WINDOWS2008防火墙设置..docx

关于防火墙端口的开放设置：操作系统：WINDOW 2008 金蝶：K3 13.0,数据库：sql2005金蝶系统的DCOM 建议端口范围默认情况下 K/3 中间层的 COM+组件包是调用随机端口，如果中间层服务器上安装了防 火墙，则有可能因为防火墙的设置导致客户端无法与中间层通过，此时我们需要先将中间层 的 COM+组件包固定在某一个端口范围范围，然后在防火墙中开放此端口范围，这样客户端 就不会因防火墙的影响无法打开 K/3。一般情况下建议将 COM+的端口范围限在 4000-4050 范围。接下来以 Windows Server 2003 为例进行设置：步骤 1：单击【开始】→【设置】→【控制面板】→【管理工具】→【组件服务】弹出 组件服务窗口，展开至如图-5 所示界面，在“我的电脑”上单击鼠标右键，选择【属性(R)】按钮，在弹出的窗口中选择【默认协议】页签选项，如图-6 所示。金蝶软件（中国）有限公司 客户服务中心第 5 页 共 14 页金蝶知识库文档图-5 组件服务窗口图-6 默认协议窗口步骤 2：单击图-6 中【属性】按钮，弹出如图-7 所示界面，单击【添加】按钮，然后金蝶软件（中国）有限公司 客户服务中心第 6 页 共 14 页金蝶知识库文档输入端口范围，如图-8 所示。图-7 COM Internet 服务属性窗口图-8 添加商品范围端口Windows 2008系统防火墙的设置Windows 2008 防火墙开放4000-4050端口在Windows2008 安装金蝶K3 13.0，需要开放4000-4050端口。点击 ---〉 服务器管理器，防火墙配置因为防火墙默认配置是阻止与规则不匹配的入站连接。 允许与规则不匹配的出站连接。所以，只需要修改入站连接。添加新规则:?参考 80 端口，万维网服务(HTTP 流入量)对于 Internet 信息服务(IIS)允许 HTTP 通信的入站规则[TCP 80]可以在批量输入4000-4051等端口。因为是公司内部使用的Web访问，出于安全考虑增加，只允许IP段访问。经过上述两个设置，及时服务器打开防火墙，客户端也可以正常登录K3系统。