基于_Windows_Server_2003_的金蝶_K3_服务器防火墙设置

基于WindowsServer2003的金蝶K3服务器防火墙设置（一）环境：WindowsServer2003SP2数据库：SQLServer2005SP3一直以来，我都是将K3的中间层和数据库安装在一台WindowsServer2003的机器里面，估计在小规模的企业应用里面，我想很多案例都是这样做。而之前为了保证客户端与中间层/数据库的连接，我一般都会将防火墙关掉，而且这也是惯常的做法。基于安全的考虑，我开始尝试让K3服务器在开启防火墙的状态下运行。先看了一下《K3系统管理员手册》，按照里面的说明，防火墙需要开放以下端口：RPC服务：TCP135中间层：TCP5159数据库：TCP1433动态端口：DTC服务的动态端口我们首先设置开放135、5159、1433端口，在点选了“常规”页面的“启用”选项后再打开“例外”页面，点击“添加端口”按钮首先添加SQLServer2005的1433然后还要对端口范围进行限定……用同样的方法添加RPC和中间层端口基于WindowsServer2003的金蝶K3服务器防火墙设置（二）对于DTC服务的动态端口，由于是动态的关系，所以我们不可能将这些端口的范围逐一添加到“例外”的清单里面，那到底我们该怎么办呢？还好Windows的防火墙可以对我们的程序进行例外的处理，防火墙会根据指定程序所需要的端口自动进行处理。那么我们该为DTC服务指定哪个程序从而获得这些动态端口呢？我们首先运行K3客户端程序，并停留在登录的界面，然后在服务器打开“命令提示符”窗口，利用命令netstat-o可以查看到目前各个正在监听的端口所对应的进程ID此时我们可以看到1028、1029两个端口正被监听，而它所对应的PID分别是1772、280我们再打开“任务管理器”在这里可以看到有多个dllhost.exe的进程，其中PID分别有1772、280，这与上面所列的结果相符。那么可以基本确定这个使用DTC服务的程序便是dllhost.exe这样我们便可以将dllhost.exe添加到例外的程序里面。打开“例外”页面，点击“添加程序”按钮在“添加程序”对话框内点击“浏览”按钮在[Driver]:\Windows\System32内找到dllhost.exe并点击“打开”按钮，dllhost.exe便添加进程序清单内再按照前面的做法，点击“更改范围”，将范围指定在“仅我的网络（子网）”点击“确定”后完成。至此，K3中间层/数据库在服务器的防火设置便完成，如果还需要其它服务或应用程序通过防火墙，也可以按以上做法进行添加设置。加远程端口815366