如何在外网使用金蝶云星空产品、用友等ERP管理系统
公司内部服务器安装部署了金蝶或用友等ERP软件后，默认是办公室内部访问使用的，如何配置实现在外网也能访问金蝶云星空私有云(包括私有云订阅、混合云等)或用友ERP呢？可以通过路由映射、代理服务或nat123映射等方式实现，下面是解决思路和操作步骤参考：
一、本地公网路由映射实现步骤
通过公网IP的路由器设置，直接将外网端口映射到金蝶云星空服务器相同端口。操作步骤参考：
1、路由权限和公网IP
确保有本地ERP网络的路由权限，且对应WAN是公网IP。
2、添加转发规则
登录本地ERP服务器所在路由管理后台，并找到虚拟服务器，转发规则添加。通过这步，将本地ERP固定内网IP端口绑定公网IP端口。
3、公网访问
在外地使用公网IP端口进行访问。注意一些网络限制了常用的80和443等，需要更换其他端口尝试。
二、网络端口映射工具让外网访问
使用网络端口映射工具或其他第三方内网穿透软件实现外网访问，主流常见如nat123端口映射方式。操作步骤参考：
1、下载安装
在本地ERP服务器或所在内网另台互通设备上，下载安装nat123客户端。
2、注册登录
对应官网注册链接页面获取自己nat123帐号，并登录客户端。
3、添加映射
登录nat123客户端后，主界面“添加映射”点击进入设置，选择非80网站类型，并自定义对应内外网地址（内网访问ERP的IP端口和外网自定义域名端口地址），确认保存即生效。
4、外地访问
在异地公司外环境，浏览器输入对应自定义域名端口的外网地址，进行登录ERP管理网站使用即可。
三、利用反向代理服务实现
如先将外网端口映射到代理服务器(如Nginx)再反向代理金蝶云星空实现外网访问。常见反向代理方案有如nginx、caddy、pingora等。以Nginx反向代理示例，使用Nginx反向代理还可以简便的实现外网使用https内网使用http访问。使用Nginx需要把Nginx监听的端口映射到外网（请使用Linux平台部署Nginx）。操作步骤参考：
1、Nginx服务器部署
需要在公网主机上搭建部署，具体由企业IT人员部署配置，Nginx的server配置可以参考以下配置：
HTTP反向代理参考：
server {
listen 80;
proxy_hide_header X-Powered-By;
proxy_hide_header X-AspNet-Version;
location / {
proxy_pass http://192.168.1.100:80; # 填写实际的本地ERP服务器地址
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
HTTPS反向代理参考：
server {
listen 443 ssl http2;
server_name *.test.com;
ssl_certificate "/etc/nginx/ssl/test.cn.cer";
ssl_certificate_key "/etc/nginx/ssl/test.cn.key";
ssl_stapling on;
ssl_stapling_verify on;
ssl_session_timeout 10m;
ssl_session_cache shared:SSL:1m;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!RSA:!MD5;
ssl_prefer_server_ciphers on;
add_header Strict-Transport-Security "max-age=63072000" always;
proxy_hide_header X-Powered-By;
proxy_hide_header X-AspNet-Version;
location / {
proxy_pass http://192.168.1.100:80; # 填写实际的本地ERP部署服务器地址
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
2、本地ERP服务器设置
本地服务器的配置调整。打开"实际安装目录\Kingdee\K3C\WebSite\App_Data\Common.config"，
在<appSettings>至</appSettings>之间增加如下配置：
<add key="ForwardLoginUrl" value="{X-Forwarded-Proto}://{Forward-x-RequestHost}:{X-Forwarded-Port}" />
然后重启IIS。
3、公网IP端口访问
尝试使用Nginx监听的端口访问，如公网IP端口方式。
注意事项
内网访问址是加上对应目录的，外地访问同样需要加上。有些程序需要确保内外网端口一样的，在做软件映射或路由映射时，设置内网端口与外网端口一样的。如本地IIS绑定固定URL端口才能访问的，在添加映射域名后，再IIS里面添加对应的域名端口访问，或取消本地WEB服务不要绑定指定域名都可以访问。
