金蝶K3系统服务器VPN拨入部署.docVIP

- - - -可修编- 金蝶K/3系统效劳器VPN拨入部署 金蝶K/3系统是金蝶软件公司推出的面向中小企业，构建在 BOS平台之上的信息管理软件。因其主要适用于网络运用，所以软件安装有三个层次：效劳器端〔数据库〕、中间层、客户端，即可以单机使用，又可以在公司局 域网内网络运用。但是现在很多公司都是集团公司，下属有假设干个分子公司或分布各地的销售部，这就对金蝶K/3系统的远程访问提出了要求。但是金蝶K/3对 远程访问应用支持并不是很好，于是各种VPN〔虚拟专用网络〕软件或硬件产品、远程终端效劳软件都层出不穷，在为各公司远程应用提出了各种解决方案的同时 其远程访问应用花费也是不小的。我们来初步的算一个帐，不算K/3系统的投入，仅VPN软件或硬件的产品、远程终端效劳的国内软件都是以大几千元到上万元为代价，国外软件更贵。这还没有算上各个分支机构的客户端的费用。本文在这里介绍是运用效劳器版操作系统自身自带的VPN设置实现上述远程访问功能。不用花一分钱而拥有远程访问的功能，你是不是也想试试呢？为了使大家对本文的介绍不流于空对空的形式，本文将以笔者所在公司为实例主要用图解详细介绍各种配置环境和操作步骤，希望对大家有所启发。因笔者是财务人员并非网管，以下表达中如有用词不当请批评指正。一、公司网络环境及软硬件情况：  1、硬件网络环境：如图1所示，集团公司总部是通过ADSL+路由器上网的。公司中以为局域网网段，以这台计算机为效劳器〔单网卡〕，分支机构也是以ADSL形式上网。2、 软件环境：公司效劳器上安装的是windows server 2003 SP1企业版，未设置域效劳器，公司共享文件运用的是FTP，公司效劳器上安装好金蝶K/3的效劳端和中间层，在另一台总部计算机〔比 如：这台计算机〕上安装好金蝶客户端，并在局域网内部测试通过。分支机构计算机操作系统采用的是windows xp SP2。二、什么是VPN〔虚拟专用网络〕？以 本例来说就是现在集团总部这台效劳器上设置好VPN效劳，通过分支机构的计算机上的VPN客户端访问集团总部这台机器，建立连接 后，这两台机器通信时就像在局域网中一样，如图分支计算机中安装好金蝶客户端后访问这台效劳器上的金蝶中间层和效劳器端，就跟 这台计算机访问这台效劳器上的金蝶软件一样。虽然是通过Internet进展通信，但整个过程都是加密的， 就像是在Internet中穿了一条只有两台机器才能通过的隧道，这就是VPN( Virtual Private Networks )虚拟专用网。当然这里还有一个问题，就是如何访问到局域网内的公司效劳器，这里面还涉及到一个动态IP绑定效劳〔如花生壳效劳〕和端口映射问题，这将在后面提到。三、如何设置VPN效劳：1、启用VPN效劳。在公司效劳器这台机器上启用VPN效劳，在windows server 2003 SP1企业版中选择“开场〞—“管理工具〞—“路由和远程访问〞。在“效劳器状态〞下右键点击本地的计算机名，如图2。本列的效劳器名为JF，进展“配置并启用路由和远程访问〞。图2 如图3，安装向导当然是下一步。图3 如图4，我们是单网卡的VPN效劳器，要选择“自定义配置〞。图4 如图5，选择启用VPN访问效劳。图5 如图6，最终完成。图6  如图7，是否开场效劳，当然点“是〞。图7  这样VPN效劳就启用了。现在我们还要设置一下VPN拨入XX的IP地址。右键点击已经启用的效劳器名，本例中是JF上点击右键，翻开“属性〞窗口，如图8。点击选中IP选项卡—IP地址指派—静态地址池—点击“添加〞。图8 在本例中给予10个可拨入的IP地址。如图9。当然如果你觉得10个IP地址不够，可以在完毕的IP地址中添加。图9  2、设置客户端拨入权限经过上面的设置，公司效劳器这台计算机上的VPN效劳就已经启用了，但要登录到这台效劳器，必须要该效劳器知道有一个拨入权限的用户，为了大家容易理解，下面在这台效劳器上新建一个用户并赋予该用户拨入的权限。选择“开场〞—“管理工具〞—“计算机管理〞，如图10，点击“本地用户和组〞，在用户上点击右键，建立一个“新用户〞。图10 如图11，我们创立一个“test〞用户。图11 在创立好的test用户上点击右键，翻开“属性〞窗口，在“拨入〞选项卡中，如图12，一定要选中“远程访问权限〞—“允许访问〞，否那么这个XX是拨入不上VPN效劳器的。图12 四、分支机构计算机接入前的准备工作 1、动态