安装部署:私有云通过外网访问金蝶云星空的几种办法原创
金蝶云社区-无涯有涯
无涯有涯
82人赞赏了该文章 2.8万次浏览 未经作者许可,禁止转载编辑于2024年09月19日 16:47:39
summary-icon摘要由AI智能服务提供

金蝶云星空产品支持外网访问,提供两种方案:一是直接端口映射,需固定公网IP、端口一致并放行,访问时需加端口号,映射80端口需备案。二是使用Nginx反向代理,灵活实现内外网端口不一致及https访问,需IT人员配置Nginx和修改星空服务器配置,重启IIS后尝试访问。

金蝶云星空产品作为一款云产品,很多客户都希望在公司外部也能方便的使用,这里分享几种在外网访问的思路。

一、直接端口映射

方案要求

网络出口有固定公网IP地址、网关设备支持端口映射、端口映射时内外网端口必须一致

简要步骤

1、在服务器上打开【控制面板】-【管理工具】-【IIS管理器】,找到“default web site”,右键选择【编辑绑定】,添加绑定需要的端口。

image.png

2、Windows防火墙放行刚添加的端口,如果还有其他硬件防火墙,均需要放行端口。

3、IT人员进入路由器或其他网关设备,将新增的端口映射的外网相同的端口上。

4、设置完毕后,使用浏览器访问http://公网IP:端口/k3cloud,如:http://1.2.3.5:9010/k3cloud,应能打开。

补充说明

1、如果希望访问地址不需要输入端口号,则需要映射80端口。

2、如果映射80端口,需要注意国内互联网使用80端口要求备案,具体可咨询运营商,没备案前无法使用。

二、使用反向代理

1、方案一配置时,内外网需要端口一致,否则会出现异常问题。

2、如果内外网端口无法一致可以考虑使用Nginx反向代理实现。

3、使用Nginx反向代理还可以简便的实现外网使用https内网使用http访问。

4、金蝶云星空需要7.5.1.202010版本。

5、使用Nginx需要把Nginx监听的端口映射到外网(请使用Linux平台部署Nginx)。

简要步骤

1、Nginx服务器推荐使用Linux环境,具体由企业IT人员部署配置,Nginx的server配置可以参考以下配置:

# **********************HTTP反向代理参考*********************************
server {
    listen      80;

    proxy_hide_header X-Powered-By;
    proxy_hide_header X-AspNet-Version;
    location / {
        proxy_pass http://192.168.1.100:80; # 填写实际的星空服务器地址
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-Proto  $scheme;
        proxy_set_header X-Forwarded-Port    $server_port;
        proxy_set_header X-Forwarded-For     $proxy_add_x_forwarded_for;
    }
}

# **********************HTTPS反向代理参考********************************
server {
    listen      443 ssl http2;
    server_name *.test.cn;
    ssl_certificate     "/etc/nginx/ssl/test.cn.cer";
    ssl_certificate_key "/etc/nginx/ssl/test.cn.key";

    ssl_stapling        on;
    ssl_stapling_verify on;
    ssl_session_timeout 10m;
    ssl_session_cache   shared:SSL:1m;
    ssl_protocols       TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!RSA:!MD5;
    ssl_prefer_server_ciphers on;


    add_header  Strict-Transport-Security "max-age=63072000" always;
    proxy_hide_header X-Powered-By;
    proxy_hide_header X-AspNet-Version;
    location / {
        proxy_pass http://192.168.1.100:80; # 填写实际的星空服务器地址
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-Proto  $scheme;
        proxy_set_header X-Forwarded-Port   $server_port;
        proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
    }
}

2、星空配置调整。打开"C:\Program Files (x86)\Kingdee\K3Cloud\WebSite\App_Data\Common.config",

<appSettings></appSettings>之间增加如下配置:

<add key="ForwardLoginUrl" value="{X-Forwarded-Proto}://{Forward-x-RequestHost}:{X-Forwarded-Port}" />

3、重启IIS。

4、尝试使用Nginx监听的端口访问。

图标赞 82
82人点赞
还没有人点赞,快来当第一个点赞的人吧!
图标打赏
1人打赏
还没有人打赏,快来当第一个打赏的人吧!