金蝶K3系统与防火墙集成部署方案

• 数据库服务器置于防火墙内

场景：

数据库服务器在防火墙内，中间层服务器和局域网客户端在防火墙外。中间层穿过防火墙与数据库服务器通讯，客户端与中间层的通讯不需要经过防火墙。

防火墙策略设置：

1. 定义三种服务：TCP135（协议 TCP，端口 135）、TCP1433（协议 TCP，端口 1433）、TCP-DTC（协议 TCP， 端口 6000-6050，此处假定数据库服务器用 6000-6050 作为 MSDTC 端口）。

2. 设置对数据库服务器的访问策略，对中间层服务器的地址开通 TCP135、TCP1433、TCP-DTC 服务。

Windows 设置：

1. 数据库服务器：将 6000-6050 设置为 MSDTC 通讯端口，确认 SQL Server 已开通 TCP/IP 协议（SQL Server

2005/2008 默认不启用 TCP/IP协议）。

2.  中间层服务器：不需做任何特殊设置。

3.  客户端：不需做任何特殊设置。

金蝶 K/3 设置：各服务器和客户端均不需做任何特殊设置。

• 中间层服务器和数据库服务器置于防火墙内

场景：

中间层服务器和数据库服务器均在防火墙内，局域网客户端在防火墙外。客户端穿过防火墙与中间层服务器通讯，中间层服务器与数据库服务器的通讯不需要经过防火墙。

 

防火墙策略设置：

1. 定义三种服务：TCP135（协议 TCP，端口 135）、TCP5159（协议 TCP，端口 5159）、TCP-DTC（协议 TCP， 端口 6000-6500，此处假定中间层服务器用 6000-6500 作为 MSDTC 端口）。

2. 设置对中间层服务器的访问策略，对客户端所在 VLAN 开通 TCP135、TCP5159、TCP-DTC 服务。

Windows 设置：

1.  中间层服务器：将 6000-6500设置为 MSDTC 通讯端口

2.  数据库服务器：不需做任何特殊设置。

3.  客户端：不需做任何特殊设置

 

金蝶 K/3 设置： 各服务器和客户端均不需做任何特殊设置。

• HR/Web 服务器置于 DMZ 内，中间层服务器和数据库服务器置于防火墙内

场景：

HR/Web 在防火墙 DMZ 区，中间层服务器和数据库服务器在防火墙内，Web 客户端在防火墙外。客户端 穿过防火墙与 DMZ 中的 HR/Web 服务器通讯，HR/Web 服务器穿过防火墙与中间层服务器通讯，中间层服务 器与数据库服务器的通讯不需要经过防火墙。

 

防火墙策略设置：

1. 定义四种服务：TCP135（协议 TCP，端口 135）、TCP5159（协议 TCP，端口 5159）、TCP-DTC（协议 TCP， 端口 6000-6500，此处假定中间层服务器用 6000-6500 作为 MSDTC 端口）、HTTP80（协议 HTTP，端口 80）。 2. 设置对 HR/Web 服务器的访问策略，开通HTTP80 服务。

3. 设置对中间层服务器的访问策略，对 HR/Web 服务器的地址开通 TCP135、TCP5159、TCP-DTC 服务。

 

Windows 设置：

1. HR/Web 服务器：检查、测试IIS 设置，看默认端口是否 80。

2.  中间层服务器：将 6000-6500设置为 MSDTC 通讯端口

3.  数据库服务器：不需做任何特殊设置。

4.  客户端：不需做任何特殊设置

 

金蝶 K/3 设置： 各服务器和客户端均不需做任何特殊设置。