欢迎来到天天文库
浏览记录
ID:58863390
大小:416.50 KB
页数:8页
时间:2020-09-22
《基于_Windows_Server_2003_的金蝶_K3_服务器防火墙设置.doc》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、基于WindowsServer2003的金蝶K3服务器防火墙设置(一)环境:WindowsServer2003SP2数据库:SQLServer2005SP3 一直以来,我都是将K3的中间层和数据库安装在一台WindowsServer2003的机器里面,估计在小规模的企业应用里面,我想很多案例都是这样做。而之前为了保证客户端与中间层/数据库的连接,我一般都会将防火墙关掉,而且这也是惯常的做法。基于安全的考虑,我开始尝试让K3服务器在开启防火墙的状态下运行。先看了一下《K3系统管理员手册》,按照里面的说明,防火墙需要开放以下端口:RPC服务
2、:TCP135中间层:TCP5159数据库:TCP1433动态端口:DTC服务的动态端口 我们首先设置开放135、5159、1433端口,在点选了“常规”页面的“启用”选项后 再打开“例外”页面,点击“添加端口”按钮 首先添加SQLServer2005的1433 然后还要对端口范围进行限定…… 用同样的方法添加RPC和中间层端口基于WindowsServer2003的金蝶K3服务器防火墙设置(二)对于DTC服务的动态端口,由于是动态的关系,所以我们不可能将这些端口的范围逐一添加到“例外”的清单里面,那到底我们该怎么办呢?还好Window
3、s的防火墙可以对我们的程序进行例外的处理,防火墙会根据指定程序所需要的端口自动进行处理。那么我们该为DTC服务指定哪个程序从而获得这些动态端口呢?我们首先运行K3客户端程序,并停留在登录的界面,然后在服务器打开“命令提示符”窗口,利用命令netstat-o可以查看到目前各个正在监听的端口所对应的进程ID 此时我们可以看到1028、1029两个端口正被监听,而它所对应的PID分别是1772、280 我们再打开“任务管理器”在这里可以看到有多个dllhost.exe的进程,其中PID分别有1772、280,这与上面所列的结果相符。那么可以基
4、本确定这个使用DTC服务的程序便是dllhost.exe 这样我们便可以将dllhost.exe添加到例外的程序里面。打开“例外”页面,点击“添加程序”按钮 在“添加程序”对话框内点击“浏览”按钮 在[Driver]:WindowsSystem32内找到dllhost.exe并点击“打开”按钮,dllhost.exe便添加进程序清单内 再按照前面的做法,点击“更改范围”,将范围指定在“仅我的网络(子网)” 点击“确定”后完成。至此,K3中间层/数据库在服务器的防火设置便完成,如果还需要其它服务或应用程序通过防火墙,也可以按以上做法进
5、行添加设置。加远程端口815366
此文档下载收益归作者所有