鉴于 JumpServer V3 重新构架了远程应用发布服务器，作为未来的扩展核心，越来越多的客户在项目部署或升级完成后，迫切希望了解该功能的变化和配置方法，针对客户要求，简单总结了配置步骤，以便于客户如何能自己快速的完成应用发布机的配置工作，简单说明如下：

一、应用说明

JumpServer 2.* 版本中 Remote APP 远程应用作为一种应用类别，仅仅作为 JumpServer 的一种能力存在。在资产上安装应用，然后通过托管程序拉起、这种使用方式比较基础，开发和复用起来十分麻烦。面对不同的使用场景，需要在每个客户端中进行重新配置，不便于我们进行扩展和定制开发，无法满足很多企业用户的需求，部署交付比较消耗人力。因此在 JumpServer v3.0 版本中，JumpServer 项目组对远程应用进行了重新设计。

远程应用是 JumpServer 未来扩展的核心，也是 JumpServer v3.0 版本重构中非常重要的部分。我们的研发团队很重视远程应用的重新设计，在 JumpServer v3.0 版本中做了重大的更新。

在 JumpServer v3.0 版本中，RemoteApp 的改变包括：

RemoteApp 远程应用将作为一种连接方式存在，主要用于连接资产，而不再是一种应用类型；
RemoteApp 的主机池由 JumpServer 进行统一维护，并且能定时上报状态；
用户提供 Windows 资产并安装基础组件之后，JumpServer 会在应用发布机上代理执行自动化的工作，这样一来，RemoteApp 主机就可以自动部署、自动维护；
密码代填功能使用 Python 框架完成，而不再使用 AutoHotKey，准确性更强；
添加 RemoteApp 类型后，需要声明支持的协议。

新版本的 JumpServer 共有三种连接方式，分别是基于原始协议级实现的本地客户端连接方式、基于 Web 实现的 Web 连接方式，以及基于 RemoteApp 实现代理的远程应用连接方式。当用户连接资产的时候，可以根据该资产已有协议来选择连接方式，系统将会提供多种连接方式供用户选择。

二、安装准备

2.1 环境和系统要求

JumpServer V3 版本重构了远程应用模块，需要重新部署远程应用。V3 版本需要使用 Windows Server 2019（远程应用需要安装 python 3.10 版本，JumpServer 自动化部署安装 python 3.10 版本，用户不用手动安装）。

Windows 服务器要求：

Windows Server 2019；
该 Windows 尽量保持干净状态即全新状态的 Windows，同时不需要安装 Chrome，初始化应用发布机使会自动安装，如手动安装可能会导致 Chrome 版本冲突，其它服务软件同理；
该 Windows 需要安装 OpenSSH 协议。该 Windows 机器不需要加域，除安装 OpenSSH 之外不需要做任何更改；
建议规格：2C4G（个人测试使用）、4C8G（正式环境使用）。
经测试，Windows Server 2016 与 Windows Server 2022版本在该场景下适配性不足，暂时不推荐使用。

JumpServer 提供了一键部署版，下载地址位于：Web 终端→帮助→下载→Windows 远程应用发布服务器工具。

OpenSSH 为必须安装的软件包。

下载 openSSH-win64 后，上传到远程应用服务器并完成安装。

三、远程应用服务的部署和发布

3.1 部署和配置

远程应用的设置在 V3 版本调整到了系统设置中。创建一个新的远程应用发布机的顺序为：系统设置→远程应用→应用发布机→创建。

在页面右上角找到系统设置按钮，打开系统设置页面。

在系统设置页面中选择远程应用功能，打开远程应用服务配置页面，创建应用发布机，填写应用发布机的相关信息，提交，完成应用发布机的创建。

填写过程中注意，在应用发布机页面中修改 Core 服务地址，修改为提供服务的 JumpServer 服务地址。

发布机创建参数说明：

参数	说明
名称	远程应用发布机的名称，识别信息。
IP/主机	远程应用发布机的 IP 信息。
协议组	远程应用发布机支持的协议组以及协议组的端口。
账号列表	远程应用发布机的连接账号信息。
API 服务	远程应用发布机的 agent 与 JumpServer 堡垒机 core 服务的通信地址。
RDS 许可证	RDS 许可证启用选项。需用户自己提供，JumpServer 负责推送。JumpServer 不提供 RDS 许可证。
RDS 许可服务器	RDS 许可服务器信息。
RDS 授权模式	选择“设备”或“用户”设置授权模式。设备：允许一台设备（任何用户使用的）连接到远程应用发布机。用户：授予一个用户从无限数目的客户端计算机或设备访问远程应用发布机。
RDS 单用户单会话	选择“禁用”或“启用”设置单用户单会话模式。禁用：允许每个用户可以同时多台客户端电脑连接服务器远程桌面。启用：禁止每个用户可以同时多台客户端电脑连接服务器远程桌面。
RDS 最大断开时间	如果某个会话连接达到了此最大时间，连接即断开。
RDS 远程应用注销时间限制	远程应用会话断开后的注销时间。