OA-ERP项目实施高级指南.doc

OA-ERP项目实施高级指南 OA-ERP远程IP映射 §1 IP映射基本原理 服务器必须在外网上面，要允许其他机器访问，那么客户机器必须知道其IP地址。下面是双方交换IP地址的基本原理： 因此这里的问题是 如何确定这个油箱地址。 服务器如何将自己的IP地址映射出去 客户机器如何取得IP地址。 使用IP映射安全吗？ 如何用其他方式测试油箱地址地址的有效性。 下面就这些问题注意解答。 §2 如何设置公共油箱、以及IP映射文件 先从任何IP供应商那里申请一个油箱，这个油箱必须 （A）能够允许POP3、SMTP访问。 （B）不要手工访问，只能该用途专用。 1）在Intenet管理模块，打开IP映射窗口，填写信息后新增保存：（下面信息是示例，你的要填写的信息肯定完全不同） 2）然后使用菜单功能，产生IP映射文件： 3）产生IP映射文件有两个 IPMapping.inf Ip******.map 这两个文件，只有第一个是必须的。 如果没有第二个文件，那么Email邮件的信息仅从第一个文件获得。 前一个需要复制到服务器，以及每个客户端程序目录下面。 第二个文件（随许可证不同而不同，*****表示许可证号码）则要发送到你公司网站，根目录下面，而你公司网站是从这里确认的： §3 服务器的IP映射 服务器的IP映射操作如下 但是这个操作，不是自动的，每次启动，每次服务器的IP变化后，你都必须去手工操作，不是自动化的，为了达到完全自动化状况，要设置如下选项： §4 客户机器的登陆 在登陆时候选择下面按钮： §5 一些要点，与安全性 1) 所有这些配置没有关于端口的设置，如果服务器没有使用默认端口，那么客户机器也要使用与服务器相同的端口号。 如果你没有配置任何上述项目，那么在空白许可证系统状态下，就会登陆到开发公司的演示服务器上。 2）如果没有配置IP映射文件，系统不能映射服务器IP地址。 3）如果没有配置IP映射文件，客户机器就会登陆到开发公司演示系统, 或者登陆失败。 4）许可证不同，产生的第二个IP映射文件不同，用户保护您公司的机密。 5）第二个保证安全的因素是使用不同的端口号，这样外部无法获取任何相关信息。 §6 如何测试你的油箱是否畅通？ 一些油箱为了防止垃圾邮件，允许用SMTP方式收邮件（例如Outlook）,但是禁止pop3方式发邮件，你只能上网发邮件。这类油箱无法用于IP映射。 为了测试这类油箱，你要将油箱转换为OutLook的账户： （1）用Outlook添加一个账户 （2）创建一封新邮件，并发送。注意使用刚才建立的账户 这里是发送失败的消息，原因是，这类油箱禁止pop3方式发送（除非你获得认证） 这个提示意味这类油箱不能用于IP映射。 （3）再用其它油箱发送邮件到这个信箱，检查是否能收到 外网访问内网服务器 端口映射 当局域网网与外界链接通过交换机时，外界对局域网网内某一台机器访问就存在困难，类似于电话，外界打进的电话，总是被总机收到，此时要么人工转，要么再拨分机号码。 在局域网中，交换机充当“总机”。 那么外界的访问如何拨分机号码呢？首先，这里不再有分机号码的概念。这里要进行所谓的“端口映射”。 对于外界来讲，局域网中所有的电脑，都是同一个IP地址，这又类似分机号码向外打电话，外界看到的总是总机的号码。那么交换机如何识别到底是哪台机器与外界的数据交换呢？此时又有另外一个概念“端口”（Port）。IP+Port—应该是唯一识别机器的。因此交换机使用了“端口映射”这个技巧，解决了外界向内网访问的操作（再次类似分机号码！） “端口映射”在交换机的说明书上有说明。下面是下图的操作说明： （1）192.168.0.111这台服务器，启开了端口为300的ERP服务功能（注意，系统默认的是5327，但是安装时，这里修改了）。这个分机号码是内部网看到的，外部看到的则设置为5327。 （2）由于上述设置，外网、内网访问ERP服务器时，需要不同的端口号（注意：默认的总是5327）。 （3）安装OA-ERP时，允许选择端口号码。 另外一个作者的注释： 固定的IP地址在路由器上，ERP服务器只是局域网中的一个内部IP机器，需要配置相应的虚拟服务器端口转移映射。就是将外网IP地址的一个端口转移映射到内网的ERP服务器的IP地址上。转移设置如下图。包括名称，内网服务器的IP地址，外部端口号，内部端口号及相应的协议。从外部登陆时，可以以不同的外部端口号对应不同的内部端口号，如下图SXERP，外部安装时可以使用默认的端口5327，对应内部的端口号为300。