K3+Cloud外网访问配置详解选编.docxVIP

金蝶知识库文档 金蝶软件（中国）有限公司 客户服务中心 第  PAGE 11 页 共  NUMPAGES 11 页 K/3 Cloud的外网访问配置详解 本期概述 本文档适用于金蝶K/3 Cloud V5.0及更高版本。 本文档针对利用ADSL连接Internet的企业，对实现cloud 5.0外网访问的配置进行讲解，通过该文档读者可以学习到金蝶Cloud产品的外网访问配置。 版本信息 2015年7月15日 V1.0 编写人： 齐坚明 2015年8月02日 V2.0 修改人： 版权信息 本文件使用须知  著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。如果您不接受或违反上述约定，您使用本文件的授权将自动终止，同时您应立即销毁任何已下载或打印好的本文件内容。  著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对准确性和绝对完整性。本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们可能会随时变更，恕不另行通知。本文件中的内容也可能已经过期，著作权人不承诺更新它们。如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进行咨询。 著作权声明 著作权所有 2015 金蝶软件（中国）有限公司 。 所有权利均予保留。  目　　录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc426376773 1. Cloud外网访问概述  PAGEREF _Toc426376773 \h 3  HYPERLINK \l _Toc426376774 2. 网络拓扑原理分析  PAGEREF _Toc426376774 \h 3  HYPERLINK \l _Toc426376775 3. 配置方法实例  PAGEREF _Toc426376775 \h 4  HYPERLINK \l _Toc426376776 3.1 路由器做端口映射  PAGEREF _Toc426376776 \h 4  HYPERLINK \l _Toc426376777 3.2 添加IIS端口号  PAGEREF _Toc426376777 \h 6  HYPERLINK \l _Toc426376778 3.3 开通防火墙端口  PAGEREF _Toc426376778 \h 6  HYPERLINK \l _Toc426376779 3.4 域名解析  PAGEREF _Toc426376779 \h 7  HYPERLINK \l _Toc426376780 3.5 外网访问  PAGEREF _Toc426376780 \h 9   1. Cloud外网访问概述 利用远程接入技术，不论用户身在何处，在家中，亦或在另一个城市出差，均能够顺利接入到企业内部网络平台。对于B/S架构的金蝶K3cloud v5.0，常用的远程接入方式有两种：一、利用VPN技术实现远程接入；二、利用企业ADSL拨号获取的公网IP地址实现远程接入。在中小企业中，用ADSL联网的企业非常普遍，所以本文主要针对利用ADSL联网的企业，要实现cloud 5.0外网访问功能，具体该如何配置进行讲解。金蝶K/3 Cloud管理中心是系统管理员管理、维护系统的入口，对于企业的数据安全至关重要，所以通常我们只设置Cloud客户端（Web客户端和GUI客户端）的外网访问，对于Cloud管理管理中心不进行外网访问配置。 2. 网络拓扑原理分析 Cloud外网访问拓扑如图-1，其中外网主机A（家庭办公或公司分部）要访问企业内部C服务器上的k/3cloud系统，由于A和C的IP地址都是私有IP且不在同一个局域网内，不能直接通信，这时通常要在路由器B和服务器C之间做端口映射，并且防火墙开通对应端口，这样A才能正常访问C。另外如果企业从运营商申请到的公网IP地址是动态变化的，还需要用域名解析软件将动态变化的ip和域名进行绑定。外网客户端和Cloud应用服务器之间对网络的要