《RTX公网部署手册》完整版.docx
《《RTX公网部署手册》完整版.docx》由会员分享，可在线阅读，更多相关《《RTX公网部署手册》完整版.docx（13页珍藏版）》请在冰点文库上搜索。
《RTX公网部署手册》完整版
腾讯科技（深圳）有限公司
2011年8月
目录
1、文档说明3
2、RTX服务器端和客户端的主要通信端口3
3、局域网外的RTX客户端如何登录RTX服务器3
a）RTXServer安装在托管的服务器上3
b）RTXServer安装在局域网内的客户机上4
c）RTXServer安装在代理服务器上5
d）设置公网IP6
4、远程登录7
a）远程登录的原理7
b）远程登录优点8
c）远程登录功能的限制9
d）如何启动OutSupport服务9
e）客户端如何使用远程登录9
7、后语11
1、文档说明
RTX是腾讯公司推出的企业级即时通信平台。
该平台定位于降低企业通信费用，增强企业内部沟通能力，改善企业与客户之间的沟通渠道，创造新兴的企业沟通文化，提高企业生产力。
RTX平台的主要功能，包括企业内部实时信息交互、视频语音、企业短信中心等等。
RTX平台具有很高的实用性、易用性、可管理性和安全性。
除了底层采用128位对称加密技术之外，在实际应用中，RTX可以通过员工实名制、记录对外交互信息等措施，确保企业应用的通信安全。
RTX可以利用SDK和API接口扩展第三方应用，如可以开发第三方短信网关、IM监控功能、用户数据同步等功能，为企业、ISV合作伙伴提供参考的整体解决方案。
本文档将介绍公网环境下如何部署RTX2011Formal,针对各种具体情况提供了相应的解决方案，供RTX实施人员或企业系统管理人员参考阅读。
2、RTX服务器端和客户端的主要通信端口
注：
为您的网络安装一个可靠的防火墙，在任何时候，都是必要的，我们提供以下端口，就是为了让客户在防火墙下，可以安全、放心的使用RTX。
请仅开通您所需要用到的端口，其他暂时闲置的端口，一定要置于防火墙之后，确保安全。
RTX服务器端所用到的端口：
TCP&UDP8000：
用于客户端登录，RTX2011默认采用UDP登录。
TCP8003：
用于客户端发送文件
TCP8009：
用于客户端升级
TCP8880：
语音、视频、大于1M文件传输
TCP8010：
用于客户端取组织架构
3、局域网外的RTX客户端如何登录RTX服务器
a）RTXServer安装在托管的服务器上
如果RTXServer安装的服务器放在电信的托管机房，服务器拥有公网的固定IP地址，那么公网用户就可以通过固定公网IP登录RTX。
如图1.1所示。
图1.1远程RTX客户端登录公网服务器
b）RTXServer安装在局域网内的客户机上
方法I：
外网用户可以通过总机号码登录RTX服务器，但前提必须确保RTX服务器的Outsupport已经连接上WanServer，详细远程登录请见下一节。
如图1.2所示。
图1.2远程RTX客户端登录局域网服务器
方法II：
可以在路由器上做端口映射的方式实现登录，把刚才所介绍的端口映射到RTX服务器，外网用户即可通过路由器的IP地址登录RTX，如果路由器没有固定IP地址，可以申请动态域名。
但需要设置公网IP。
如图1.3所示。
图1.3路由器映射端口登录
方法III：
局域网外的用户也可以通过VPN（VirtualPrivateNetwork）虚拟个人网络，从外网连接到局域网内，然后再登录网内的RTX服务器。
VPN业务可以向电信局或者其他网路服务商申请，性价比较DDN专线高。
c）RTXServer安装在代理服务器上
这种情况跟RTXServer安装在局限内部相同，通常代理服务器上有双网卡，一个外网IP、一个内网IP，公网用户通过公网IP登录、内网通过局域网IP登录,但需要设置公网IP。
d）设置公网IP
打开RTX管理器，点击左边列表中的“配置向导”->“服务运行状态”，如下图所示：
点击“高级配置”，在“高级配置”界面上输入公网IP地址或域名后点击“增加”，填写完毕后点击“确定”，并重启所有服务。
若添加的外网服务器地址为动态域名，每当服务端网络IP地址变更后，需要手动重新启动一下DBServer服务。
RTX2008beta1以上版本添加多个IP；如您的服务器有电信和网通两个网卡，您可以在上图把电信和网通地址都增加进去。
4、远程登录
远程登录是指RTX用户在外网也可以正常使用RTX提供的功能。
在出差的情况下，用户与部署在企业内部的RTX服务器不在同一个局域网内，为了让用户能与其他同事通过RTX正常沟通，提供的解决方案。
a）远程登录的原理
局域网内部服务器启动OutSupport服务后将连接到腾讯公司WanServer服务器，外网客户端登录时连接到WanServer，WanServer担负着为外网用户和企业内LAN服务建立传输通道的职责。
整体架构模型如图1.4所示：
图1.4出差支持模型
说明：
1、SessionServer为外网中转服务器，可以有多个，启动后要向WanServer登记；
2、OutSupport为企业部署的网关，充当proxy以及安全认证的角色，每个企业部署一个；
3、WanServer负责对企业网关的注册和寻址和为出差用户指定SessionServer以及统计数据；
4、出差用户首先从WanServer上获得SessionServer的地址，由SessionServer作为中介与OutSupport交互，OutSupport再帮助出差用户与LanServer间进行连接；
5、安全连接建立后，出差用户与LAN内用户进行无缝操作。
b）远程登录优点
1、不需要企业开放端口，安全性高。
2、部署在企业内部的OutSupport有本地权限验证机制，同时OutSupport与部署在公网的腾讯运营服务器之间有严密的认证机制，促进了RTX服务器的安全。
3、用户操作简单，客户端远程登录只需要在登录前选中远程登录就可以了，（第一次登录RTX的机器需要填写总机号）。
4、使用远程登录的用户，与内网用户之间可以进行无缝的交互。
c）远程登录功能的限制
由于带宽的限制，在目前的版本中，暂时限制了照片、音频和视频等功能。
d）如何启动OutSupport服务
如果已经导入License并正确输入总机号码密码，远程登录服务将随RTX服务器一同启动。
e）客户端如何使用远程登录
1.输入用户名、密码点击“远程登录模式”点击
，如图1.5所示。
图1.5选择远程登录模式
2.输入“企业总机号码”后点击确定。
如图1.6所示。
图1.6输入企业总机号码
3.点击登录，将提示“正在以远程登录模式登录”，登录成功后在RTX面版右下方将显示
，如图1.7所示。
图1.7远程登录成功
4.如果您在局域网内使用“远程登录”时，将弹出善意提示窗口，提醒您是在局域内部，是否使用远程登录。
如图1.8所示。
图1.8远程登录提示
5.打开RTX会话窗口，如果对方为远程登录，会话窗口将显示对方的IP地址和所在地区，如下图1.9所示。
图1.9会话窗口提示
7、后语
本文档主要介绍RTX2011在公网上的部署、使用。
服务器端应用请阅读《RTX管理员手册》、客户端使用请阅读《RTX用户手册》。
升级会员 