者密碼除非您使

    用安全等級 3 。

    Global Password(通用密碼): Viewer 將會要求您輸入一個通用密碼。

    User Password(使用者各別密碼): Viewer 將會要求您輸入使用者各別密碼

    註: Viewer 將會要求您輸入客戶端憑證密碼如果您使用安全等級 3。

    Global User-Password: 此欄僅您選用通用密碼政策時才會顯示,在此輸入使用者

    的通用密碼。

    注意: 設定 KLE 的安全等級和使用者密碼政策請格外小心,如果您選用安全等級

    1 加上無密碼策略是是非常危險的,任何人如果有 Viewer 軟體並知道 KLE 的網址

    和埠號,將能輕易言連接到 KLE,而且您的資料既沒有加密連線也沒有密碼保護,

  • User Manual KLE

    53

    所以除非您有其他安全上的保護或您確定資料等級是無頇安全防護的,您才可如此

    設定,否則請您千萬別設定程安全等級一加無使用者密碼並在網路上連線超過十五

    分鐘,以免資訊有危險。

    4.5 MAIN/TCP/IP Settings – Port and IP settings(主頁面/TCP/IP 設

    定- 埠號 IP

    在此頁面中您可以設定 KLE 的 TCP/IP 相關設定,例如指定 IP 位址、網路遮罩、

    閘道位址、DNS 位址和 Viewer 連接埠號檢視器和瀏覽器連接埠號(基本埠號 +

    8),或者是否請用 DHCP 等。設定前請先與您的(基本埠號 + 8)網路管理員確

    認您相關所需資訊,以確保設定正確,否則如果設定有誤,您將無法對 KLE 進行

    有效的連接。

    做完所有修改後,請記得按”Store Settings”按鈕儲存您的設定,然後再按”

    Apply Settings/Restart Servers”(應用設置/重啟伺服器)按鈕,使新的設定生效。

    請注意如果未按” Apply Settings/Restart Servers”按鈕,即使儲存了新的設定也

    不會生效。

    User Password Setting (TCP/IP 設定)

    TCP Port Base(TCP 基本埠): 您可自由設定 Viewer 連接到 KLE 的埠號,又稱基

    本埠號,設定範圍為從 5900 起每次加 10 的數字,最高到 6090 止。基本埠加 8 則

    是瀏覽器的安全連接埠號。在您設定了基本埠號後,請記得按‖Apply Setting/Restart

  • User Manual KLE

    54

    Servers‖按鈕以使新的設定生效。

    Domain Name(主機名):此為您電腦在區域網路上使用的名稱(如果不知道請空

    白),KLE 將用在區域網路上讀取此電腦名稱。

    Use DHCP(使用 DHCP): 選取此項目允許您的 KLE 可自動從 DHCP 伺服器讀取

    TCP/IP 的相關設定。

    IP Address(IP位址): 在此輸入一固定的 IP位址(輸入格式範例192.168.1.200)作為

    您 KLE 在區域網路上的位址。

    Network Mask(網路遮罩): 輸入您 KLE 所在區域網路上的網路遮罩(輸入格式範例

    255.255.255.0)。

    Gateway(閘道位址): 在此輸入一個固定的 IP 位只做為您存取網路設備(例如路由

    器等)的閘道位置。

    DNS(區域名稱伺服器): 輸入您 KLE 的 DNS Server(區域名稱伺服器)的 IP 位址(輸

    入格式範例 80.10.246.30),如果您不知道此位址,您可問您的網路管理員。

    注意: 您必頇輸入一個有效得的 DNS IP 位址,才能使電子郵件警報生效。

    4.6 Main/ WAN PPP – Logging Server Events(主頁面/WAN PPP

    — 記錄伺服器事件)

    在此頁您可以設定您 KLE PPP 伺服器/ 客戶端模式的相關設定,也可關閉或啟用

    這些 PPP 模式。您的 KLE 是可以設定為 PPP 伺服器或 PPP 客戶端兩種模式。PPP

    伺服器模式是您的 KLE 當作 PPP 伺服器,可讓別台腦用電話線撥接進來連線,而

    PPP 客戶端模式是您的 KLE 也可當作 PPP 客戶端用電話撥接到另一個 PPP 伺服

    器。此 PPP 連線是用於當一般網路出問題無法進行連 KLE 接時,您可用 PPP 電話

    線撥接連線當作一個備用的連接方法,KLE 提供高速的序列埠介面做 PPP 電話線

    撥接用。

    做完所有修改後,請記得按”Store Settings”按鈕儲存您的設定,然後再按 ‖Apply

    Settings/Restart Servers”(應用設置/重啟伺服器)按鈕,使新的設定生效。請注意

    如果未按 ‖Apply Settings/Restart Servers”按鈕,即使儲存了新的設定也不會生

    效。

  • User Manual KLE

    55

    PPP Modes (PPP 模式)

    有三種 PPP 模式可選取:

    PPP 關閉: 預設值

    PPP 伺服器模式: 設為 PPP 伺服器接服務其它電腦需求

    PPP 用戶端模式: 設為 PPP 客戶端,可以電話線撥接到 PPP 伺服器 (你的

    ISP 或企業 PPP 伺服器)

    PPP 模式允許使用者在沒有區域網路或路由器的情況下,可利用電話線撥接到伺服

    器。此為萬一網路故障時的備份連接選項或是一個額外安全專線連線的選項。所以

    在沒有區域網路或路由器的情況下,可根據連線需求,啟用 PPP 伺服器模式或

    PPP 用戶端模式來撥接連線。

    註: PPP 連接可以和 LAN 連接同時存在。

    注意: PPP 連接和電源管理使用同一個介面:序列介面,這兩個功能是互斥的,

    如果啟用 PPP 自動關閉電源管理,反之亦然。

  • User Manual KLE

    56

    PPP 伺服器設定

    Current Local IP Address(目前本地端的 IP 位址): 此欄顯示 PPP 連線時您 KLE

    的 IP 位址。當 PPP 連接成功時,您可在此檢視 PPP 連線時您 KLE 的 IP 位址。但

    是如果 PPP 連接尚未建立,此 IP 位址將顯示為” Unknown‖(未知)。此位址也就是

    您設定在‖本地 IP 位址‖的位址(請見下一項說明)。

    Local IP Address(本地 IP 位址): 在此輸入用於啟用 KLE PPP 連接 的 IP 位址(預

    設值為 192.168.2.200)。此本地 IP 位址僅 KLE 在 PPP 連接時使用,且必頇不

    同 KLE 在區域網路中使用的 IP 位址 (預設 = 192.168.1.200,區域網路連接時

    KLE 的 IP 位址是在 MAIN/LAN TCP/IP 頁面中設定)。

    Peer IP Address(對等 IP 位址): 輸入的隊等 IP 位址(預設 = 192.168.2.201),

    此為 KLE 作為 PPP 用戶端連接時的 IP 位址。

    Maximum Speed(最高速度): 指定數據機的連線速度,KLE 支援高速序列連接達

    1 Mbps。

    注意: 數據機的連線速度不是 PPP 的連線速度,PPP 的連線速度取決於數據機機

    種。例如,數據機的連線速度是 115200 bps,而機種為 56k 數據機,所以將僅提供

    56000 bps 的 PPP 連接速度。

  • User Manual KLE

    57

    User Name(使用者名稱):指定必頇通過電話線路/串列連接的另一側的對等電腦用

    於 PPP 連接登錄的使用者名稱

    Password(密碼): 當 KLE 設為為 PPP 伺服器時,別台電腦要連接進來的密碼,

    並在下一欄‖Confirm‖ (確認密碼欄)輸入同樣密碼。

    注意: KLE 在 PPP 連接下只能支援一組使用者名和密碼。

    Modem Initialization (chat script)(數據機初始化 (對話腳本)): 數據機初始化腳

    本是一個數據機的對話腳本,可使數據機在初期就可依此對話腳本連接成功。預設

    的標準腳本為允許一 Windows 用戶端直接通過序列連接線連接到設為伺服器的

    KLE(還未啟用數據機時)。預設腳本內容如下:

    TIMEOUT 3600 CLIENT CLIENTSERVER\c

    以上腳本內容的意思為:等待客戶端回應時間為一小時,時間到了而無回應就會不

    帶資料回應 CLIENTSERVER(用戶端伺服器)。

    注意:請參考 Power Management‖(電源管理)頁面來了解更多有關對話程式,也可

    參考數據機說明書。我們也強烈建議您參考 PPP 的及 Linux 上對話程式的標準說

    明。請注意在 PPP 伺服器模式下,數據機應設定為當接收遠端呼叫時要等待並自

    動連接。

    PPP 用戶端設定

    Current Local IP Address(目前的本地 IP 位址): 在此處您可查看 KLE 作為 PPP

    客戶端時,被 PPP 伺服器連線時動態設定的 IP 位址,輸入範例如:62.147.111.39。

    但是如果 PPP 連接尚未建立,IP 位址將顯示為” Unknown”未知。

  • User Manual KLE

    58

    注意: 此 IP 位址作為 KLE PPP 用戶端使用,必有別於 KLE 使用於的區域網路

    上的位址。

    Maximum Speed(最大速度): 指定數據機的連線速度。KLE 支援高速串列連接達 1

    Mbps。

    注意: 數據機的連線速度不代表 PPP 的連線速度,而是取決於數據機機種。例如,

    即使數據機的連線速度是 115 200 bps,期規格為 56k 數據機,則 PPP 連線速度

    將僅為 56000 bps。

    User Name(使用者名): 在此指定用於 KLE 連接到 PPP 伺服器的使用者名稱。

    Password(密碼): 在此指定 KLE 用於連接到 PPP 伺服器的密碼。

    註: 使用者名稱和密碼是通常由 ISP 所提供。

    Modem Initialization (chat script)(數據機初始化 (對話腳本)): 數據機初始化腳

    本是一個對話腳本,將初始化可供連接的數據機。預設情況下在這裡提供的標準的

    腳本不能工作的用戶端連接。它替換為您自己的初始化腳本,取決於您的數據機。

    數據機初始化腳本是一個數據機的對話腳本,可使數據機在初期就可依此對話腳本

    連接成功。預設的標準腳本為允許一 Windows 用戶端直接通過序列連接線連接到

    設為伺服器的 KLE,所以並不能用於 KLE PPP 客戶端連接。請依您的數據機寫一

    個新的初始化腳本並取代舊的腳本。

    註:請參考‖Power Management‖(電源管理)頁面來了解更多有關對話程式,也可參

    考數據機說明書。我們也更強烈建議您參考 PPP 的及 Linux 上對話程式相關的標

  • User Manual KLE

    59

    準說明。請注意在 PPP 伺服器模式下,數據機應設定為當接收遠端呼叫時要等待

    並自動連接。

    4.7 KVM Sever/Log – Logging Server Events(KVM 伺服器/日誌 –

    紀錄伺服器事件)

    此伺服器日誌頁面詳細記錄事所有事件,從每次重新開機的瞬間,包括每個使用者

    登錄的埠轉換動作和視訊模式,也記錄了每個嘗詴登錄資料和嘗詴登錄來自的 IP

    位址,甚至嘗詴不成功資料。此外還會顯示某些技術上的詳細資訊,例如為壓縮比,

    編碼方案和每個成功的檢視器 Session 中傳輸的位元量。如果你想要知道您的 KLE

    使用狀況或健康狀況,這是你可來檢查相關資料的地方。

    Enable Log(啟用日誌): 勾選此選項可啟用 KLE 伺服器事件的日誌記錄。如果您