深信服桌面云vmp5.3新功能屏幕水印配置指导说明
laoyan 2017-12-07 17:28:38
分 享


使用场景


对于一些企业或者事业单位,内部资料的外泄可能带来巨大的损失。启用屏幕水印,可以在用户虚拟机上显示用户名及 IP 地址等信息,用户在使用 VDI 桌面的时候,截屏/拍照都会附带水印,从而防止用户对内网资料截屏/拍照等,降低数据泄密风险,保证数据安全性。


实现流程


深信服vmp5.3新功能屏幕水印配置指导说明01.png


优势地方


(1)保证数据安全性,降低泄密风险

(2)水印背景颜色、透明度、水印字体大小等可以调整,操作简单方便

(3)水印时间一分钟不闪烁刷新,降低对用户的使用影响


配置步骤


1、配置路径:VDC 控制台 -【VDI 设置】-【策略组管理】- 选择策略组 -【独享桌面】-【桌面控制】


VDC 控制台选择策略组,勾选“启用屏幕水印”,即可进行屏幕水印相关配置。水印默认是关闭的。


深信服vmp5.3新功能屏幕水印配置指导说明02.png


深信服vmp5.3新功能屏幕水印配置指导说明03.png


勾选“启用屏幕水印”,页面会出现屏幕水印相关配置项。


   (1)可选水印内容:显示 VDI 账号,显示虚拟机 IP 地址,显示虚拟机 MAC 地址,显示虚拟机时间,显示满屏水印;


   (2)自定义水印内容:最大支持 46 个字符,汉字最多 46 个,水印内容支持特殊字符 `~!@#$^()_+-=[]{}:|,./??,。、;‘、:“(两个问号:英文问号和中文问号,从第二个问号开始,都是中文状态下的标点符号)等;


   (3) 推荐显示风格: 可以选择系统自带的四种风格之一, 也可以选择自定义风格,只有选择自定义风格之后才能修改水印内容颜色、字体大小、边框颜色等内容。

 

   (4)水印透明度:透明度值越高越透明,水印边框透明度同理


配置生效后,绑定该策略组的用户在用 PC 客户端或者 ARM 盒子客户端登录时,虚拟机会显示屏幕水印。


VDC 上修改屏幕水印相关配置,需要客户端用户注销重新登录生效(无需重启虚拟机)。如配置了【显示虚拟机 IP 地址】和【显示虚拟机时间】,则水印内容会一分钟无闪烁的刷新一次。


注意事项


1、屏幕水印暂时只支持 PC 客户端和 ARM 盒子客户端,不支持 x86 盒子和移动终端


关于那些类型的adesk盒子是什么架构可参考如下链接


http://wiki.sangfor.com.cn/aDesk/index.php/%E6%A1%8C%E9%9D%A2%E4%BA%91:%E7%98%A6%E5%AE%A2%E6%88%B7%E6%9C%BA%E5%9E%8B%E5%8F%B7


2、水印内容暂不支持字符 &”%><;\’*,当在 VDC 配置界面输入这些字符时,水印内容的输入框内不会显示对应字符


配置屏幕水印后不生效排查


①、检查 VDC 策略配置是否正确,是否立即生效


②、立即生效之后是否有重连虚拟机或者重新登录 VDI


③、查看日志文件


   PC 客户端排查方法:


查看日志文件中水印设置是否生效, 日志路径: %appdata%\rvlsession, Ctrl+F查找 waterMark,找到最近的一次登录的时间,检查水印设置是否生效;


   ARM 客户端排查方法:


用 ARM 盒子登录虚拟桌面,若没有水印,可以保持登录状态,在后台找到auto_test 的根目录,运行 ./auto_test -h 盒子 IP -p 4500 -c 52,检查返回结果的第一个属性值是 false 还是 true,如果是 false,再去检查数据库跟水印相关字段的值。如果数据库中的值是正常的,返回值的第一个属性为 false,请联系 400 处理。如果第一个是 true,多半是水印颜色设置的跟背景类似导致水印不明显,如果确实没有请联系 400 处理。


转载请注明来源

我要小额支持下

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

取消
吐槽一下

游客

所有吐槽
  • 暂时还没有吐槽,赶紧来吐槽!