管家婆服務(wù)器端設(shè)置

在配置好VPN服務(wù)器虛擬機(jī)之后，接下來配置管家婆服務(wù)器與工作站兩個(gè)虛擬機(jī)。有關(guān)“管家婆”服務(wù)器端與工作站端的安裝配置本文不做過多介紹，這里只是介紹計(jì)算機(jī)的配置。

啟動(dòng)管家婆服務(wù)器端的虛擬機(jī)，進(jìn)入系統(tǒng)之后，修改計(jì)算機(jī)的名稱為GJP-SER，設(shè) 置IP地址為10.1.0.2、網(wǎng)關(guān)地址為10.1.0.254、DNS為ISP所提供的，啟用“遠(yuǎn)程桌面”，然后安裝SQL Server、安裝管家婆服務(wù)器端配置，并根據(jù)單位需要配置賬務(wù)，這些不一一介紹。當(dāng)所需要的軟件安裝配置好后，整個(gè)系統(tǒng)占用內(nèi)存大約為2.23GB，CPU使用10%左右。如圖11所示，這是某外貿(mào)連鎖店管家婆服務(wù)器端的服務(wù)器截圖。

圖11 系統(tǒng)占用資源及桌面截圖

圖12 映射端口遠(yuǎn)程管理VMware ESXi

管家婆工作站端設(shè)置

啟動(dòng)“管家婆”工作站端虛擬機(jī)，進(jìn)入系統(tǒng)之后，修改計(jì)算機(jī)名稱為gjp-ws_10.1.0.10，將連接外網(wǎng)的網(wǎng)卡設(shè)置IP地址 為 192.168.100.202、網(wǎng)關(guān)為 192.168.100.1，將連接內(nèi)網(wǎng)的網(wǎng)卡IP地址設(shè)置為10.1.0.10，不 需要設(shè)置網(wǎng)關(guān)地址。然后安裝“管家婆”工作站端軟件，并連接到管家婆服務(wù)器端10.1.0.2。之后的設(shè)置則不做過多介紹。

說明：配置這臺(tái)計(jì)算機(jī)，是為了每天晚上各加盟與連鎖店閉店并斷開網(wǎng)絡(luò)后，財(cái)務(wù)或相關(guān)管理人員通過網(wǎng)絡(luò)使用遠(yuǎn)程桌面登錄到這臺(tái)虛擬機(jī)，連接管家婆服務(wù)器端，對(duì)店里的零售小票進(jìn)行過賬。在以前，管理人員都是在單位加班，使用單位的機(jī)器進(jìn)行這些工作。而使用本解決方案后，管理人員可以使用自己家里的計(jì)算機(jī)或者平板（安裝RDP管理軟件）或手機(jī)連接到這個(gè)工作站盤進(jìn)行過賬的工作。

本方案后續(xù)改進(jìn)

在本方案中，將VMware ESXi與ISA Server所管理的“管家婆”服務(wù)器端，劃分了10.1.0.0/24網(wǎng) 段，而 為而為了管理VMware ESXi，為VMware ESXi劃 分 了172.30.30.0/24網(wǎng) 段。 而ISA Server的“外 網(wǎng)” 是192.168.100.0/24網(wǎng)段。實(shí)際上，也可以將VMware ESXi的管理地址使用192.168.100.0/24的網(wǎng)段，例如為其分配192.168.100.250的地址。如果要遠(yuǎn)程管理VMware ESXi，只需要在路由器上，映射TCP的443及902端口到192.168.100.250，即可以通過Internet，連接到雙WAN路由器的外網(wǎng)地址，即可以重新映射VMware ESXi，此時(shí)網(wǎng)絡(luò)拓?fù)淙鐖D12所示。

使 用192.168.100.250的雙WAN口路由器的LAN地址，可以直接通過外網(wǎng)地址管理，避免由于ISA Server“死機(jī)”或出故障引發(fā)的問題。

當(dāng)然，為ISA Server使用172.30.30.0/24的虛擬地址段，也是為了更加的安全。具體的實(shí)際中如果分配、規(guī)劃，還要看用戶的需求。