建立和設定行動裝置伺服器設定檔

行動裝置伺服器設定檔的一般組態包括安全性、終端 ID、記錄、授權、次要伺服器，以及伺服器如何處理行動裝置資訊的設定。

伺服器安全性

Avalanche 支援加密和驗證方法，避免未經授權的行動裝置存取您的網路。

Avalanche 提供兩個加密選項:

傳輸加密	按照行動裝置的處理能力提供加密層級。行動裝置伺服器與行動裝置之間的通訊將盡可能加密。
嚴格傳輸加密	對於資訊使用 AES。只有支援 AES 加密的啟用器 (啟用器 5.0 (含) 以上版本) 才能夠在嚴格傳輸加密啟用時連線到伺服器。

Avalanche 提供兩個驗證選項:

行動裝置驗證	需要行動裝置先透過序列連線 (RS232) 連線到伺服器並接收驗證金鑰。您啟用此選項時，行動裝置伺服器將要求嘗試連線到伺服器的任何裝置提供密碼。如果行動裝置沒有正確的密碼，行動裝置伺服器將不允許 TCP/IP 連線。 如果環境需要伺服器之間的行動裝置漫遊，強烈建議您不要啟動行動裝置驗證。
伺服器驗證	強制行動裝置與一部已知的伺服器進行通訊。行動裝置必須先透過序列連線 (RS232) 連線到網路，接收允許通訊的伺服器相關資訊。您啟用這個選項時，行動裝置將要求嘗試聯繫的任何行動裝置伺服器提供密碼。如果行動裝置伺服器沒有正確的密碼，行動裝置將不允許 TCP/IP 連線。

這兩個驗證選項需要行動裝置先透過序列連線來連線到網路接收驗證資訊，才能進行無線連線。

伺服器資源

行動裝置伺服器設定檔可以讓您設定伺服器資源的下列層面:

保留用於管理的序列連接埠	設定行動裝置伺服器使用遠端系統的序列埠自動接聽行動裝置。只有主機系統的一個應用程式可以使用序列埠。如果行動裝置伺服器控制主機系統的序列埠，則其他應用程式無法使用序列埠。同樣地，如果主機系統上的其他應用程式 (例如，Microsoft ActiveSync) 控制序列埠，則行動裝置伺服器將無法使用序列埠。如果您列出多個連接埠，請以分號隔開。例如:COM1;COM2 需要序列連線才能實作行動裝置和伺服器驗證方法。
限制並行裝置數目	僅允許指定數量的裝置同時更新。

裝置資料夾指派

行動裝置伺服器設定檔可以讓您按照裝置的選取準則，將行動裝置動態指派至特定資料夾，並且在裝置內容變更時動態變更資料夾指派:

動態選取準則

允許每次裝置簽入 Avalanche 時，使用相符的選取準則動態地將裝置重新指派至資料夾。 行動裝置伺服器將按照選取準則將裝置指派至特定群組和資料夾。裝置的內容將決定資料夾在 Avalanche 上的位置以及所接收的承載。選取此選項後，每次行動裝置簽入時，都會以符合裝置內容的選取準則將行動裝置指派至資料夾。如果裝置內容未變更，將保留在同一個資料夾中。如果已變更，則會以新的選取準則將裝置重新指派至資料夾，並接收與該位置相關聯的承載。 如果未選取此選項，則將裝置指派至群組和資料夾時，即使裝置的內容變更以符合其他資料夾的選取準則，裝置也會保留在該位置。

終端機 ID

行動裝置伺服器設定檔可以讓您設定如何決定終端機 ID:

終端機 ID 範圍

裝置第一次與行動裝置伺服器進行通訊時，行動裝置伺服器會將終端機 ID 指派給各個裝置。行動裝置伺服器選取的數字是您可以設定的數字範圍中最低的數字。 您也可以選擇使用 C‑樣式格式建立終端機 ID 範圍的範本。例如，Seattle‑%d 會產生 Seattle‑4 之類的 ID，而 Seattle‑%05d 會產生 Seattle‑00004 之類的 ID。 若要變更已經指派給裝置的終端機 ID，請按一下行動裝置詳細資料對話方塊內容標籤的編輯終端機 ID。

伺服器記錄

行動裝置伺服器設定檔有下列記錄設定:

記錄

目前的 Avalanche 記錄檔 Avalanche.log 儲存在 <Avalanche 安裝目錄>\Service 目錄。目前的記錄檔達到大小上限後，將儲存為 Avalanche.log.<num> (其中 <num> 是介於 000 與 999 之間的數字)，並且將建立新的 Avalanche.log 檔案。 下列記錄選項可用於行動裝置伺服器: 嚴重。將最少的資訊寫入記錄檔，僅回報造成行動裝置伺服器當機的嚴重錯誤。 錯誤。將組態及/或通訊問題造成的錯誤以及嚴重訊息寫入記錄檔。 警告。將嚴重訊息、錯誤訊息及可能的操作問題寫入記錄檔。 資訊。建議的記錄層級。這個記錄層級會記錄操作流程，並且將足夠的資訊寫入記錄檔，以供診斷大部份的問題。 偵錯。將大量資訊寫入記憶檔，以供診斷問題。 記錄大小上限。指定開始新檔案之前的記錄檔大小上限 (單位為 kB)。

授權退還

行動裝置伺服器設定檔有下列授權選項:

閒置 _ 天後釋放	設定行動裝置伺服器等候的時間長度，經過這段時間後，會將閒置裝置的授權傳回到未使用授權的集區。
啟用快速過期	允許伺服器在指定時間之後終止授權租用而不聯絡裝置。如果停用這個選項，伺服器將嘗試聯絡在設定的時間內尚未與伺服器通訊的任何裝置。如果裝置無回應，授權租用將終止。

次要伺服器

您可以設定下列連線設定:

啟用次要伺服器支援	授權行動裝置在無法使用主要伺服器的情況下，嘗試連線到次要行動裝置伺服器。您可以按一下次要伺服器按鈕來設定次要伺服器及其位址/主機名稱的清單。
覆寫連線逾時設定	行動裝置伺服器設定檔設定將覆寫在行動裝置上設定的任何連線設定。
伺服器連線逾時	設定行動裝置在連線到目前行動裝置伺服器的每次嘗試之間等候的秒數。
伺服器前進延遲	設定裝置前往下一個伺服器之前的秒數。確定伺服器前進延遲設定是伺服器連線逾時設定的倍數。例如，如果將伺服器連線逾時設定為 10 秒，並且將伺服器前進延遲設定為 60 秒，行動裝置機嘗試聯繫伺服器 6 次 (在 60 秒內每隔 10 秒)。

裝置統計資訊

您可以從行動裝置伺服器設定檔配置影響行動裝置如何與行動裝置伺服器互動的設定。這些設定包括:

裝置對談逾時	設定裝置與伺服器中斷對談工作階段前等候的分鐘數。
裝置返回延遲	設定行動裝置嘗試在連線拒絕 (也就是，如果裝置嘗試在排除時間連線) 後連線到行動裝置伺服器前等候的分鐘數。
啟用裝置快取	啟用行動裝置從同一個子網路的其他行動裝置下載軟體套件檔案，而非從行動裝置伺服器。裝置快取可減少軟體套件部署期間對於行動裝置伺服器的需求。如需實作裝置快取的資訊，請聯絡 Ivanti 客戶支援。
啟用持續連線	讓每個裝置與行動裝置伺服器建立持續的 TCP 連線。這能夠確保在無法穩定傳輸 UDP 套件的環境中通訊正常。
啟用 SMS 通知	允許行動裝置伺服器在 UDP 封包無法送達裝置的情況下使用 SMS 通知。這個選項僅適用於有手機功能的裝置，而且必須在裝置和企業伺服器上設定。如需啟用 SMS 通知的詳細資訊，請聯絡 Ivanti 客戶服務。
隱藏 GPS 資料集合	讓行動裝置伺服器捨棄從裝置收集而得的 GPS 資料，而不傳送到企業伺服器。
隱藏無線電統計資訊集合	讓行動裝置伺服器捨棄從裝置收集而得的無線電統計資料，而不傳送到企業伺服器。
隱藏即時內容資料收集	讓行動裝置伺服器捨棄從裝置收集而得的即時內容資料，而不傳送到企業伺服器。
隱藏軟體清單集合	讓行動裝置伺服器捨棄從裝置收集而得的軟體設定檔資料，而不傳送到企業伺服器。

裝置特定檔案傳輸

從裝置上傳的檔案目錄	套件的 .PPF 檔指定將檔案上傳到主目錄時，這個選項將提供行動裝置伺服器所在的電腦上的主目錄路徑。如果未指定任何路徑，會將行動裝置伺服器安裝目錄定義為主目錄。
下載至裝置的檔案目錄	套件的 .PPF 檔指定將從主目錄下載的檔案時，這個選項將提供行動裝置伺服器所在的電腦上的主目錄路徑。如果未指定任何路徑，會將行動裝置伺服器安裝目錄定義為主目錄。

為了讓您更加控制頻寬用量，Avalanche 在行動裝置伺服器設定檔中使用停機時間和更新限制。在伺服器對伺服器停機期間，行動裝置伺服器無法與企業伺服器通訊。在裝置對伺服器限制期間，行動裝置伺服器無法與行動服務通訊。

若要建立停機/排除時間:

1.在設定檔標籤中，從可用設定檔面板按一下行動裝置伺服器設定檔。

2.「行動裝置伺服器設定檔詳細資訊」頁面隨即出現。按一下編輯。

3.如果要建立伺服器對伺服器停機時間，請按一下「伺服器對伺服器通訊限制」面板中的新增按鈕。

- 或者 -

如果要建立裝置對伺服器排除時間，請按一下「裝置對伺服器通訊限制」面板中的新增按鈕。

4.新增停機/排除時間視窗對話方塊隨即出現。輸入停機時間的開始和結束時間。勾選要進行停機的天數方塊，並按一下儲存。

停機時間使用 24 小時制進行排程。建立時間時，如果開始時間晚於結束時間，則時間會持續到次日的結束時間。例如，如果將週六的時間排程在 20:00 到 10:00 的時間，則會從週六 20:00 執行到週日 10:00。

您可以使用行動裝置伺服器設定檔，限制可以從各個伺服器同時更新的行動裝置數。

將同時裝置更新限制於:

1.在設定檔標籤中，從「設定檔清單」選取設定檔。

2.按一下編輯。

3.在停機及更新標籤中，找出裝置更新設定區域。

4.啟用將同時裝置更新限制於選項，並設定可以同時更新的裝置數上限。

5.按一下儲存。

從行動裝置伺服器設定檔中，您可以對於行動裝置排程設定檔特定更新。您設定行動裝置伺服器更新時，您有下列選項:

事件類型	選擇一次事件、週期性事件或同步後事件。在企業伺服器與行動裝置伺服器之間的每次部署後，都會進行同步後事件。這可確保每次伺服器更新時，裝置也會一併更新。
時間限制	設定開始時間及事件的結束時間 (視需要)。
允許行動裝置使用者覆寫更新	建立排程更新進行時的提示，以便行動裝置使用者覆寫更新。
更新期間刪除孤立套件	導致從裝置移除孤立的套件。如果從 Avalanche 控制台刪除套件、已將套件所屬的軟體設定檔停用，或已停用套件，則會將套件視為孤立。
更新期間強制套件同步	導致行動裝置伺服器分別驗證各個套件的各個檔案是否存在及狀態，而非查詢一般提供這些檔案相關資訊的中繼檔案。

若要排程設定檔特定裝置更新:

1.在設定檔標籤中，從可用設定檔面板按一下行動裝置伺服器設定檔。

2.「行動裝置伺服器設定檔詳細資訊」頁面隨即出現。按一下編輯。

3.在裝置更新排程面板中，按一下新增。

4.新裝置伺服器更新對話方塊隨即出現。選擇事件類型。如果您選擇週期性事件，請決定每日或每週進行更新。如果您從此清單中選擇每週，您也必須選擇進行更新的一天。

5.設定開始日期和時間。

如果您選擇同步後事件，開始和結束時間選項將不適用。

6.必要時，啟用未完成即停止選項。設定停止日期和時間。不需要選擇結束時間。

7.視需要啟用其他更新選項。

8.按一下儲存。

更新隨即出現在「裝置更新排程」面板中。

許多行動裝置都有休眠功能，可節省電池電量。如果裝置休眠，則必須先「喚醒」裝置，然後才能接收從 Avalanche 的伺服器起始更新。喚醒功能視使用的無線基礎結構的類型和行動裝置類型而定。如需詳細資訊，請連絡硬體及/或無線提供者。

---

版權 © 2018, Ivanti. 版權所有。

隱私和法律