K3系统防火墙设置详解-金蝶在线服务中心.PDF

金蝶知识库文档 K3 系统防火墙设置详解 本期概述  本文档适用于K/3 系统与防火墙的应用。  学习完本文档以后，可以对K/3 系统在防火墙中的设置有详细的了解。 版本信息  2012 年6 月20 日 V1.0 编写人：卢锦煌  2012 年6 月25 日 V2.0 审核人：李合雷 版权信息  本文件使用须知 著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使 用。对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保 留。您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方 式把它们用于任何公开或商业目的。任何未经授权的使用都可能构成对版权、商标 和其他法律权利的侵犯。如果您不接受或违反上述约定，您使用本文件的授权将自 动终止，同时您应立即销毁任何已下载或打印好的本文件内容。 著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的 绝对准确性和绝对完整性。本文件中介绍的产品、技术、方案和配置等仅供您参考， 且它们可能会随时变更，恕不另行通知。本文件中的内容也可能已经过期，著作权 人不承诺更新它们。如需得到最新的技术信息和服务，您可向当地的金蝶业务联系 人和合作伙伴进行咨询。 著作权声明著作权所有 2012 金蝶软件（中国）有限公司。 所有权利均予保留。 金蝶软件（中国）有限公司 客户服务中心 第 1 页 共 19 页 金蝶知识库文档 目 录 1. K/3 系统防火墙概述 3 2. K/3 系统防火墙设置要求 3 2.1 中间层服务器3 2.2 数据库服务器4 2.3 其它4 3. K/3 系统与防火墙集成部署方案示例 4 3.1 数据库服务器置于防火墙内4 3.2 中间层服务器和数据库服务器置于防火墙内5 3.3 HR/Web 服务器置于DMZ 内，中间层服务器和数据库服务器置于防火墙内6 4. Windows Server 2003 防火墙配置 7 4.1 添加单一端口8 4.2 添加范围端口9 4.3 防火墙端口检测 12 5. Windows Server 2008 防火墙配置 13 6. Windows Server 2008 R2 防火墙配置 17 金蝶软件（中国）有限公司 客户服务中心 第 2 页 共 19 页 金蝶知识库文档 1. K/3 系统防火墙概述 防火墙（FireWall）是通过创建一个中心控制点来实现网络安全控制的一种技术。它是 一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上， 监视所有出入专用网的信息流，并决定哪些是可以通过的，哪些是不可以的。安全的防火墙 意味着网络的安全。 由于安全性的问题，防火墙一般只允许通过Internet 信息数据交换使用特定端口（如 Web 使用80 端口），但是K/3 客户端在访问服务器时需要调用DCOM 组件及相关服务的支持， 而DCOM 创建对象时使用的是 1024-65535 之间的动态端口，并且由于防火墙的 IP 伪装特 性，这