MCGS網(wǎng)絡(luò)版訪問指導(dǎo)書

...wd......wd......wd...MCGS網(wǎng)絡(luò)版訪問指導(dǎo)書目錄1導(dǎo)言32局域網(wǎng)訪問32.1MCGS服務(wù)器端設(shè)置32.2客戶端訪問33外網(wǎng)訪問43.1通過路由器連接到外網(wǎng)43.1.1MCGS服務(wù)器端配置43.1.2客戶端訪問53.2通過網(wǎng)絡(luò)服務(wù)器連接到外網(wǎng)63.2.1網(wǎng)絡(luò)服務(wù)器配置63.2.2域名綁定83.2.3客戶端訪問83.3通過路由器+路由器連接到外網(wǎng)93.3.1服務(wù)器端配置93.2.2域名綁定93.2.3客戶端訪問93.4通過服務(wù)器+路由器連接到外網(wǎng)103.4.1服務(wù)器端配置103.4.2域名綁定103.4.3客戶端訪問103.5通過路由器+服務(wù)器連接到外網(wǎng)113.5.1服務(wù)器端配置113.5.2域名綁定113.5.3客戶端訪問113.6直接連接到外網(wǎng)123.6.1域名綁定123.6.2客戶端訪問123.7通過VPN服務(wù)器連接到外網(wǎng)133.7.1不帶NAT功能VPN133.7.2帶NAT功能VPN133.8其它拓?fù)錁?gòu)造144常見問題解答144.1無法訪問MCGS服務(wù)器144.2一直提示“正在下載數(shù)據(jù)，請稍候〞144.3共享上網(wǎng)14修訂歷史記錄日期版本說明作者201.1MCGS網(wǎng)絡(luò)版訪問指導(dǎo)書張桔祥高偉MCGS網(wǎng)絡(luò)版訪問指導(dǎo)書導(dǎo)言運行MCGS工程的計算機稱為MCGS服務(wù)器，通過網(wǎng)絡(luò)訪問MCGS服務(wù)器的計算機稱為客戶端。執(zhí)行網(wǎng)絡(luò)管理的計算機稱為網(wǎng)絡(luò)服務(wù)器。網(wǎng)絡(luò)版訪問的關(guān)鍵在MCGS服務(wù)器的設(shè)置，主要指導(dǎo)思想是：將MCGS服務(wù)器端的兩個端口逐級映射到外網(wǎng)。決定服務(wù)器端設(shè)置復(fù)雜度的一個因素是IP是否固定，如果是固定IP，不需要做域名綁定，客戶端訪問方式按://IP地址:端口；如果是動態(tài)IP，需要做域名綁定，訪問方式按://域名:端口。本文以動態(tài)IP為例。局域網(wǎng)訪問指MCGS服務(wù)器端和客戶端處在同一個局域網(wǎng)內(nèi)〔如圖1〕圖1局域網(wǎng)拓?fù)鋱D2.1MCGS服務(wù)器端設(shè)置1〕MCGS工程默認(rèn)端口80，除非有沖突，否則建議不要修改。2〕修改工程端口：工作臺主控窗口系統(tǒng)屬性參數(shù)，在屬性設(shè)置界面中修改端口號。〔圖2〕3〕MCGS服務(wù)器端IP地址就是運行網(wǎng)絡(luò)版工程的計算機IP地址。假設(shè):MCGS服務(wù)器端的IP地址為6，端口號為8000。2.2客戶端訪問在IE地址欄中輸入://6:8000，即可在客戶端瀏覽網(wǎng)絡(luò)版工程。圖2主控窗口的參數(shù)設(shè)置外網(wǎng)訪問MCGS服務(wù)器和客戶端不在同一個局域網(wǎng)內(nèi)，客戶端訪問MCGS服務(wù)器的方式稱為外網(wǎng)訪問。下面介紹各種常用網(wǎng)絡(luò)拓?fù)錁?gòu)造中MCGS服務(wù)器的配置及客戶端訪問方法。3.1通過路由器連接到外網(wǎng)網(wǎng)絡(luò)拓?fù)錁?gòu)造如圖3所示：圖3通過路由器連接到外網(wǎng)拓?fù)鋱D3.1.1MCGS服務(wù)器端配置1〕設(shè)置路由器登錄MCGS服務(wù)器端的局域網(wǎng)路由器，在“虛擬服務(wù)器〞里添加新條目，把MCGS工程里使用的端口和1966端口映射到外網(wǎng)。例如MCGS服務(wù)器端的局域網(wǎng)IP是，MCGS工程使用的端口為8000，則路由器的“虛擬服務(wù)器〞設(shè)置如圖4：圖4端口映射示意圖設(shè)置完成后，可使用MCGS服務(wù)器端的外網(wǎng)IP進(jìn)展外網(wǎng)訪問〔有些路由器需要重啟才可生效〕。注意：MCGS服務(wù)器端的外網(wǎng)IP地址就是網(wǎng)絡(luò)服務(wù)器或路由器直接連接到外網(wǎng)的IP地址2〕綁定域名如果外網(wǎng)IP地址是靜態(tài)的，不執(zhí)行下面操作。對于外網(wǎng)IP地址是動態(tài)的，需要進(jìn)展域名綁定，本文以“花生殼2008〞域名綁定軟件為例來說明。步驟如下：1、下載并安裝“花生殼2008〞。2、注冊“花生殼2008〞帳號，得到一個域名。3、在MCGS服務(wù)器端運行并登錄“花生殼2008〞。花生殼軟件會自動把MCGS服務(wù)器的外網(wǎng)IP與域名綁定。假設(shè):MCGS服務(wù)器端的域名為，端口號為8000。3.1.2客戶端訪問在IE地址欄中輸入://:8000/default.htm，即可在客戶端瀏覽網(wǎng)絡(luò)版工程。3.2通過網(wǎng)絡(luò)服務(wù)器連接到外網(wǎng)本例的網(wǎng)絡(luò)服務(wù)器安裝Windowsserver2003系統(tǒng)，路由軟件為操作系統(tǒng)自帶的“路由和遠(yuǎn)程訪問〞。以下說明服務(wù)器端的配置過程。MCGS服務(wù)器端的網(wǎng)絡(luò)拓?fù)錁?gòu)造如圖5所示：圖5通過網(wǎng)絡(luò)服務(wù)器連接到外網(wǎng)拓?fù)鋱D3.2.1網(wǎng)絡(luò)服務(wù)器配置圖6路由和遠(yuǎn)程訪問窗口示意圖1〕在網(wǎng)絡(luò)服務(wù)器上，點擊“開場〞—>“管理工具〞—>“路由與遠(yuǎn)程訪問〞，展開“IP路由選擇〞，雙擊“NAT/根本防火墻〞，界面如圖6所示。2〕右鍵單擊連接到外網(wǎng)的接口“外網(wǎng)〞〔自定義名稱〕，選擇屬性，點選“公用接口連接到Internet〞，然后勾選“在此接口上啟用NAT(E)〞，如圖7所示：圖8外網(wǎng)屬性窗口NAT/根本防火墻設(shè)置示意圖3〕點擊“服務(wù)和端口〞，添加兩個服務(wù)，服務(wù)名自定義。如圖8所示：圖8外網(wǎng)屬性窗口服務(wù)和端口設(shè)置示意圖4〕編輯這兩個服務(wù)。在“傳入端口〞和“傳出端口〞欄中輸入1966，在“專用地址〞中輸入MCGS服務(wù)器端的IP，如圖9所示。同樣方法編輯第二個服務(wù)，“傳入端口〞和“傳出端口〞為MCGS網(wǎng)絡(luò)版工程里使用的端口，專用地址仍為MCGS服務(wù)器端的IP。圖9編輯服務(wù)窗口示意圖5〕設(shè)置完畢，點擊“確定〞即可。注意：在組態(tài)工程中請勿使用80端口，因為該端口已被其他服務(wù)綁定。3.2.2域名綁定將外網(wǎng)地址與某域名進(jìn)展綁定，參考HYPERLINK3.1.1設(shè)置路由器。2〕登錄到路由器2上，以同樣的方法設(shè)置該路由器，把MCGS服務(wù)器的1966端口和MCGS工程里使用的端口映射到路由器1。3.2.2域名綁定將外網(wǎng)地址與某域名進(jìn)展綁定，參考HYPERLINK3.1.1設(shè)置路由器方法設(shè)置路由器，把NAT服務(wù)器的1966端口和MCGS工程里使用的端口映射到外網(wǎng)。2〕按照HYPERLINK3.2.1網(wǎng)絡(luò)服務(wù)器配置方法設(shè)置NAT服務(wù)器，把MCGS服務(wù)器端的1966端口和MCGS工程里使用的端口映射到路由器。注意：請勿使用默認(rèn)端口80，因為該端口已被NAT服務(wù)器其它服務(wù)綁定。3.4.2域名綁定將外網(wǎng)地址與某域名進(jìn)展綁定，參考HYPERLINK3.2.1網(wǎng)絡(luò)服務(wù)器配置方法，把1966端口和MCGS工程里使用的端口映射到外網(wǎng)。注意：設(shè)置服務(wù)的專用地址為路由器的地址。2〕登錄路由器，把MCGS服務(wù)器的1966端口和MCGS工程里使用的端口映射到NAT服務(wù)器。注意：請勿使用默認(rèn)端口80，因為80端口已被NAT服務(wù)器其它服務(wù)綁定。3.5.2域名綁定將外網(wǎng)地址與某域名進(jìn)展綁定，參考HYPERLINK\l"綁定域名"3.1.1域名綁定。假設(shè):MCGS服務(wù)器端的域名為，端口號為8000。3.5.3在IE地址欄中輸入://:8000/default.htm，即可在客戶端瀏覽網(wǎng)絡(luò)版工程。3.6直接連接到外網(wǎng)直接連接到外網(wǎng)的拓?fù)錁?gòu)造如圖13所示：圖13直接連接到外網(wǎng)拓?fù)鋱D不需要對MCGS服務(wù)器端作特殊配置。3.6.1域名綁定將外網(wǎng)地址與某域名進(jìn)展綁定，參考HYPERLINK\l"綁定域名"3.1.1域名綁定。假設(shè):MCGS服務(wù)器端的域名為，端口號為8000。3.6.2客戶端訪問在IE地址欄中輸入://:8000/default.htm，即可在客戶端瀏覽網(wǎng)絡(luò)版工程。3.7通過VPN服務(wù)器連接到外網(wǎng)VPN服務(wù)器的網(wǎng)絡(luò)拓?fù)錁?gòu)造如圖14所示：圖14通過VPN服務(wù)器拓?fù)鋱D本例VPN服務(wù)器安裝Windowsserver2003操作系統(tǒng)，用系統(tǒng)自帶的“路由和遠(yuǎn)程訪問〞軟件，可以組建兩種專用虛擬網(wǎng)絡(luò)。假設(shè)：MCGS服務(wù)器的虛擬專用網(wǎng)絡(luò)連接地址均為〔虛擬專用網(wǎng)絡(luò)連接地址用ipconfig命令可查〕，VPN服務(wù)器的IP地址為6，端口號均為8000。3.7.1不帶NAT功能VPN1〕訪問MCGS服務(wù)器1客戶端遠(yuǎn)程登錄VPN服務(wù)器，在IE地址欄中輸入：//:8000，就可以訪問網(wǎng)絡(luò)版工程。2〕客戶端通過VPN訪問MCGS服務(wù)器2客戶端和MCGS服務(wù)器2必須遠(yuǎn)程登錄VPN服務(wù)器，在客戶端的IE地址欄中輸入：//:8000，就可以訪問網(wǎng)絡(luò)版工程。注意：客戶端可通過外網(wǎng)直接訪問MCGS服務(wù)器2。3.7.2帶NAT功能VPN1〕訪問MCGS服務(wù)器1客戶端遠(yuǎn)程登錄VPN服務(wù)器，在IE地址欄中輸入：//:8000，就可以瀏覽網(wǎng)絡(luò)版工程；如果把MCGS服務(wù)器1的1966端口和MCGS工程使用的端口映射到外網(wǎng)，客戶端無需登錄到VPN服務(wù)器，在IE地址欄中輸入：//6:8000，就可以瀏覽網(wǎng)絡(luò)版工程。2〕客戶端通過VPN訪問MCGS服務(wù)器2客戶端和MCGS服務(wù)器2必須登錄VPN服務(wù)器，在客戶端IE瀏覽器中輸入：//:8000，就可以瀏覽網(wǎng)絡(luò)版工程。3.8其它拓?fù)錁?gòu)造如果MCGS服務(wù)器端不在上述七種拓?fù)錁?gòu)造中，由多級的路由器或者網(wǎng)絡(luò)服務(wù)器組成，那么可以按照3.1.1和3.2.1的設(shè)置方法，把MCGS服務(wù)器的兩個端口逐級映射出去即可。常見問題解答4.1無法訪問MCGS服務(wù)器可能的原因及相應(yīng)的解決方法：MCGS工程中使用的端口被其它服務(wù)綁定?？尚薷亩丝谠囋嚒Ｎ锢磉B接不正常。請找網(wǎng)絡(luò)管理員處理。非IE瀏覽器。為了確保正常訪問，建議使用IE瀏覽器〔IE5.0以上版本〕。IE瀏覽器安全級別太高。把IE瀏覽器的安全級別設(shè)置中或更低，第一次訪問時，可能會提示用戶是否安裝ActiveX控件，選擇安裝即可。防火墻阻止向外開放的端口。當(dāng)防火墻提示是否允許應(yīng)用程序訪問網(wǎng)絡(luò)時，選“是〞，如果還是不行，可以嘗試關(guān)閉防火墻?？梢詤⒄障旅娌襟E來檢測：對照常用的網(wǎng)絡(luò)拓?fù)錁?gòu)造，看是否設(shè)置正確。用ping命令檢查網(wǎng)絡(luò)連接是