2
使普通LANDesk客户端具备外网管理能力的操作
2.1 客户端在外网仅使用远程控制功能
用户和管理员都可以在外网使用管理网关,但是功能仅限于远程控制功能,我们称为管理网关的即时支持模式.
用户在外网,登陆以下地址, http://ldgateway.wison.com/
选择中间的,management gateway Utilites,点击中间的Install now按钮,安装一个临时代理(1.46M)
LANDesk管理网关配置使用手册 6
运行下载的ldgateway.wison.com.exe文件,然后系统会出现以下信息,等待管理员的连接.
作为管理员:
登陆管理网关, http://ldgateway.wison.com/
选择中间的,management gateway Utilites,点击左侧的support tools按钮,安装一个LANDesk remote assistance viewer 4.7M
LANDesk管理网关配置使用手册 7
安装时选择管理网关地址: 如果管理员在内网,填写192.168.2.53,如果是外网,填写211.144.217.167
然后用远程控制台登陆管理网关,选择你需要管理的设备即可
2.2 客户端在内网环境时的操作(已经安装过landesk 代理)
首先，需要启用外网管理的客户端必须已经安装了基本的LANDesk代理程序，在所有设备中能够被发现。然后通过服务器将管理网关的相关信息，包括证书信息发送到客户端，使该客户端能够被管理网关接受。
我们可以利用现有的脚本，控制台工具栏左侧“管理脚本”—“全部脚本”—右键计划“Create Management Gateway Client Certificate”脚本
LANDesk管理网关配置使用手册 8
系统会自动创建任务，将客户端设备拖送到该任务，右键任务立即开始，即可将管理网关证书发送到客户端
2.3 客户端在外网环境时的操作(没有安装过landesk代理)
客户端在没有得到管理网关的证书前，即使在外网也无法被网关识别，所以我们需要用其他方法配置外网的客户端。客户端无法直接联系核心服务器，只能通过手工的方式获取管理网关的证书，该证书的获得需要验证客户端的身份：
步骤:
? 先从ftp下载公网landesk代理程序,安装后重新启动.
? 验证LANDESK用户名和密码。此用户为LDMS的管理员，可以无任何管理权限。 ? 验证客户端的核心服务器证书的存在，如下图客户端执行BrokerConfig.exe所示：
安装完代理重新启动后,首先执行C:\\Program Files\\landesk\\ldclient\\BrokerConfig.exe,在“网关信息”页面填写管理网关的公网地址, 注意一定要按照下图填写管理网关的名称,以及将下方的连接模式改成”使用管理网关连接”,然后点击更新.
LANDesk管理网关配置使用手册 9
然后请求证书，填写LDMS管理员的用户名和密码(ldwison wison12#$) 点击下方的测试按钮,显示成功
再点击“发送”得到证书，然后就可通过管理网关向核心服务器发送清单、同步策略等任务。
LANDesk管理网关配置使用手册 10