学习目标

通过本单元学习，您将能够：

方法介绍

想要通过外网访问金蝶云星空大概有以下几种方法，本课程以端口映射为例：

一、最常用的方法，直接通过路由器做端口映射；

二、通过NAT软件外网映射，如花生壳；

三、通过VPN配置外网访问；

操作流程与思路

某环境网络拓扑如下，外部的终端用户要访问金蝶云星空，因两者不在同一局域网下，互相访问必须经过外网路由特别处理。

端口映射方案必要条件：

1、金蝶云星空服务器应配置静态IP地址，外网也需要有固定公网IP地址（动态公网IP地址需要结合动态域名解析使用，本课程不做涉及）；

2、内外网端口映射需要一致，金蝶云星空应用服务器默认使用80/443端口，按国内网络管理要求这类端口如果在互联网使用需要备案后才可开通；

3、一般也可以使用其他端口映射，只要注意不要与其他已用端口冲突（星空服务器一般还已经使用了8000、8443、8087、8088、8097、8098、10295）、也不要使用主流浏览器禁用与Web服务的端口（如6666）即可。

本课程后续以内网8090映射到外网8090为例，课程涉及的路由器相关截图仅为案例参考、非通用界面，不同设备的具体操作遇到问题时建议咨询设备提供商。

配置操作示例

1、在路由器内网，使用浏览器打开路由器登录页面并登录。

2、依次打开“高级→高级设置→端口映射/端口触发”，然后选择“端口映射”单击【添加自定义服务】。

3、在“自定义服务”配置页填写好名称、端口（内外网使用相同端口，本课程以8090为例）、内部IP地址等信息，点击【应用】保存。
图片.png

4、为金蝶云星空添加8090端口使用。

a、在星空服务器打开“Internet 信息服务（IIS）服务管理器”。

b、参考下图，展开/选择“网站->Default Web Site->绑定->添加”，在弹出的“添加网站绑定”窗口输入端口“8090”并点击【确定】保存。

4、以上操作完成后，即可从外网打开金蝶云星空了（本例配置好后，外网地址为 http://183.37.*.*/K3Cloud/）。

常见问题

问：为什么会要求端口一致？

答：产品功能众多，除直接访问H5、SL、WPF客户端外，其他如附件下载，以及从下载中心打开“报表客户端、PLM客户端、BOS设计器、套打设计器”等操作时会根据当前访问地址结合配置参数拼接星辰形成完整访问地址。

服务器在接受到请求时只能了解到自己使用的端口，并不知晓外网端口。假如内外网端口不一致则拼接后的地址端口是错误的，外网无发访问，进而引发功能错误。

如将外网8090映射内网80端口，因为80端口是http默认端口，那拼接的地址就会出现丢失端口的表现。

金蝶云星空外网使用（端口映射方案）