189 8069 5689
vmwarehorizon服务器设置首先可以连接网络，已节约服务器进行联通，这样的话就可以进行设置，而而且设置完成之后可以更加快速而且有效能来进行操作，很多服务器的设置里面的功能都是这样操作的。
成都创新互联是一家专业提供贵德企业网站建设,专注与网站设计、成都做网站、H5建站、小程序制作等业务。10年已为贵德众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。
关闭ping扫描，虽然没什么卵用
先切换到root
echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all
1代表关闭
0代表开启
用iptables
iptables -I INPUT -p icmp -j DROP
简单介绍下基本的 dedecms _aq/' target='_blank'安全设置
一、创建普通用户，禁止root登录，只允许普通用户使用su命令切换到root
这样做的好处是双重密码保护，黑客就算知道了普通用户的密码，如果没有root密码，对服务器上攻击也比较有限
以下是具体做法(需要在root下)
添加普通用户
useradd xxx
设置密码
passwd xxx
这样就创建好了一个普通用户
禁止root登录
vi /etc/ssh/sshd_config
PermitRootLogin no
Systemctl restart sshd
这样就完成了第一步，之后root就无法登录服务器只能通过普通用户su切换
二、修改ssh的默认端口22，因为ssh的端口是22，我们如果修改了该端口，他们就需要花费一点时间来扫描，稍微增加了点难度
以下将端口改为51866可以根据需要自己更改，最好选择10000-65535内的端口
step1 修改/etc/ssh/sshd_config
vi /etc/ssh/sshd_config
#Port 22 //这行去掉#号
Port 51866 //下面添加这一行
为什么不先删除22，以防其他端口没配置成功，而又把22的删除了，无法再次进入服务器
step2 修改SELinux
安装semanage
$ yum provides semanage
$ yum -y install policycoreutils-python
使用以下命令查看当前SElinux 允许的ssh端口：
semanage port -l | grep ssh
添加51866端口到 SELinux
semanage port -a -t ssh_port_t -p tcp 51866
注：操作不成功，可以参考：
失败了话应该是selinux没有打开
然后确认一下是否添加进去
semanage port -l | grep ssh
如果成功会输出
ssh_port_t tcp 51866, 22
step3 重启ssh
systemctl restart sshd.service
查看下ssh是否监听51866端口
netstat -tuln
Step4 防火墙开放51866端口
firewall-cmd --permanent --zone=public --add-port=51866/tcp
firewall-cmd --reload
然后测试试试，能不能通过51866登录，若能登录进来，说明成功，接着删除22端口
vi /etc/ssh/sshd_config
删除22端口 wq
systemctl restart sshd.service
同时防火墙也关闭22端口
firewall-cmd --permanent --zone=public --remove-port=22/tcp
注意如果是使用阿里的服务器需要到阿里里面的安全组添加新的入站规则(应该是因为阿里的服务器是用的内网，需要做端口映射)
三、使用一些类似DenyHosts预防SSH暴力破解的软件(不详细介绍)
其实就是一个python脚本，查看非法的登录，次数超过设置的次数自动将ip加入黑名单。
四、使用云锁(不详细介绍)
参考自
总的来说做好了前两步能够减少至少百分之五十的入侵，在做好第三步之后，基本可以杜绝百分之八十以上的入侵。当然最重要的还是自己要有安全意识，要多学习一些安全知识和linux的知识。
第三第四其中都有稍微提到一点，感兴趣可以看看
vmware horizon client安装时，新建服务器那栏的填写方法
经过一段时间的努力，我已经搭建好了VMware View 5的测试环境，整个测试环境如图1所示。
在图1的环境中，主要由2台DL388G7、16GB内存、Intel E5620CPU、4千兆网卡的服务器组成。VMware View Connection Server（简称VCS）、VCS安全连接服务器、vCenter Server（简称VC）、Active Directory服务器、DHCP与WSUS服务器运行在其中的一台服务器中，Windows 7与Windows XP虚拟桌面模板也运行在这台服务器中。而另一台服务器则承载Windows 7、Windows XP的虚拟桌面池与Windows Server 2003终端虚拟桌面。在网络的出口，由一台路由器连接到Internet。在网络中，还有一台证书服务器。在Internet网络中，使用不同的系统、PC机、笔记本、平板，安装VMware View Client使用VMware View 5虚拟桌面。
【说明】（1）如果VMware View 5虚拟桌面只在局域网中使用，则不需要配置VMware VCS安全连接服务器。
（2）在路由器中，需要将TCP的443端口、TCP与UDP的4172端口映射到VCS安全连接服务器。
（3）在使用VMware View虚拟桌面时，需要使用证书服务器。
有关VMware VCS服务器的安装与配置会在后面的文章中介绍，本文介绍在IPAD2中使用VMware View Client的内容。
在IPAD2中使用VMware View Client的主要步骤如下。
（2）安装VMware View For IPAD客户端，你可以直接在Itunes中搜索下载，该程序免费。
（3）安装完成后，运行VMware View程序，如图5所示。
（4）单击右面的“+”添加服务器的地址，注意，需要使用域名而不是IP地址。添加之后，连接该服务器，输入VMware View用户名与密码，如图6所示。
（5）从列表中，选择一个虚拟桌面，当前配置了Windows 7与Windows Server 2003的虚拟桌面，在此选择Windows 7虚拟桌面，如图7所示。
【说明】VMware View For IPAD只支持PCoIP协议的虚拟桌面，不能使用RDP协议连接VMware View虚拟桌面。所以，如果是基于终端的VMware View虚拟桌面，在IPAD中不受支持。
（6）稍后会登录到虚拟桌面，如图8所示。
（7）在第一次登录时，会显示“手势”的帮助，如图9所示。
稍后的时候，你也可以单击屏幕上方中间的按钮，在“帮助”中显示这个手势帮助。
（8）这是在Windows 7虚拟桌面中使用Office 2010的内容，如图10所示。
小记：
在VMware View虚拟桌面中，如果要前后翻页，除了拖动右侧的滑动条外，还可以用“手势（双指上下动）”上下滚动，不能像在IPAD的界面中，直接用手拖动。
1、准备使用Security Server
Security Server是一个运行部分 View Connection Server 功能的特殊 View Connection Server 实例。您可以使用Security Server在 Internet 和内部网络之间提供额外的安全保护层。
Security
Server位于 DMZ 内，充当受信任网络中的连接代理主机。每台Security Server均与一个 View Connection
Server 实例配对，并将所有流量转发给该实例。您可以将多个Security Server与一个连接服务器进行配对。这样的设计能保护 View
Connection Server 实例免受公共 Internet 的威胁，并强制所有无保护的会话请求经过Security
Server传输，从而提供额外的安全保护层。
基于 DMZ 的Security
Server部署要求打开防火墙上的一些端口，以允许客户端与 DMZ 内的Security
Server进行连接。您还需要配置端口，以供内部网络中的Security Server与 View Connection Server
实例通信使用。防火墙的详细配置请参考下文的配置。
由于用户直接连接到内部网络中的任何 View Connection Server 实例，因此您不必在基于 LAN 的部署中实施Security Server。
要
限制帧的广播范围，应在隔离的网络中部署与Security Server配对的 View Connection Server
实例。该拓扑结构有助于防止内部网络中的恶意用户监视Security Server与 View Connection Server
实例之间的通信。同时，您也可以使用网络交换机的高级安全功能，避免Security Server和 View Connection Server
的通信受到恶意监视，并抵御 ARP 缓存投毒 (ARP Cache Poisoning) 等监控攻击。
2、安装View Security Server环境要求
1) 硬件要求
硬件组件
需要
建议
中央处理器
Pentium IV 2.0 GHz 处理器或更
高版本
4 个 CPU
内存
如果是：Windows 2008 R2 64位
8GB RAM 或更高
建议使用Windows 2008 R2
内存
如果是：Windows 2003 32位
4 GB RAM 或更高
使用Windows 2003无法使用PCOIP协议进行广域网访问
网络要求
一个或多个 100M/1G bps 网络接口卡 (NIC)
建议使用2个NIC，一个指向内部网络和Connection Server 通讯，另一个通过NAT发布到公网用于外网访问连接
2) View Security Server支持的操作系统
操作系统
位数
版本
服务包
Windows 2008 R2
64位
Standard
Enterprise
无或SP1
Windows 2003 R2
32位
Standard
Enterprise
SP2
注 意：
Security
Server由于需要暴露在公网，所以建议不要加入域，同时建议先安装好最新补丁，防止系统受到病毒侵害和网络冲击。编者曾经在项目POC和实施过程中经
常遭到病毒骚扰，以至延误工期，而大部分安全问题都可以通过安装补丁方式进行解决。另外，您的计算机如果已经安装了IIS请在安装Connection
Server之前卸载。
3、Security Server网络拓扑结构
下面一张图展示了拓扑结构显示一个在 DMZ 中包含两台负载平衡Security Server的高可用性环境。Security Server与内部网络中的两个 View Connection Server 实例通信。
当远程用户连接Security Server时，他们必须成功通过身份验证，才可以访问 View 桌面。在这种拓扑结构中，DMZ 两端都实施了合适的防火墙规则，这种结构适用于通过 Internet 上的客户端设备来访问 View 桌面。
您可以为每个 View Connection Server 实例连接多个Security Server。您也可以将 DMZ 部署与标准部署结合使用，以便支持内部用户和外部用户访问。
4、安装View Security Server