关于网络映射导致云平台sso无法跳转验证解决方案

XX市不动产二期项目在运行过程中，遇到了由于网络映射，导致部署到市本级的云平台，区县在网络可以PING通的情况下，可以打开系统首页，但无法进入登录验证的问题，通过研发同事及现场同事的努力，共同研究出解决方案，介绍如下：

一、映射网络环境

局域网A为市本级局域网，其网段为198.XXX.XX，与国土专网的连接方式为核心交换机与一根国土专网网段相连，将198.XXX.XX网段ip映射到国土专网对应的网段172.XXX.XX中，实现跨网段访问，区县可以访问市本级，市本级无法访问区县。

二、部署安装情况

在此种网络情况下，软件应用的部署是所有系统均部署与198.XXX.XX网段的服务器中，区县可以正常PING通服务器，但云平台在登录时，使用单点登录，每个系统登录都会验证单点登录网址，单点登录的访问是服务器去访问的。也就是应用系统的站点区县访问的是172.XXX.XX网段，而SSO站点区县访问的也是172.XXX.XX网段，但访问SSO需要区县和服务器能使用同样的地址进行访问才可以通过，如果SSO使用198.XXX.XX网段，在市本级及服务器中可以正常访问，但跳转时，浏览器网址中的地址不会自动映射为172.XXX.XX网段；如果SSO使用172.XXX.XX网段，在区县可以单独访问SSO站点，但是市本级服务器无法访问，导致系统无法登陆。

三、解决方案

解决方案是，在服务器中C:\windows\system32\drivers\etc\hosts文件的最后新增一行，将本机地址映射为一个网址，如：198.88.226.9  www.lzbdc.com，注意中间有空格；在市本级客户机中，C:\windows\system32\drivers\etc\hosts文件同样新增一行，198.88.226.9  www.lzbdc.com。

在区县客户机中，C:\windows\system32\drivers\etc\hosts文件中也新增一行172.266.3.222  www.lzbdc.com，注意172.266.3.222为服务器映射到国土专网的地址，且在应用系统中，所有涉及ip的配置除了数据库连接以外，均使用www.lzbdc.com替换ip地址，后可正常接端口号，则系统可以正常使用。