瑞友杯虚拟化征文---瑞友天翼应用虚拟化之实战演示
前面已经介绍了服务器以及客户端的部署,今天我们来实验使用一下,看用户体验如何以及安全性怎么样!
打开客户端的虚拟化客户端,登陆账号,显示了已经被分配的程序,如图,可以看到,我们已经分配了一个QQ的程序出来,
图1
我们打开QQ,用一个账号登陆Q,查看下使用流量如何,从图中可以看出,下载和上传的流量很少,基本上可以忽略不计,因为我们的局域网都是最少百兆网络!
图2
登陆QQ以后,我们打开本地的任务管理器,查看是否有QQ的进程,
图3
显然,本地的进程里是没有的,接下来我们打开服务器的进程,看是否有QQ的进程
图4
我们在 看一下流量,如图5,流量依然很少!这一点控制的很好,因为如果流量很大的话,虚拟客户端太多的话会占用很大的资源带宽!
图5
但从测试的时候,我们也发现了一个问题,因为程序是服务器上面的,我们打开程序后,如果程序上有外链,打开外链的话是调用的服务器的IE进程,而不是本地的IE进程,这就造成了一些不必要的麻烦!
我们打开QQ的空间,IE被调出,可以看到服务器上有一个IE的进程,如图6
图6
从图6中,可以看出,IE的运行者是:GWTsinomax,也就是本地的虚拟用户。那么通过这个IE我们就可以做很多事情了!
我们在地址栏里输入c:\,如图7
图7
如果输入d:\,是一样可以调转到服务器的D 盘,这是一个安全漏洞!
我们新建一个文件夹,并修改了名字,还进行了删除的测试,居然都可以,我们看来一下属性,很吓人,如图8
图8
从图8中,我们可以看出,这个虚拟用户是属于管理员组的,他是可以做任何事情的,所以,在我们部署的时候是需要多考虑下安全权限,是否需要给管理员!这是我们应该考虑的,
所以,我们部署的时候,只需要把用户 加入远程组就可以了,不需要管理员组,如图9
图9
我们在到客户端上看全下是否够用,如图10,我们可以打开我们所需要的程序
图10
然后,我们通过IE进到c:\下,删除原来建立的test目录,如图11,我们可以看到,此时的用户已经没权限去删除了,这也为我们的安全保障了一点!
图11
以上,可以得出,此瑞有天翼应用程序虚拟化,安装,部署简单,资源占用比较少,控制比较集中方便我们管理,是一个很好的产品,只要我们合理的去利用,我想我们可以提高我们的IT回报率!
IT之梦---你----我---他
2012年10月30日星期二
转载于:https://blog.51cto.com/itmydream/1043908