金蝶K/3 Wise服務器防火墻策略的開啟端口與部署(金蝶K3 Wise服務器防火墻放行什么端口)
[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!
說起金蝶K3 Wise服務器,重要的還得是數據,說到數據不得不說一些勒索病毒,為了防止勒索病毒的出現,最好能開啟防火墻,那金蝶K3 Wise服務器開啟防火墻之后,要放行什么端口才能讓金蝶K3 Wise服務器與客戶端通訊正常呢?
金蝶K3Wise服務器配置防火墻放行端口
防火墻的配置需要開啟對應的默認策略和自定義端口和例外程序,保障K3客戶端和服務器的通訊不受限制,具體可參考如下設置:
1 、金蝶K3服務器上需要開啟的防火墻策略
打開管理工具-“高級安全 Windows 防火墻”,在入站規則中,啟用“COM+ 網絡訪問(DCOM-In)”一個規則和“分布式事務處理協調器 (***)”三個規則;在出站規則中,啟用“分布式事務處理協調器”(TCP-Out),如圖所示:
2 、中間層服務器上開放的端口
1、TCP端口135,RPC服務的固定端口,不能改。
2、TCP端口5159,加密服務固定端口,不能改。
3、TCP端口8189,HR客戶端端口,不能改。
4、DCOM動態端口,DTC默認的動態端口為TCP 1025--65534,可以更改,可將端口設置到較小范圍,一般設置500個連續端口即可,如5000-5500。
附:動態端口設置方式:
打開運行,輸入“Dcomcnfg”打開組件服務;依次展開“組件服務”-“計算機”-“我的電腦”,鼠標右鍵“我的電腦”選擇“屬性”,切換到“默認協議”,選中“面向連接的TCP/IP”,點擊“屬性”,“添加”設置需要的連續端口范圍,如5000-5500,確定完成保存設置即可:
此外如果有下列服務(如不使用相關功能,可不開放),需要開通如下端口:
1、TCP端口 5150,門店系統使用的數據同步端口。可以在門店系統中更改。
2、TCP端口5678,IMTS遠程傳輸系統端口。可以在IMTS系統中更改。
3、HTTP端口80,合并報表系統需要調用的http端口,可以在IIS設置更改。
4、TCP端口8185,HR客戶端使用。
3、 數據庫服務器上開放的端口
1、TCP端口135端口,RPC服務的固定端口,不能改。
2、TCP端口1433,SQL服務的默認實例的默認端口,可以在SQL Server中更改。
3、DCOM動態端口。DTC默認的動態端口為TCP 1025--65534,可以更改,可通過設置將動態端口改到較小范圍,一般設置500個連續端口即可,如5000-5500
4、 WEB服務器上開放的端口
1、TCP端口135端口,RPC服務的固定端口,不能改。
2、TCP端口80端口,K3WEB網頁端訪問和HR網頁端訪問端口,可在IIS中更改。
2、TCP端口5159,加密服務固定端口,不能改。
3、TCP端口8189,HR客戶端端口,不能改。
4、DCOM動態端口,DTC默認的動態端口為TCP 1025--65534,可以更改,可將端口設置到較小范圍,一般設置500個連續端口即可,如5000-5500。
以上是金蝶K3 Wise服務器開放防火墻端口,可根據自己需求參考!
問題未解決?付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信
所寫所說,是心之所感,思之所悟,行之所得;文當無敷衍,落筆求簡潔。 以所舍,求所獲;有所依,方所成!