创建与配置移动设备服务器配置文件

移动设备服务器配置文件的常规设置包括安全性、终端 ID、日志、许可证、次要服务器，以及服务器如何处理移动设备信息的设置。

服务器安全性

Avalanche 支持加密和身份验证方法，以防止未经授权的移动设备访问网络。

Avalanche 提供两个加密选项：

传输加密	能够提供移动设备所需的加密级别。此加密方式会尽可能的加密移动设备服务器和移动设备之间的通信。
严格传输加密	对信息使用 AES 加密。启用严格传输加密时，只有支持 AES 加密的启用程序（Enabler 5.0 或更新版本）才能连接服务器。

Avalanche 提供两个身份验证选项：

移动设备身份验证	要求移动设备最初通过串行连接 (RS232) 连接到服务器，并且接收身份验证密钥。启用该选项时，移动设备服务器会对任何尝试连接到服务器的设备进行质询，要求其提供密码。如果移动设备没有正确的密码，则移动设备服务器不允许建立 TCP/IP 连接。 如果环境中包含从一台服务器漫游到其他服务器的移动设备，则强烈建议不要激活移动设备身份验证。
服务器身份验证	强制移动设备与单个已知服务器通信。移动设备必须首先通过串行连接 (RS232) 连接到网络，以接收有关它们可以与之通信的服务器的信息。启用该选项时，移动设备会对任何尝试联系的移动设备服务器进行质询，要求其提供密码。如果移动设备服务器没有正确的密码，则移动设备不允许建立 TCP/IP 连接。

两种身份验证选项都需要移动设备通过串行连接来连接到网络，然后接收身份验证信息，这样它们才能进行无线连接。

服务器资源

移动设备服务器配置文件可用于配置服务器资源的以下方面：

保留用于进行管理的串行端口	配置移动设备服务器，以使其使用远程系统上的串行端口自动监听移动设备。主机系统上仅有一个应用程序可以保持对串行端口的所有权。如果移动设备服务器控制主机系统上的串行端口，则所有其他应用程序都无法使用这些端口。同样地，如果主机系统上的其他应用程序（例如 Microsoft ActiveSync）已经控制串行端口，则移动设备服务器无法使用这些端口。如果列出多个端口，请用分号进行分隔。例如：COM1；COM2 只有使用串行连接才能实施移动设备和服务器身份验证方法。
限制并发设备的数量	仅允许同时更新特定数量的设备。

设备文件夹分配

移动设备服务器配置文件可以根据设备的选择标准将移动设备动态分配给特定文件夹，以及根据设备属性是否发生改变来自动更改设备的文件夹分配：

根据选择标准动态分配

在每次使用 Avalanche 进行设备签入时，动态地将设备重新分配给匹配选择标准的文件夹。 移动设备服务器根据选择标准将设备分配给特定的组和文件夹。设备的属性决定在 Avalanche 中该设备的文件夹位置，然后由此确定其接收的负载。选择该选项之后，每次移动设备签入时，都会将该设备分配给其选择标准与设备属性相匹配的文件夹。如果设备属性没有发生更改，则设备会保留在相同的文件夹中。如果设备属性已更改，则设备会重新分配给具有新的选择标准的文件夹，并且接收与该位置相关联的负载。 如果没有选择该选项，那么将设备分配给组和文件夹时，它会保留在该位置，即使设备属性已更改为匹配其他文件夹的选择标准时亦是如此。

终端 ID

移动设备服务器配置文件可用于配置确定终端 ID 的方式：

终端 ID 范围

设备首次与移动设备服务器通信时，移动设备服务器会为每台设备分配一个终端 ID。移动设备服务器选择的编号是一个编号范围（该范围可配置）内可用的最小编号。 还可以选择使用 C 样式的格式来创建终端 ID 范围的模板。例如，Seattle‑%d 会生成 Seattle‑4 之类的 ID，而 Seattle‑%05d 会生成 Seattle‑00004 之类的 ID。 要更改已分配给设备的终端 ID，可单击移动设备详细信息对话框的属性选项卡上的编辑终端 ID。

服务器日志

移动设备服务器配置文件有以下日志设置：

日志

当前的 Avalanche 日志文件保存为 Avalanche.log，此文件位于 <Avalanche 安装目录>\Service 目录。一旦当前日志文件达到最大大小，则会将其另存为 Avalanche.log.<num>（其中 <num> 是 000 和 999 之间的一个数字），并且会创建新的 Avalanche.log 文件。 移动设备服务器提供以下日志选项： 严重。向日志文件写入的信息最少，仅报告导致移动设备服务器崩溃的严重错误。 错误。将配置和/或通信问题导致的错误以及“严重”消息写入日志文件。 警告。将“严重”消息、“错误”消息写入日志文件，并且在日志文件中表示可能出现的操作问题。 信息。推荐的日志级别。该日志级别会记录操作流，并且向日志文件写入足够的信息，以诊断大多数问题。 调试。将大量可用于诊断问题的信息写入日志文件。 最大日志大小。指定在新建文件之前日志文件的最大大小（以 kB 为单位）。

许可证退回

移动设备服务器配置文件有以下授权选项：

处于非活动状态达到 _ 天之后释放	设置在将不活动的设备的许可证退回未使用许可证的池中之前，移动设备服务器等待的时间。
启用快速过期	允许服务器在经过指定时间段之后终止许可证租赁，而无需联系设备。如果禁用该选项，则服务器会尝试联系在配置的时间段内没有与服务器通信的设备。如果设备没有响应，则会终止许可证租赁。

次要服务器

可配置以下连接设置：

启用次要服务器支持	如果主要服务器不可用，则允许移动设备尝试连接到次要移动设备服务器。可以单击次要服务器按钮来配置次要服务器及其地址/主机名的列表。
覆盖连接超时设置	移动设备服务器配置文件设置会覆盖移动设备上配置的任何连接设置。
服务器连接超时	配置移动设备在两次尝试连接到当前移动设备服务器之间等待的秒数。
服务器推进延迟	配置设备在推进到下一个服务器之前等待的秒数。确保服务器推进延迟设置是服务器连接超时设置的倍数。例如，如果将服务器连接超时设置为 10 秒，并且将服务器推进延迟设置为 60 秒，则移动设备会六次尝试联系服务器（每次 10 秒，共 60 秒）。

设备统计信息

可以从移动设备服务器配置文件配置影响移动设备如何与移动设备服务器进行交互的设置。这些设置包括：

设备聊天超时	设置设备和服务器在断开聊天会话之前等待的分钟数。
设备恢复延迟	设置移动设备在连接被拒之后，在重新尝试连接移动设备服务器（即设备是否要在排斥时段中尝试连接）之前等待的分钟数。
启用设备缓存	使移动设备从同一子网中的其他移动设备（而不是从移动设备服务器）下载软件包文件。设备缓存可在软件包部署期间降低对移动设备服务器的需求。有关实施设备缓存的信息，请致电 Wavelink 客户支持。
启用永久性连接	使每台设备都与移动设备服务器建立永久性 TCP 连接。这样会确保在无法稳定传输 UDP 数据包的环境中进行通信。
启用 SMS 通知	在无法通过 UDP 数据包访问设备的情况下，允许移动设备服务器使用 SMS 通知。该选项仅适用于带电话的设备，并且必须在设备以及企业服务器上配置。有关启用 SMS 通知的详细信息，请致电 Wavelink 客户服务。
禁止 GPS 数据收集	使移动设备服务器丢弃从设备收集的 GPS 数据，而且不会将其发送至企业服务器。
禁止无线电统计信息收集	使移动设备服务器丢弃从设备收集的无线电统计数据，而且不会将其发送至企业服务器。
禁止实时属性数据收集	使移动设备服务器丢弃从设备收集的实时属性数据，而且不会将其发送至企业服务器。
禁止软件清单收集	使移动设备服务器丢弃从设备收集的软件配置文件数据，而且不会将其发送至企业服务器。

设备特定的文件传输

存放从设备上传的文件的目录	软件包的 .PPF 文件指定了将文件上传到主目录时，该选项提供移动设备服务器的本地机器上的主目录的路径。如果未指定路径，则主目录定义为移动设备服务器的安装目录。
存放下载至设备的文件的目录	软件包的 .PPF 文件指定了要从主目录下载文件时，该选项提供移动设备服务器的本地机器上的主目录的路径。如果未指定路径，则主目录定义为移动设备服务器的安装目录。

Avalanche 在移动设备服务器配置文件中使用断电时段及更新限制，从而使用户能够更好地控制带宽使用。在服务器到服务器断电中，移动设备服务器不能与企业服务器通信。在设备到服务器限制中，移动设备服务器不能与移动设备通信。

要创建断电/排斥时段：

1.在配置文件选项卡上，从可用配置文件面板中单击移动设备服务器配置文件。

2.随即显示“移动设备服务器配置文件详细信息”页面。单击编辑。

3.如果要创建服务器到服务器断电时段，可单击“服务器到服务器通信限制”面板中的新建按钮。

-或-

如果要创建设备到服务器排斥时段，可单击“设备到服务器通信限制”面板中的新建按钮。

4.随即显示新建断电/排斥时段对话框。键入断电时段的开始时间和结束时间。选中要应用断电的日期的复选框，然后单击保存。

在计划断电时段时使用的是 24 小时制时钟。如果在创建的时段中开始时间晚于结束时间，则时段的结束时间会顺延至第二天的同一时间。例如，如果计划时段为星期六的 20:00 到 10:00，则实际时段为从星期六的 20:00 到星期日的 10:00。

可以使用移动设备服务器配置文件来限制能够同时从每台服务器进行更新的移动设备的数量。

要限制并行设备更新：

1.在配置文件选项卡中，从“配置文件列表”中选择配置文件。

2.单击编辑。

3.在断电和更新选项卡中，找到“设备更新设置”区域。

4.启用限制并行设备更新数量选项，并且设置可同时更新的设备的最大数量。

5.单击保存。

从移动设备服务器配置文件中，可以为移动设备计划特定于配置文件的更新。配置移动设备服务器更新时，具有以下选项：

事件类型	选择一次性事件、循环事件或同步后事件。同步后事件会在企业服务器和移动设备服务器之间的每个部署之后发生。这样会确保在每次更新服务器之后都会更新设备。
时间限制	选择事件的开始时间和结束时间（如果需要）。
允许移动设备用户覆盖更新	创建提示，以便在计划更新发生时允许移动设备用户覆盖更新。
在更新期间删除孤立程序包	导致删除设备中的孤立程序包。如果从 Avalanche 控制台中删除了某个程序包，且该程序包所属的软件配置文件或程序包本身已被禁用，则此程序包将被视为孤立程序包。
在更新期间强制程序包同步	使移动设备服务器单独验证每个程序包中的每个文件是否存在，以及这些文件的状态，而不是咨询通常提供这些文件的信息的元文件。

要计划特定于配置文件的设备更新：

1.在配置文件选项卡上，从可用配置文件面板中单击移动设备服务器配置文件。

2.随即显示“移动设备服务器配置文件详细信息”页面。单击编辑。

3.在设备更新计划面板中，单击新建。

4.随即显示新建设备服务器更新对话框。选择事件类型。如果选择循环事件，则确定需要按照每日或每周的频率进行更新。如果从该列表选择每周，则必须选择要在每周哪一天进行更新。

5.设置开始日期和时间。

如果选择同步后事件，则开始时间和停止时间选项都不适用。

6.如果需要，则启用如果到时间未完成则停止选项。设置停止日期和时间。并非必须选择结束时间。

7.根据需要启用其他更新选项。

8.单击保存。

更新随即显示在“设备更新计划”面板中。

许多移动设备具有睡眠功能，以维持电池的使用寿命。如果设备进入睡眠状态，则必须在设备从 Avalanche 接收“服务器初始化”更新前“唤醒”它。唤醒功能取决于使用的无线基础架构类型以及移动设备类型。联系您的硬件和/或无线供应商获取详情。

---

版权 © 2018, Ivanti. 版权所有。

隐私和法律